# 보안 감시 (Security Monitoring) **보안 감시**(Security Monitoring)는 조직의 정보 시스템, 네트워크, 애플리케이션 등에서 발생하는 활동을 지속적으로 관찰하고 분석하여 보안 위협을 탐지하고 대응하는 일련의 프로세스와 기술을 포괄하는 개념입니다. 현대 사이버 보안 생태계에서 보안 감시는 사후 대응을 넘어선 선제적 위협...
검색 결과
검색어를 입력하세요.
# Windows Event Log ## 개요 **Windows Event Log**(윈도우 이벤트 로그)는 마이크로소프트의 Windows 운영 체제에서 시스템, 응용 프로그램, 보안 관련 이벤트를 기록하고 관리하는 핵심 로깅 시스템입니다. 이 시스템은 운영 체제의 상태 모니터링, 문제 진단, 보안 감사, 규정 준수 평가 등 다양한 목적에 활용되며, 시...
# Auditing ## 개요 **Auditing**(감사는 정보 시스템 내에서하는 보안 관련 활동을 체계적으로 기록, 분석, 검토하는 프로세스를 의미합니다. 주로스템 접근, 사용자 행동, 데이터 변경, 정책 위반 등의 이벤트를 추적하여 보안 위협 탐지, 규정 준수(Compliance), 책임 소재 확인, 그리고 사고 대응에 활용됩니다. 특히 기업이나 ...
# Incident Response Plan ## 개요 **Incident Response Plan**(사고응 계획, 이 IRP)은 정보안 사고가 발생했을 때 조직이 신속하고 체계적으로 대응하기 위해 사전에 수립하는 공식적인 절차와 정책의 집합입니다. 보안 사고는 해킹, 랜섬웨어 공격, 데이터 유출, 내부자 위협, 시스템 침해 등 다양한 형태로 발생할 ...