본문 바로가기
728x90

분류 전체보기65

인터넷 TCP 포트 목록 정리 인터넷 TCP 포트목록 리스트 정리 1 tcpmux TCP 포트 서비스 다중화 장치 ICMP : port(1) 운영체제에서 오류메시지를 전송받는데 주로 쓰인다. 5 rje 원격 작업 입력 (Remote Job Entry:RJE) 7 echo Echo 서비스 9 discard 접속 테스팅을 위한 Null 서비스 11 systat 연결된 포트를 열거하는 시스템 상태 서비스 13 daytime 요청하는 호스트에게 날짜와 시간 정보를 보냅니다 17 qotd 오늘의 한마디를 연결된 호스트에게 보냅니다 18 msp 메시지 전송 프로토콜 (Message Send Protocol: MSP) 19 chargen 자막 생성 서비스 (Character Generation service); 끊임없이 문자 스트림을 보냅니다 2.. 2022. 11. 4.
신용 카드 혜택 비교 https://card-search.naver.com/item?cardAdId=3881 네이버 신용카드 정보: taptap DRIVE 모든 주유소에서 혜택 탑승! card-search.naver.com 공지주유소 리터당 최대 150원 할인! 연회비국내 1만원, 해외 1만원신규 최대 1만원 지급 기준실적직전 1개월 합계 30만원 이상 혜택요약모든주유소 리터당 최대 150원 할인온라인쇼핑&간편결제 한도없이 1%할인 https://card-search.naver.com/item?cardAdId=3637 네이버 신용카드 정보: 현대카드ZERO Edition2(할인형) 쓸때마다 깎아주고 간편결제하면 더 깎아주는 카드 card-search.naver.com 공지코스트코에서 모든 현대카드 이용 가능 연회비국내 1만원.. 2022. 11. 2.
[삼길포항] 방파제 등대앞 원투/루어 낚시 2022.10.29~30 JW피싱 메드엑시스트 MX500 / 시마노 액티브캐스트 1080 / 4합사3호,나일론6호 JW피싱 메드엑시스트 MX500 / 시마노 액티브캐스트 1080 / 나일론5,7호 아부가르시아 루어대 새턴2 (STSII-862M) + 한국다이와 REVROS A3000H / 8합사1호 원투 채비 : 자작채비 7개, 봉돌25,30호,바늘16,18호, 미끼(염장지렁이,생지렁이) 야간 스마트입질감지기2개, 줄보기캐미 10개, BR325베터리 12개 갑오징어 채비 : 왕눈이에기12개, 봉돌 10g, 14g, 16g 여러개 갈치 채비 : 와이어줄 15cm, 갈치루어20g,10g 삼치 채비 : 와이어줄 15cm, 메탈20g 공통 : 5호 핀도래, 5호 맨도래, 10호 핀도래 낚시대가방, 캠핑용 릴렉스의자, 테클박스, 3컷낚시.. 2022. 11. 1.
보안 관제 입장에서 SOAR (자동화) 그리고 AI (인공지능) 의 필요성 많은 보안전문업체는 사이버 위협을 더 잘 분석하기 위해 SOAR(Security Orchestration, Automation and Response, 보안 오케스트레이션, 자동화 및 대응) 솔루션과 인공지능을 도입하고 있습니다. 그러나 패턴 파악과 탐지 기능 개선만으로 인공지능을 도입했다고 할 수는 없습니다. 보안관제와 SIEM(Security Information and Event Management, 보안 정보 및 이벤트 관리) 관점에서 SOAR와 인공지능을 잘 구현하기 위해서는 아래와 같은 조건을 갖추어야 합니다. 첫째, 보안전문가의 수작업 비중을 줄이고 더 선제적이고 생산적인 보안 대응에 전념할 수 있도록 자동화 수준을 강화해야 합니다. 둘째, 인공지능은 미가공 데이터에 숨겨진 위협을 탐지, 검.. 2022. 10. 27.
