본문내용 바로가기
MD의선택 무료배송

보안 위협 예측 예측할 수 있어야 막을 수 있다

에이콘 해킹 보안 시리즈
존 피어츠 , 데이비드 디센토, 이인 데이비슨, 윌 그레기도 지음 | 윤영빈 옮김 | 에이콘출판 | 2017년 01월 02일 출간
  • 정가 : 22,000원
    판매가 : 19,800 [10%↓ 2,200원 할인]
  • 제휴할인가 : 18,810 교보-KB국민카드 5% 청구할인(실적무관) 카드/포인트 안내
  • 통합포인트 :
    [기본적립] 1,100원 적립 [5% 적립] 안내 [추가적립] 5만원 이상 구매 시 2천원 추가적립 [회원혜택] 우수회원 5만원 이상 구매 시 2~3% 추가적립
  • 추가혜택 :
    naver네이버페이 결제 시 무조건 1% 추가 적립 payco페이코 결제 시 최대 1만원 적립 okcashbag 실 결제 금액의 0.5% 적립 안내
  • 배송비 : 무료 배송비 안내
  • 배송일정 : 서울특별시 종로구 세종대로 기준 지역변경
    지금 주문하면 내일(13일,수) 도착 예정 배송일정 안내
  • 바로드림 : 인터넷으로 주문하고 영업점에서 직접 수령 안내
행사도서 포함, 5만원이상 구매시 2018년 캘린더 증정
닫기
  • 나만의 경쟁력, 동양고전 김원중 명품고전 독서대 증정
  • 비모 벽시계
  • 자기계발:버리거나 혹은 얻거나
  • 경제경영 메인이벤트
상품상세정보
ISBN 9788960779464(8960779466)
쪽수 220쪽
크기 188 * 235 * 21 mm /531g 판형알림
이 책의 원서 Threat Forecasting: Leveraging Big Data for Predictive Analysis/John Pirc

책소개

이 책이 속한 분야

이 책을 통해 여러분은 위협 예측에 대한 가이드와 로드맵을 얻을 수 있다. 구체적으로는, 과거 데이터를 기반으로 미래의 보안 사고를 예측하는 기존 위협 리포팅의 위험성과 위협 예측과의 차이점, 보안 인텔리전스를 도구로 이용해 위협 예측 기술을 개발하는 방법, 위협 데이터 시각화 기술과 위협 시뮬레이션 툴을 이용하는 방법, 그리고 비구조화된 빅데이터에 대한 보안 통찰력과 위험을 감소시키기 위한 데이터 사용 전략에 대해 설명한다. 또한 킬체인 모델링, 위협 예측 분석 시스템을 구축하기 위한 방법론에 대해서도 알게 될 것이다.

이 책의 총서

총서 자세히 보기

저자소개

저자 : 존 피어츠

저자 존 피어츠(John Pirc)는 보안 R&D와 세계적인 보안 제품 관리, 마케팅, 테스팅, 포렌식, 컨설팅, 핵심 인프라 아키텍트 분야에서 19년 이상 일했다. 또한 사이버 보안에 대한 HP CISO의 고문이고 미 해군 대학원에서 강의해왔다.
다양한 보안 분야에 대한 전문 지식을 가지고 있으며 과거에 미 정보기관에서 일했고 CSG LTD에서는 CTO, 시스코에서는 제품 매니저, IBM 인터넷 보안 시스템에서는 모든 보안 제품에 대한 생산 라인 책임자, 맥아피 네트워크 보안 비즈니스 부서의 책임자, HP 엔터프라이즈 보안 제품의 생산 관리 책임자, NSS 랩스에서는 CTO, Bricata, LLC의 공동 설립자이자 CSO였으며 최근에는 포사이스 테크놀로지의 보안 솔루션 책임자로 일하고 있다.
또한 텍사스 대학에서 경영학 학사 학위를 받았으며, NSA-IAM과 CEH 자격증을 보유하고 있다. SANS 인스티튜트에서 보안 분야의 리더로 선정되었고, 세계적으로 유명한 보안 컨퍼런스의 발표자이자 타임지와 블룸버그, CNN과 같은 저명한 매스컴의 기고자다.

