728x90

정보보안 14

[보안] 보안솔루션의 종류 - 시작

최대한 짧은 시간 안에 보안 솔루션의 종류에 대해 보안 방법, 벤더별 특징 등을 정리해 보려고 한다. 본문의 자료들은 ADT캡스( (구)SK인포섹 )에서 배포한 2021 IT 정보보호 구축 가이드를 토대로 공부하여 작성 직접 다운받아 보시는게 정리도 잘되고 이해도 빠를 수 있습니다... (저는 제 나름대로 공부하고 정리해서 올리기 때문에) 솔루션의 정의 솔루션이라 함은 사용자의 요구에 따라 프로그램과 관련된 문제들을 해결해주는 H/W, S/W 혹은 그 기술 등을 말한다. 보안과 관련된 문제를 해결해주는 솔루션은 보안 솔루션 IoT 관련 문제를 해결해주는 솔루션은 IoT 솔루션인 것이다. 여튼 시작에 앞서 보안 솔루션 카테고리를 정리해보면 크게 사용자 보안, 시스템, 보안, 네트워크 보안이 있고 이 3가지..

[보안] 정보보안의 분야 - 4 (컨설팅)

4. 컨설팅 A 보안 회사의 솔루션 개발 팀이 좋은 솔루션을 만들었다고 가정하자. 그리고 이 솔루션을 잘 관제하고 관리해줄 팀도 있다고 하자. 이렇게 잘 만들 솔루션과 인력이 충분히 있는데 A보안 회사에 수입이 발생하지 않고 있다면?! A 보안 회사가 수입을 발생시키기 위해서는 솔루션과 인력을 배치하기 위한 '컨설팅'을 진행해야 한다! 아무리 솔루션을 잘 만들었다고 해도 아무리 감각 좋은 관제사가 있다고 해도 보안 회사에서 컨설팅을 잘 못하면 무용지물이다. 그만큼 보안회사의 수입과 직결되는 부분이라 볼 수 있다. 정보보호 컨설팅의 개념 위에서 얘기한 개념으로 컨설팅을 이해해보자면 어디에 솔루션을 설치해야 하는지 어느 부분에 관제 서비스가 필요한지 확인하고 설계해주는 업무라고 볼 수 있다. 그러나 이렇게 ..

[보안] 정보보안의 분야 - 3 (솔루션)

3. 솔루션 이번에 얘기해 볼 주제는 '보안 솔루션'에 대해서이다. 보안 솔루션은 우리가 흔히 아는 V3, 알약 같은 백신 프로그램이나 IPS/IDS, 방화벽, NAC와 같은 것들을 말하는 것으로 내부의 정보가 유출되는 것을 막거나 외부의 침입으로부터 지켜주는 장치 혹은 프로그램 혹은 수단?! 으로 생각해 볼 수 있다. 솔루션의 종류에 대해서는 나중에 분야별 벤더사 별로 자세히 정리하기로 하고 보안 회사에서 솔루션과 관련된 일에 대해서 정리하고자 한다. 정보 보안 회사에서의 솔루션과 관련된 영역이라면 크게 솔루션 개발과 솔루션 구축 및 운영으로 나누어 볼 수 있지 않을까? 솔루션 개발 정보 보안 회사에서 얼마되지 않는 개발 직군?!이라고 볼 수 있겠다. 말 그대로 보안 솔루션을 만드는 업무이다. 보통 정..

[보안] 정보보안의 분야 - 1 (보안관제)

첫 직장으로 정보보안 회사에 취업하게 되었다. 그렇지만! 입사를 위해 준비하던 낮은 수준의 보안으로는 업무에 어려움을 느낄 것이 분명하기에... 조금씩 깊이 있게 공부해 보고자 한다 그렇게 간헐적으로 올라오는 블로그 글의 첫 번째! '정보보안 회사들은 어떤 일을 하는가'에 대해 주관적으로 알아보고자 한다. 정보보안 업무의 종류 1. 보안관제 정보보안 회사를 떠올리면 가장 먼저 생각나는 업무가 바로 보안관제일 것이다. 일부에서는 '정보보안의 꽃은 관제이다'라고 말할 정도이니까. 그래서 보안관제가 무슨 일을 하느냐!라고 묻는다면 모니터링이라는 한 단어로 설명이 가능할 것이다. 정보보안 업체(=사업체)가 정보보안을 요구하는 회사(=고객사, 사이트)에 인력을 파견하거나 원격으로 해커의 침입이 있는지, 혹은 악의..

728x90