경력사원.. 이력서 잘 쓰는 법, 성과에 관하여---- ​ 1. 한분이 "성과를 어떻게 잘 어필할수 있나요?" 라고 묻는다. 그런데 말입니다. 어떻게? 에 앞서 의외로 많은 직장인들이 "성과란 무엇인가?" 조차 분명히 알고 있지 못한다. ​ 2. 나는 경영자로만 20년 이상 근무하는데 의외로 많은 직원들은 '성과'와 'doing'의 차이를 구별하지 못하는 것을 보고 놀랐다. 즉, 무언가 한것(doing)을 '성과'라고 생각한다. 불행히도, A회사를 다닌 것, A업무를 한것, A프로젝트를 한것은 성과가 아니다. 열심히 일한 것도 성과가 아니다. 고생한 것도 성과가 아니다. 최선을 다한 것도 성과가 아니다. 깨알같이 많은 태스크를 수행한 것도 성과가 아니다. 그런데 이게 성과라고 하는 분들이 너무너무 많다. 평가 시즌에 보면 한 일만 잔뜩 .. 2022. 10. 24.
[2022 SOAR 리포트] 사이버위협 고도화, 자동화 대응전략으로 ‘SO HOT’ SOAR 솔루션, 전 세계 시장 연평균 15% 성장...2025년까지 약 18억 달러 규모 전망 보안관제 업무 중 가장 큰 문제점 : 미·오탐 업무 과중 31.3%, 보안전문 인력 부족 26.9% [인터뷰] 한국사회보장정보원 최주원 박사, SOAR 솔루션 시험 운영 사례 SOAR 대표 솔루션 집중분석 : 로그프레소, 안랩, 이글루코퍼레이션, 투씨에스지, 팔로알토 네트웍스 [보안뉴스 기획취재팀] 날로 복잡해지고 고도화되고 있는 보안 위협의 효율적 대응 방안으로 ‘SOAR(Security Orchestration, Automation and Response)’ 솔루션이 떠오르고 있다. 2017년 가트너가 정의한 SOAR는 다양한 사이버 위협에 효율적으로 대응하기 위한 ‘보안 오케스트레이션·자동화 및 대응’ .. 2022. 10. 19.
효과적인 SOAR 플랫폼 운영, ‘Playbook’이 핵심 새로운 공격 급증하며 SOAR 도입 요구 높아져 코로나19로 원격·재택근무가 늘어나며 클라우드 전환 가속화 등과 같은 현상이 발생하고 있다. 이전과 다른 양상의 보안 이벤트가 대량으로 발생하게 되었고 기존 보안 방어 체계(인력, 시스템)로는 제대로 된 대응이 어려운 상황이다. 이로 인해 최근 ‘SOAR(Security Orchestration, Automation Response)’에 대한 관심이 더 높아지고 있다. SOAR는 보안 시스템이 제 역할을 할 수 있도록 지원하여 ‘보안관제센터, SOC(Security Operation Center)’ 운영을 효율화 할 뿐만 아니라, 다양한 보안 위협에 대한 대응 프로세스를 자동화한다. 낮은 수준의 보안 이벤트는 사람의 도움 없이 처리하고, 보안 사고가 발생한.. 2022. 10. 18.
로그의 통찰 로그 인텔리전스(AIOps) 로그의 통찰 로그 인텔리전스 (AIOps) 로그는 어플리케이션에서 생기는 오류나 처리 상황을 파악하기 위해 사용하는 프로그램의 모니터링에 가장 기본적인 기능입니다. 최근 로그들의 분석 환경들은 클라우드 및 분산 환경의 다양하고 방대한 로그를 수집하여 실시간 분석하여 자동화 하는 것이 로그 인텔리전스의 동향입니다. 일반적인 로그의 활용 개발 측면에서는 어플리케이션과 시스템의 로그를 수집하여 어플리케이션들의 결함을 찾고 성능과 품질을 개선합니다. 보안 측면에서는 서비스의 이상 징후나 침해 예방을 위한 보안 감시를 통해 서비스를 보로 하는데도 활용됩니다. 또 비즈니스 상에서는 서비스의 결함과 처리 상태를 확인하여 완전한 서비스 품질관리 차원에서 활용 되고 있습니다 이러한 일반적인 환경에서 대부분 통합 로그시스.. 2022. 10. 7.