저자 : 데이비드 디센토

저자 데이비드 디센토(David DeSanto)는 15년 이상 보안 연구와 보안 테스팅, 소프트웨어 개발과 제품 전략에 종사한 네트워크 보안 전문가다. TCP/IP와 소프트웨어 개발 경험, 자동화 프레임워크에 대한 확고한 이해와 기업 네트워크 보안에 대한 깊은 지식을 가지고 있다.
스파이런 커뮤니케이션의 모든 애플리케이션 보안 테스팅 솔루션 전략을 이끄는 보안 위협 연구실의 책임자다. 또한 보안 제품의 모든 엔진 컴포넌트 개발과 새로운 보안 공격(취약점 공격, 악성 코드, DDoS 공격)을 연구하고 개발, 확인을 책임지는 보안 엔지니어링 팀을 관리하고 있다. 스파이런 이전에는 최고의 보안 연구와 테스트 랩에서 일했으며 그의 전문 지식으로 기업과 서비스 제공자, 네트워크 장비 업체를 위한 솔루션과 보안 테스트 만드는 데 기여하였다.
뉴욕 공과 대학에서 사이버 보안 석사 학위를 받았으며, 밀러스빌 대학에서 컴퓨터 공학 학사 학위를 받았다. 그리고 보안 위협과 클라우드 보안, GNSS 보안 이슈, 오늘날 차세대 보안 제품의 SSL 복호화의 영향과 같은 주제로 세계적인 보안 컨퍼런스에서 연사로 자주 등장한다.

저자 : 이인 데이비슨

저자 이인 데이비슨(Iain Davison)은 16년 이상의 보안 경력이 있으며, 침투 테스트부터 침입 차단 장비 개발에 이르기까지 많은 기술을 보유하고 있다. 또한 프로그래밍 언어와 스크립트, 소프트웨어 컴파일에 대한 지식을 가지고 있다. 이전에는 네트워크 아키텍처와 하드웨어 설계, 소프트웨어 설계와 구현 업무를 수행했다.
현재 아내 로라와 6살 수잔, 1살 엠마, 개, 고양이와 함께 메릴랜드주 클린턴시에서 살고 있다. 그리고 라즈베리파이 키트로 홈 오토메이션 기기와 홈 미디어, 간단한 로봇 만들기를 좋아한다.
사이버 보안 산업에 대한 경험을 바탕으로 동료들과 함께 위협 예측에 대한 또 다른 책을 집필했는데, 올해 2분기에 출판될 예정이다. 이 책에서는 인텔리전스를 수집하는 데 사용되는 기술과 데이터의 중요성에 대해 다뤘다. 데이터를 다른 관점에서 보면 일반적이지 않은 무언가가 보인다. 현재 엑사빔에서 일하고 있어서 아마도 UBA와 관련된 또 다른 책을 쓸지도 모르겠다.

저자 : 윌 그레기도

저자 윌 그레기도(Will Gragido)는 21년 이상의 정보 보안 경력이 있다. 미 해병 대원부터 데이터 통신 정보 보안과 인텔리전스 커뮤니티에 대한 경력이 시작되었다. 해병대 이후에는 몇 개의 정보 보안 자문회사에서 레드팀, 침투 테스트, 사고 대응, 보안 평가, 윤리적 해킹, 악성 코드 분석과 위험 관리 프로그램 개발을 수행하고 이끌었다. 보안 산업을 리드하는 다양한 연구 기관에서 일했는데, INS(International Network Services), 인터넷 보안 시스템/IBM 인터넷 보안 시스템 X-Force, 담발라, 카산드라 시큐리티, HP DVLabs, RSA 넷위트니스였고, 현재는 디지털 셰도우에서 일하고 있다. 운영과 분석, 관리, 전문적인 서비스와 컨설팅, 사전 영업/아키텍처에 대한 전문적 지식이 있으며, 기업과 개인이 좀 더 안전해지는 것을 진심으로 바라고 있다. CISSP 자격과 미 국가안보국의 정보 보호 평가 방법론인 IAM과 IEM 인증 자격을 가지고 있다. 드폴 대학교를 졸업했으며 현재는 대학원에 다니고 있다. 국제적으로 많이 찾는 강연자며, 『Cybercrime and Espionage: An Analysis of Subversive Multi-Vector Threats and Blackhatonomics: An Inside Look At The Economics of Cybercrime』의 공동 저자다.

역자 : 윤영빈

역자 윤영빈은 기존의 기술과 새로 만들어지고 대두되고 있는 최신 IT 기술을 보안이라는 관점에서 이해하고 좀 더 큰 그림을 보고자 노력하고 있으며, 에이콘출판사를 통해서 다양한 보안 관련 지식 공유하고자 하며, 지금도 여전히 새로운 분야에 대한 보안 기술 연구와 다양한 보안 기술 개발을 위해서 진땀을 흘리고 있다.

