시큐리티어니언의 Snort 룰을 이용한 위협 패킷 필터링 팁
Channel: 보안프로젝트[boanproject]
Date: 2020-06-06

보안프로젝트( www.boanproject.com )에서 제공하는 IT보안 강의입니다. 이번 강의 주제는 "시큐리티어니언의 Snort 룰을 이용한 위협 패킷 필터링 팁" 입니다.

침입탐지 시스템(IDS)로 많이 활용하고 있는 시큐리티어니언에는 스노트(Snort)가 구축이 되어 있고 모니터링 할 수 있기 때문에, 대량의 패킷 내에 의심되는 공격 패턴을 필터링하는데 활용할 수 있습니다.

악성코드 분석, 침해대응 분석, 취약점 분석 과정에서 모두 활용됩니다.