선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
제안 방법
- (1) 상황실: 관련기관에서 실시간으로 보안 관련 사건들을 조사하고 분석.
- 좀더 이해호} 기 쉬운 대응절차가 많이 있으며 그 중에 워싱턴 대학의 Dave Dittrich가 제시한 사고대응 6단계 모형은 매우 간결하고 많이 이용되고 있으며 비즈니스 관점에서의 접근방식을 취하였다. Dittrich는 그 단계를 사전준비 인지, 차단, 근절, 복구, 후속조치 등 6가지로 구분하였다.BI
- 함께 상호 작용이 가능하다. 그리고, FTK 는 255개의 다른 파일 형식으로 접근가능 하도록 Stellent의 Outside In Viewer 기술을 결합하였다.FTK는 EnCase, Snapback, SafeBack 그리고 리눅스 DD에 의해서 얻어진 증거 파일들을 지원할 수 있다.
- 여기서 증거란 사용자나 관리자의 관찰, 시스템 로그, 프로세스, 백업 미디어, TCPWRAPPER 자료, Firewall 로그, 전화 로그, 네트워크 감사자료 등을 의미한다. 이를 위해, 특히 파일 시스템의 변조유무를 체크하는 방법을 강구하고, 네트워크 통신 발신지는 CISCO NetFlow, Etherboy 와 IDS 를 이용한다. 사고의 조사 (Investigation)는 누가 조사를 결정하며, 담당하는지, 수사기관이 조사할 것인지의 여부를 결정하여야 하며, 동시에 무엇을 얻기 위함인지에 관한 목적과 비용, 그리고 그에 따른 효과를 고려하여야 한다.
- 관한 사항을 제공한다. 컴퓨터범죄와 관련된 증거를 수집하고 이를 분석하여 근원지에 해당하는 IP 주소 등을 역추적한다. 그리고 근원지가 파악되면 이를 문서화하여 최종적인 증거물로 채택한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.