[질문] 국내 환경에 적합한 최신 IOC 활용은 어떤 것들이 있나요?
해외 TI 서비스를 제공하는 업체와의 협업을 하고 있고 자체적으로 최신 IOC 를 업데이트 하고 있습니다. 그 외에도 KISA C-TAS 와 몇가지 TI 도 같이 활용하고 있습니다.
[질문] 백신은 바이러스토탈 자료를 토대로 패치를 생성하는거로 알고 있는데 EDR의 이상행위 탐지나 악성프로그램 설치는 바이러스토탈과 같이 모든 회사가 동일하게 참고하는 DB가 있나요? 아님, 각각의 회사별로 누적된 자료를 토대로 패치를 생성하는건가요?
EDR 에서도 외부 TI 정보를 활용하고 있습니다. 다만 폐쇄망 고객사에서는 해당 TI 정보를 활용하기 어렵습니다.
탐지 패턴에 대한 업데이드는 백신과 동일한 형태로 업데이트 하고 있습니다.
[질문] 위협목록 및 분석화면 제공에 대한 서비스는 어떤 것이 있나요?
매달 자체 위협 분석 보고서 내의 위협 정보(C2IP, 파일해시 등)를 쉽게 확인 할 수 있는 대시보드를 제공하고 있으며 악성코드 분석 서비스와 침해 대응서비스도 제공하고 있습니다.\
[질문] 네트워크 트래픽 분석 실시간 탐지가 가능하다는 장점 외에 또 어떤 이점이 있나요?
사용자 PC 내의 행위를 모두 수집하고 있기때문에 다양한 형태로 활용을 할 수 있습니다. 예를 들어 USB 를 통해 어떤 파일을 복사/이동/생성했는지 확인할 수 있습니다. 대부분의 고객사에서는 매체제어 솔루션을 사용하고 있음에도 실제 USB 사용 여부를 확인하기 어렵지만 악성코드, 해킹을 탐지하기 위해 수집된 정보를 활용하시면 사용자 PC 내의 보안 솔루션을 검증할 수 있습니다.
[질문] 엔드포인트 포렌식은 어떤 솔루션인가요?
EDR 은 엔드포인트 탐지 및 대응 솔루션입니다.
실제 포렌식 솔루션은 Disk 를 분석하여 지워진 파일의 존재 여부 확인과 파일을 복원하는 기능을 제공합니다만 지니언스 EDR 은 파일 복원 기능을 제외한 사용자가 사용한 모든 이벤트를 제공하기 때문에 지난 파일, 네트워크 접속 정보 등을 확인할 수 있어 별도의 분석작업은 불필요합니다.
[질문] 비 주기적으로 접속하여 침투하는 공격도 탐지 가능한가요?
분석 사례 중 6개월 이상 숨어 있다 재 시도한 경우가 있었습니다.
아마도 6개월 동안 사용자 PC 내의 정보를 분석하여 취약점을 찾은 것 같습니다.
재 시도 후에 여러가지 행위를 수행하게 되면 탐지가 됩니다.
[질문] 앤트포인트에서 악성코드가 실행되면 어떻게 되나요?
대부분 사용자 PC(엔드포인트)에서 악성코드가 실행이 되면 한 두가지 행위가 실행되는 것은 아닙니다. 다양한 형태의 행위가 일어납니다.
- 내부 정보 수집 (문서, 중요 정보, SW 정보 등)
- 수집한 정보 유출
- SW 정보 중 취약점이 있다면 재 침투
- 타 시스템 감염 후 추가 행위
이 외에도 다양한 행위가 발생합니다.
[질문] 엔드 포인트에 침투했다는 것은 이미 사내망에 침투한것으로 보면 되는데 그럴 때 가장 먼저 해야하는 대처는 무엇인가요?
침투 여부를 확인 했다고 하면 일단 감염 시스템에 대한 격리가 필요합니다. 다양한 형태로 대처를 해야 하기 때문에 당장 어떻게 해야 한다라고 가정하기는 어렵스니다만, EDR 에서 로그를 확인하셨다면 어떻게 침투했는지 확인이 가능하기 때문에 로그를 분석 한 후에 조금더 상세한 대응을 하셔야 할 것 같습니다.
[질문] 시크릿 요청자에 따른 변동 시크릿(Dynamic Secret)도 확인할 수 있는 대시보드 등이 제공되는지 궁금하고 AD, AWS IAM, LDAP 및 Okta 등 다양한 플랫폼 간의 자격 증명을 통합 연동해 통합 인증작업도 가능한지 궁금합니다.