작가의 말

인류는 태곳적부터 자신의 상황을 알기 위해서 노력해왔다. 그래서 인류는 자신의 의사결정을 도와줄 수 있는 다양하고 광범위한 비밀스러운 믿음과 의식을 만들어내고 수용했다. 그렇게 이뤄진 결정은 개인이나 커뮤니티, 주민 또는 기업에 영향을 미쳤다. 유사 이래, 미래를 알고 이해하고자 하는 인류의 소망은 비밀스러운 것은 배척하고 과학적인 것을 지지하도록 만들었다. 오늘날 인류는 계속해서 결과를 예측하고 예견한다. 지금은 안개나 뼛속을 자세히 들여다보거나 살피는 것 대신 증거를 조사한다. 과학을 통해서 설명할 수 있는 다양한 요인과 누구나 이해할 수 있는 개연성을 기반으로 가능성을 고찰한다. 이 책은 최근 주목 받는 분야를 다루고 있다. 위협 예측은 정보 보안 산업의 한 분야로, 어떤 면에서는 가장 중요한 분야로서 성장하고 개발되고 있다. 이 책에서는 위협 예측과 예측 분석의 개념을 이해하기 쉽게 소개하고 있다. 이 책은 10개의 장으로 구성되었고, 모든 장은 수십 년의 경력을 갖춘 보안 산업 전문가가 집필했다. 이 책은 확실하지 않은 것을 명확하고 체계적으로 설명하고 있으며, 오늘날의 보안 위협과 위협 예측, 보안 인텔리전스, 보안 위협 환경 자체를 살펴보고 처리하는 것과 관련해서 독자가 다르게 생각할 수 있게 해준다. - 저자

잠재적인 보안 위협은 다음과 같이 네 가지로 나눌 수 있다. 첫 번째는 보안 위협의 실체를 이미 알고 있고 해당 위협이 발생할 것이라는 사실 또한 알고 있는 것이다. 악성코드와 이미 잘 알려진 공격 방법이 이런 유형의 보안 위협에 해당한다. 두 번째는 잠재적으로 보안 위협이 발생할 것이라는 것은 알고 있지만 해당 보안 위협의 실체를 모르는 경우다. 어떤 알려지지 않은 악의적인 행위나 공격 방법이 이 유형에 속한다. 세 번째는 보안 위협의 실체는 알지만 그것이 발생할 것인지(또는 그것을 알고 있다는 사실)를 모르는 경우다. 네 번째는 보안 위협의 실체를 알지 못하고 또한 그것을 모른다는 것 자체를 스스로 모르는 경우다.
보안 제품의 입장에서 보면 첫 번째와 두 번째 유형은 정도의 차이는 있지만 어느 정도 대응이 가능하다. 첫 번째는 대응해야 할 보안 위협의 실체를 정확히 알고 있기 때문에 정확한 대응이 가능하고, 두 번째는 보안 위협의 실체를 알지는 못하지만 잠재적으로 발생한다는 것을 인지하고 있기 때문에 악의적인 행위를 정의하고 모니터링 함으로써 어느 정도 대응이 가능하다. 문제는 세 번째와 네 번째 유형이다. 즉, 보안 위협을 알고 있는지 또는 알지 못하고 있는지 자체를 판단하지 못하는 경우다. 보안 제품은 기본적으로 보안 위협에 대한 정보(시그니처, 휴리스틱 정의)를 기반으로 동작(탐지, 차단)하기 때문이다.
이제는 보안 위협 대응을 위한 패러다임이 바뀌어야 하고(어제의 툴과 어제의 생각은 더 이상 유효하지 않고, 요구되는 보안 대응 신뢰 수준은 높아졌으며, 대응해야 하는 영역 또한 매우 다양해지고 있다) 실제로 변화하고 있다. 즉, 사전 지식을 기반으로 한 대응에만 머물지 않고, 사전에 보안 위협을 예측하고 대비하기 위한 기술이 적극적으로 개발, 적용되고 있다. 이 책에서는 그러한 보안 위협 예측이 왜 중요하고 필요한지 그리고 그것을 위한 기술에는 어떤 것이 있는지 잘 설명하고 있다. 선제적인 보안 위협 대응을 위해서는 이 책에서 설명하는 보안 위협 인텔리전스의 공유와 적극적인 활용, 빅데이터, 시각화, 모델링 기술이 적용되어야 한다. 향후 더욱 향상된 위협 예측을 위해서 머신 러닝과 AI 기술을 적용하려는 시도가 활발히 이루어지고 있으며, 이미 어느 정도는 현실화되고 있다. 그런 의미에서 보면 이 책은 새로운 보안 패러다임과 인식의 전환을 위한 가이드라고 할 수 있다. - 역자

목차

1장. 오늘날의 보안 위협 환경
__소개
__왜 보안 위협 예측이 필요한가?
__보안 위협 보고서
__규정 현황
__모범 사례, 표준, 프레임워크
__오늘날의 정보 보증의 필요성

