보안 운영 및 침해 대응 — 학습 가이드

보안 운영 및 침해 대응 인증을 위한 시험 대비 시각적 학습 가이드입니다. 5개 모듈은 SOC 및 SIEM, 탐지 엔지니어링 및 트라이지, NIST 침해 대응 수명 주기, 킬 체인, ATT&CK 및 위협 인텔리전스, 디지털 포렌식, 위협 헌팅 및 메트릭스를 다루며, Mermaid 다이어그램, 비교 표, 실제 예제, 핵심 요점 및 자가 점검을 포함합니다.

Key facts

• Course price: $195 (one-time payment)
• Field: Cybersecurity & Information Security
• Prepares for: 보안 운영 및 인시던트 대응
• 5 modules · 15 lessons · about 4 hours of lessons
• Self-paced, online, illustrated lessons

Course outline

1. SOC 및 SIEM — 보안 운영 센터의 구조와 SIEM이 원시 로그를 탐지로 전환하는 방법.
   • SOC 내부
   • SIEM 작동 방식
   • EDR, XDR 및 로그 소스
2. 탐지 엔지니어링 및 트라이어지 — 고충실도 탐지 구축, 강화 및 우선순위 지정을 통해 알림 트라이어지.
   • 탐지 엔지니어링 및 튜닝
   • 알림 트라이지 단계별 가이드
   • 오탐지 및 피로 관리
3. 사고 대응 생애주기 — NIST 6단계 생애주기: 준비부터 교훈 도출까지, 커뮤니케이션 및 에스컬레이션 포함.
   • NIST 생애주기
   • 격리, 제거, 복구
   • 커뮤니케이션, 에스컬레이션 및 교훈
4. 킬 체인, ATT&CK 및 위협 인텔리전스 — 킬 체인 및 ATT&CK으로 침입 모델링, 위협 인텔리전스 및 IOC 운영화.
   • 사이버 킬 체인
   • 탐지를 위한 MITRE ATT&CK
   • 위협 인텔리전스 및 IOCs
5. 포렌식, 헌팅 및 메트릭 — 디지털 포렌식 기초, 사전 위협 헌팅, 취약점 관리 및 SOC 메트릭.
   • 디지털 포렌식 기초
   • 위협 헌팅 및 악성코드 개념
   • 취약점 관리 및 지표