블로그
- [머신러닝] 네트워크 보안 장비 내 임계치 분석 - Isolation Forest 이에 보안담당자는 SIEM,WAF 등 많은 장비에 대하여, 수 많은 이벤트를 받게되는데 이러한 룰 설정에 가장 중요한 것 중하나가 각 보안장비에 대하여 임계치를 산정하는 것이다. 동일 ip에 대하여, 5분간 10개 이상의 이벤트가 발생 될 경우 분석 대상(티켓)으로 지목함 이에, 많은 보안 담당자들은 '경험'에 의거하여 임계치를 산정하는데 이러한 경험에 의거한
- 멘로시큐리티 인사이츠를 통한 사용자 행위분석 안녕하세요, 보안 전문기업 더보안입니다. 전통적인 SIEM 솔루션들은 이벤트가 발생하기 바로 직전, 사용자가 수행한 작업에 대해 적절한 맥락을 제공하지 못하며 이와 같은 이유로 보안팀은 최근의 위협을 분석하는데 애를 먹고
- SGA가 IBM과 빅데이터 사업에 진출한다고 밝히면서 +12.98% 급등! 큐레이더(QRadar)는 IBM이 내세우고 있는 빅데이터 기술을 이용한 보안 인텔리전스 제품이다. 이 제품은 모든 IT 시스템이 생성하는 로그를 분석해 보안위협을 탐지하는 보안정보이벤트관리(SIEM)와 위험관리, 로그 관리, 네트워크 행동 분석, 보안 이벤트 관리 등 서로 다른
← 이전
2 페이지