네 CSM에서는 dynamic secret 를 지원하고 GUI를 통한 통합환경과 CLI 를 통한 접근도 허용하고 있습니다. 말씀하신 플랫폼을 비롯해서 다양한 타겟환경을 지원하며 자동화된 통합 인증도 지원하고 있습니다.
질문] 시크릿 관리의 개념이 보안 시스템을 통칭해서 말하는 건가요?
시스템에 대한 자원에 액세스 할 수 있는 수단을 통칭 시크릿으로 이해하시면 될 것 같습니다. 예를 들어, DB 의 비밀번호, 인증서, API key,토큰 등이 시크릿으로 분류됩니다.
이런 시크릿을 안전하게 관리하는 것을 시크릿 관리의 개념으로 보시면 되겠습니다
[질문] 모델관리의 경우, 각 db 의 관리 주체가 다른 경우, 특히 모델 변경등의 수정시 그 권한의 관리와 scheme 변동에 따른 연관 dependency 체크도 매우 중요한 기능인데, 이런 것에 대한 관리도 가능한가요
체계적으로 관리를 하시려면 메타관리시스템을 함께 도입하셔서 모델관리프로세스에 맞춰 사용하시는 것을 추천합니다. 메타에서는 erwin에서 설계한 모델의 최종본을 실시간으로 수집합니다. 그 정보가 맞는지 검토,승인을 하고 DDL 스크립트를 발행하여 DB에 반영합니다.
[질문] 답변 주신 내용을 보면 일종의 workflow 까지 포함된 것 같은데, 맞나요
네 유사합니다
데이터 이쿠가 파이썬이나 R 등과 같은 데이터 분석 도구를 사용하는 것보다 UI를 통해 쉽게 사용할 수 있을 듯 합니다. 다만 이를 잘 쓰게 하기 위해서, 기존 회사가 보유한 데이터(data lake)와 분석 모델, 가시화 방식 등을 CDS 플랫폼에 잘 녹이는 것이 어려운 작업으로 보입니다. 이를 체계적으로 접근하는 방식이 있을까요?
말씀하신 것처럼 쉬운 작업은 아닙니다만 도입하시는 고객분들께는 저희 회사와 파트너사에서 단계별로 진행 가이드를 제공하고 있습니다. 자세한 내용이 궁금하시면 상담 문의 남겨주시면 감사하겠습니다.
초기 셋업은 가이드 및 컨설팅 등을 통해 진행이 가능하겠습니다. 상담 부탁드립니다.
[질문] 이를 지속 유지하기 위해서는 Data Scientist가 해당 역할을 수행하는 것이 적합한지요? 아니면 데이터 분석 플랫폼 운영 및 유지보수 담당자가 하는 것이 적합한지요?
Dataiku가 지향하는 방향은 플랫폼 담당자는 플랫폼 운영을 맡아서 하고 데이터 사이언티스트는 해당 환경 위에서 본연의 분석 업무에 집중할 수 있는 것입니다.
안녕하세요. 데이터이쿠 김영석입니다.
심지어 기존 파이썬이나 R 로 만들어진 모델을 재활용 할 수도 있으며, 데이터 시각화를 위한 다양한 기능도 포함되어 있습니다. https://www.dataiku.com/product/key-capabilities/data-visualization/
질문 startup 회사의 경우 카카오클라우드의 어떤 서비스를 사용하는 것이 효과적이고 유익한가요? 서비스 이릉 과 내용에 대해서 설명 부탁드려요
어플리케이션의 구조에 따라 다르지만 Computing의 Virtual Machine, Networking의 VPC, Loadbalancing을 활용한다면, 기본적인 고객의 서비스를 구성하는데 무리가 없을 것으로 판단됩니다.
[질문] 카카오 클라우드를 이용할때 DR 전략은 어떻게 되는지요? 카카오사태가 발생한 사례가 있는데 이런 문제의 재발생 방지기능은 무엇인가요?
카카오클라우드는 물리적인 데이터센터가 분리되어 있는 AZ 구조로 설계되었으며, 어플리케이션 관점에서 Multi-AZ를 활용한다면 DR 대응이 가능합니다.
아 그렇군요. 구조설계로 dr 대응이 가능하다니 참 독창적이네요. 답변 감사합니다.
[질문] 옴니버스 리플리케이터는 자율주행차 및 로보틱스 개발자의 요구에 맞게 조정이 가능한지 궁금합니다. 또한, 물리적으로 정확한 데이터를 생성할 수 있는 기능을 활용할 수 있는지 궁금합니다.