2장. 보안 위협 예측
__개요
__소개
__정리

3장. 보안 인텔리전스
__개요
__소개
__정리

4장. 지식 요소 식별
__개요
__소개
__지식 요소 정의
__지식 요소의 유형
__공개적으로 정의된 지식 요소
__정리

5장. 지식 공유와 커뮤니티 지원
__개요
__소개
__지식 요소 공유커뮤니티 공유
__상용 제품
__적보다 앞서가기
__정리

6장. 데이터 시각화
__개요
__소개
__정리

7장. 데이터 시뮬레이션
__개요
__소개
__정리

8장. 킬 체인 모델링
__개요
__소개
__정리

9장. 점들의 연결
__개요
__소개
__위협 리포팅
__보안 산업 현황
__새로운 툴과 기존 툴의 활용
__실제 예
__위협 예측 기술의 적용
__정리

10장. 앞으로의 방향
__개요
__존 피어츠
__데이비드 디센토
__이인 데이비슨
__윌 그레기도
__정리

출판사 서평

★ 이 책에서 다루는 내용 ★

■ 실제 사례와 데이터를 이용해 위협 데이터 시각화 기술과 위협 시뮬레이션 툴 설명
■ 실행 가능한 보안 인텔리전스를 위한 킬체인 모델링 소개
■ 기업 네트워크의 위협 예측 분석 구축을 위한 방법론 설명

★ 이 책의 구성 ★

1장, ‘오늘날의 보안 위협 환경’에서는 오늘날의 보안 위협 환경의 이슈를 논의하는 것으로 시작해 이러한 이슈를 해결하려면 더 좋은 해결책이 필요하다는 것을 설명한다. 산업별로 지켜야 하는 규정을 논의함으로써 위협 예측이 필요한 이유를 살펴보고, 마지막으로 정보... 더보기

북로그 리뷰 (0) 쓰러가기

도서 구매 후 리뷰를 작성하시면 통합포인트를 드립니다.
결제 90일 이내 작성 시 300원 / 발송 후 5일 이내 작성시 400원 / 이 상품의 첫 리뷰 작성 시 500원
(포인트 적립은 작성 후 다음 날 혹은 해당 도서 출고 후 익일에 적립됩니다.
외서/eBook/음반/DVD/GIFT 및 잡지 상품 제외)
안내
  • 해당도서의 리뷰가 없습니다.

Klover 평점/리뷰 (0)

교환/반품/품절안내

※ 상품 설명에 반품/교환 관련한 안내가 있는 경우 그 내용을 우선으로 합니다. (업체 사정에 따라 달라질 수 있습니다.)

교환/반품/품절안내
반품/교환방법 마이룸 > 주문관리 > 주문/배송내역 > 주문조회 > 반품/교환신청 ,
[1:1상담>반품/교환/환불] 또는 고객센터 (1544-1900)

※ 오픈마켓, 해외배송주문, 기프트 주문시 [1:1상담>반품/교환/환불]
    또는 고객센터 (1544-1900)
반품/교환가능 기간 변심반품의 경우 수령 후 7일 이내,
상품의 결함 및 계약내용과 다를 경우 문제점 발견 후 30일 이내
반품/교환비용 변심 혹은 구매착오로 인한 반품/교환은 반송료 고객 부담
반품/교환 불가 사유
  • 소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우
    (단지 확인을 위한 포장 훼손은 제외)
  • 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우
    예) 화장품, 식품, 가전제품(악세서리 포함) 등
  • 복제가 가능한 상품 등의 포장을 훼손한 경우
    예) 음반/DVD/비디오, 소프트웨어, 만화책, 잡지, 영상 화보집
  • 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 ((1)해외주문도서)
  • 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우
  • 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우
  • 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에
    해당되는 경우
(1) 해외주문도서 : 이용자의 요청에 의한 개인주문상품으로 단순변심 및 착오로 인한 취소/교환/반품 시 ‘해외주문 반품/취소 수수료’ 고객 부담 (해외주문 반품/취소 수수료 : ①양서-판매정가의 12%, ②일서-판매정가의 7%를 적용)
상품 품절 공급사(출판사) 재고 사정에 의해 품절/지연될 수 있으며, 품절 시 관련 사항에 대해서는
이메일과 문자로 안내드리겠습니다.
소비자 피해보상
환불지연에 따른 배상
  • 상품의 불량에 의한 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은
    소비자분쟁해결 기준 (공정거래위원회 고시)에 준하여 처리됨
  • 대금 환불 및 환불지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의
    소비자 보호에 관한 법률에 따라 처리함

이 책의 원서번역서

안내

이 분야의 베스트

더보기+

이 분야의 신간

더보기+

바로가기

  • 우측 확장형 배너 2

최근 본 상품