[리뷰]더 강해지다 Active Defense

[한줄평]

사이버 공격에 맞서는 방어 전략을 수립하데 도움이 될것이다.

 

[목차구성]

1. 머리말

2. Active Defense 란?

3. Active Defense 활용 제품들

4. 활용 도구들

5. 나눔 프레임워크

6. 실전 활용 방안

7. 마치며

[이 책의 특징]

• Active Defense가 무엇인지 이해할 수 있다.
• Active Defense 도구에 대한 자세한 설명과 실습을 통해 내용을 이해할 수 있다.
• 현업에서 바로 사용할 수 있는 응용 방안들이 담겨 있다.

 

[대상 독자]

• 최신보안 기술에 관심이 많은 일반인과 학생
• 실제 현업에서 보안 업무를 수행하는 보안 전문가
• 4차 산업과 발전 방향이 궁금한 분들
• 미래에 CISO가 되고자 하는 분

 

[서평]

이책은 보안 운영자를 위한 실무 지침서이다. 하지만 스타트업에서는 개발과 운영을 같이 하는 경우가 많기 때문에 한번 읽어 보면 서버보안에 많이 도움이 된다. 이책은 Active Defense에 대해서 소개를 하고 활용 도구들에 대해서 설명을 한다. 대체로 실습 위주로 구성되어 있으며 기본적으로 ubuntu 서버와kali 리눅스, 그리고 언어로는 파이썬에 대해서 기본적인 지식은 알고 있어야 무리가 없을것으로 생각이 든다. 

 

리눅스 서버를 두개 설치 하는 이유는 우분투서버는 Active defense 프로그램을 설치하고 실습할 방어자 서버이고 칼리 리눅스 서버는 각종 공격 프로그램이 설치된 서버로 사용된다.

 

활용 도구들 파트에서는 기본적으로 정의, 설치법, 사용법, 실습단계로 구성 되어 있으며 각종 Active defense에서 활용할수 있는 도구들을 실습 테스트 환경을 만들어서 기술들을 배울수 있다.

 

나눔 프레임워크에서는 Active Defense 목적의 다양한 오픈소스들을 더욱 효율적으로 개발 및 운용할 수 있는 API와 인터페이스를 제공하는 프레임워크이다. 앞의 활용 도구들은 세계의 많은 개발자들이 만들고 있어 명확한 체계가 없어 각 도구들의 호환성이 보장이 되지 않는데 그런 문제점을 해결하기 위해서 나온것이 나눔 프레임워크이다. 이장에서는 나눔 프레임워크을 설치하고 사용방법에 대해서 배울수 있다.

 

마지막으로 실전 활용 방안에서는 앞에서 다양한 오픈소스 프로그램들을 경험 하고 나눔 프레임워크에 대해서 알아 보았다. 이장이 실제 어떻게 활용할수 있는지 대해서 배울수 있다. 공격지연, 소극적 함정 수사의 두 가지 대응 방식으로 공격자의 공격에 대응하는 시나리오를 실습 하게 된다.

 

최신 보안 기술에 관심이 있고 당장 실무에서 처리해야 하는 사람이라면 이책이 많은 도움이 될것이라 생각합니다.