[정보보안기사] 5.네트워크 보안 - APT(Advanced Persistent Threat, 지능형 지속 위협)
APT(Advanced Persistent Threat, 지능형 지속 위협)이란 무엇인가요? APT(Advanced Persistent Threat, 지능형 지속 위협)은 고급 수준의 사이버 공격 기술과 전략을 사용하여 시스템 또는 네트워크에 지속적으로 침투하고, 장기간 동안 악의적인 활동을 수행하는 공격 형태입니다. APT는 주로 국가, 기업, 정부 기관 등의 고도로 보호되는 시스템을 타겟으로 하며, 몰래 침투하여 정보 유출, 데이터 파괴, 시스템 마비 등을 목적으로 합니다. APT는 다양한 공격 기술을 사용하여 탐지와 대응을 어렵게 만들기 위해 지능적인 방법을 사용합니다. 이러한 방식으로 APT는 침투 후에도 감지되지 않고 장기간 동안 사이버 공격을 지속할 수 있습니다. APT는 사회 공학 기술, 악..
2024. 1. 10.
[정보보안기사] 5.네트워크 보안 - ESM(Enterprise Security Management, 기업 보안 관리)
ESM(Enterprise Security Management, 기업 보안 관리)이란 무엇인가요? ESM(Enterprise Security Management)은 기업의 보안을 효과적으로 관리하기 위한 통합적인 접근 방식입니다. ESM은 기업 내부의 IT 시스템 및 네트워크에서 발생하는 보안 이슈를 감지, 분석, 대응하는 프로세스와 도구를 포함합니다. ESM은 기업의 정보 자산과 기밀성, 무결성, 가용성을 보호하기 위해 보안 정책, 절차, 기술을 통합적으로 관리합니다. 이를 통해 기업은 보안 위협에 대한 대응 능력을 향상시키고, 보안 사고를 사전에 예방하고 탐지할 수 있습니다. ESM은 다양한 보안 도구와 시스템을 통합하여 종합적인 보안 관리를 제공합니다. 예를 들면 침입 탐지 시스템(IDS), 침입 ..
2024. 1. 8.
