장바구니 담기 close

장바구니에 상품을 담았습니다.

표적형 공격 보안 가이드 - APT 공격, 실전 방어 및 대응

표적형 공격 보안 가이드 - APT 공격, 실전 방어 및 대응

  • 이와이 히로키
  • |
  • 비제이퍼블릭
  • |
  • 2013-11-27 출간
  • |
  • 337페이지
  • |
  • 180 X 230 mm
  • |
  • ISBN 9788994774527
★★★★★ 평점(10/10) | 리뷰(1)
판매가

27,000원

즉시할인가

24,300

배송비

2,300원

(제주/도서산간 배송 추가비용:3,000원)

수량
+ -
총주문금액
24,300

※ 스프링제본 상품은 반품/교환/환불이 불가능하므로 신중하게 선택하여 주시기 바랍니다.

목차

1장. 표적형 공격이란 무엇인가
사이버 공격의 사례
-- 2000년 ~ 2008년도 공격
-- 웹 애플리케이션 취약점을 노린 공격
-- 표적형 이메일을 악용한 공격
표적형 공격의 정의
공격자의 목적
-- 정치적 활동
-- 사이버 범죄
-- 사이버 테러
-- 사이버 전쟁
-- 업무 방해
공격자의 정체
-- 정부, 군사 관계자
-- 민간 기업
-- 마피아, 반사회 세력
-- 학생
-- 그 외(기타)

2장. 사건 사례
해외 사례
-- 타이탄 레인
-- 오퍼레이션 오로라
-- 스턱스넷
일본 사례
-- 배송으로 정부 기관을 노린 공격
-- 군사기기 비품을 노린 스파이 활동
-- 해외 본사로부터 불법 침입

3장. 표적형 이메일에 의한 공격 개요
표적형 이메일의 수법
-- 표적형 이메일 발신 수법(방법)
-- 표적형 이메일의 실체
-- 악성 프로그램 실행
침입 수법
-- 멀웨어 설치 경로
-- 첫 번째 침입
-- 네트워크 내부에 침입
목표 달성
-- 목적 데이터 검색
-- RAT 기능을 이용한 검색
-- 데이터 압축과 업로드

4장. 악용되는 멀웨어
대표적 멀웨어
-- Remote Administration Tools
-- Hack Tool
---- Pass the Hash Attack
---- 패스워드 크랙
---- 패킷 전송 툴
---- PsTools
-- 그 외 툴
안티바이러스 소프트웨어 회피
-- 상용 RAT 경우
-- 무료로 입수 가능한 RAT 경우

5장. 공격 흔적을 찾는 방법
공격 피해 확인
-- 위협 탐지
-- 대책 기기에 의한 공격 확인
표적형 이메일 간파 방법

6장. 초동 대응
스냅샷 취득
-- 툴 준비
-- 스냅샷 취득
표적형 공격의 피해 조사
-- 조사 준비와 절차
-- 표적형 공격에 대한 조사 내용 (공통 항목)
-- 로그 분석 포인트
멀웨어에 의한 공격 흔적 조사
-- 조사 전처리
-- 부자연스러운 파일 작성 시간 조사
-- 공격자 작업 폴더 조사
-- 일반적으로 이용되지 않는 툴 이용
-- 시작 프로그램에 등록된 프로그램
-- 프로그램 실행 이력
-- 파일 검색 이력
-- 원격제어 흔적
-- 웹 브라우저 열람 이력
-- 외부 기억 매체를 통한 피해 확대 조사
-- 네트워크를 통한 데이터 탈취 조사
-- 작업 스케줄러
타임라인 분석
-- The Sleuth Kit 다운로드
-- 타임라인 작성 준비
-- 다양한 로그의 타임라인 파일 작성
-- 타임라인 파일 읽는 방법
피해 내용 조사

7장. 파일 분석
문서 파일의 간단 분석
-- Microsoft Office 문서 파일
-- PDF 파일
-- Flash 파일
실행 파일 분석
-- Yara
-- 온라인 분석 서비스
메모리 덤프 분석
-- 메모리 분석을 위한 툴
-- Volatility
네트워크 트래픽 파일 분석
-- 스트림 데이터 추출
-- 미지의 통신 검출
간단한 동적 분석

8장. 피해 대응책
응급 대책
-- C&C 서버에 접속 차단
-- 피해 PC를 네트워크에서 격리
-- 현장 조사
-- 침입 경로 파악
영구 대책
-- 네트워크 설계 재검토
-- 침입 탐지 수준 향상
-- Pass the Hash 대책
-- 로그 취득 설정 재검토
-- 수신 이메일 감사
-- POST로 된 파일 제한
-- 정기적인 피난 훈련
-- 파일 암호화 도입 검토
-- 소프트웨어 이용 유무 검토
-- 안티바이러스 소프트를 보완하는 구조 재검토
-- 도메인 관리자의 이용 확인

교환 및 환불안내

도서교환 및 환불
  • ㆍ배송기간은 평일 기준 1~3일 정도 소요됩니다.(스프링 분철은 1일 정도 시간이 더 소요됩니다.)
  • ㆍ상품불량 및 오배송등의 이유로 반품하실 경우, 반품배송비는 무료입니다.
  • ㆍ고객님의 변심에 의한 반품,환불,교환시 택배비는 본인 부담입니다.
  • ㆍ상담원과의 상담없이 교환 및 반품으로 반송된 물품은 책임지지 않습니다.
  • ㆍ이미 발송된 상품의 취소 및 반품, 교환요청시 배송비가 발생할 수 있습니다.
  • ㆍ반품신청시 반송된 상품의 수령후 환불처리됩니다.(카드사 사정에 따라 카드취소는 시일이 3~5일이 소요될 수 있습니다.)
  • ㆍ주문하신 상품의 반품,교환은 상품수령일로 부터 7일이내에 신청하실 수 있습니다.
  • ㆍ상품이 훼손된 경우 반품 및 교환,환불이 불가능합니다.
  • ㆍ반품/교환시 고객님 귀책사유로 인해 수거가 지연될 경우에는 반품이 제한될 수 있습니다.
  • ㆍ스프링제본 상품은 교환 및 환불이 불가능 합니다.
  • ㆍ군부대(사서함) 및 해외배송은 불가능합니다.
  • ㆍ오후 3시 이후 상담원과 통화되지 않은 취소건에 대해서는 고객 반품비용이 발생할 수 있습니다.
반품안내
  • 마이페이지 > 나의상담 > 1 : 1 문의하기 게시판 또는 고객센터 1800-7327
교환/반품주소
  • 경기도 파주시 문발로 211 1층 / (주)북채널 / 전화 : 1800-7327
  • 택배안내 : CJ대한통운(1588-1255)
  • 고객님 변심으로 인한 교환 또는 반품시 왕복 배송비 5,000원을 부담하셔야 하며, 제품 불량 또는 오 배송시에는 전액을 당사에서부담 합니다.