인공지능 보안플랫폼 eyeCloudAI 사이버 위협 탐지의 새로운 대안, eyeCloudAI 인공지능이 숨겨진 보안 위협을 찾아내고, 기존 시스템에서 발생한 이벤트의 정오탐 여부를 판별합니다. Benefits 사이버 위협 탐지율 및 대응 영역 대폭 향상 위협 분석 업무 시간 단축 수동 분석 시 최소 10분 이상 소요되던 분석 시간이 인공지능에 의해 초단위로 처리됩니다. 보안 위협 대응 영역 확대 사람 대신 인공지능이 이상행위 탐지와 오탐 분류를 빠르게 처리하여 보안 위협 대응률이 크게 향상됩니다. ※4만여 시스템을 갖춘 고객A 도입사례에서의 검증 결과입니다. 검증 환경 규모나 연동장비 수가 작아지면 탐지영역에 대한 수치가 대폭 향상됩니다. Key Features 국내 최대규모 보안관제 현장에서 검증된 높은 정확도 및 효율성 99.8%의 탐지율.. 2022. 10. 5.
SOAR 솔루션 eyeCloudXOAR 보안 업무 패러다임의 전환, eyeCloudXOAR 국내 대규모 보안 관제 센터에 선제적으로 도입, 운용 중인 SOAR 솔루션으로, 기업 또는 정책별로 표준화된 위협 대응 프로세스에 따라 다양한 CTI 및 보안 장비와 연동되어 자동 대응합니다. Benefits 시스템이 알아서 처리하고 대응 가이드까지 제시 Work Capacity 극대화 플레이북(PlayBook)에 의해 위협 대응 업무가 대부분 자동으로 처리되며, 의사 결정 등 사람의 힘이 필요한 단계를 가이드 해 줍니다. 담당자는 반복적이거나 루틴한 업무에서 벗어날 수 있으며 인력 부족 해소에 큰 도움이 됩니다. 위협 대응 프로세스 표준화 위협별, 정책별로 최적의 대응 프로세스가 정립되어 보안 담당자 별 역량 차이에 상관 없이 대응 품질이 상향 평준화.. 2022. 10. 5.
통합보안관제 솔루션 eyeCloudSIM 정부기관・지자체, 금융기관, 일반기업 등 약 500여 곳의 관제 센터에서 운영중인 빅데이터 기반 통합 보안 관제 시스템(SIEM) 입니다. Benefits 로그・이벤트 통합 관리 + 위협 분석 및 가시화 데이터 가시성 확보와 인사이트 도출 보안장비, 업무서버·네트워크장비, APP 등 인프라 전체 데이터를 통합 관리하고 다양한 형태의 실시간 모니터링 및 통계 그래프, 상관관계 분석 기능을 통해 보안 위협 대응 및 장애 해결을 위한 인사이트를 얻을 수 있습니다. 사이버 공격 탐지율 및 대응 능력 향상 초고성능 빅데이터 처리 플랫폼 기반으로 정보 검색에 걸리는 시간을 대폭 줄이고 다채롭고 유연한 이벤트 설정 기능으로 사이버 공격 탐지율 및 대응 능력을 획기적으로 향상 시킬 수 있습니다. 통합 로그 관리와 보안.. 2022. 10. 5.
타이라바 노하우 정리 2022년 4월말.. 수온이 올라가는 시기.. 드디어 서해 선상타이라바 시즌이 돌아왔다. 노하우 정리해보자. 새벽엔 바닥에서 살짝 띄워서 사선으로 고패질 해뜨면 슬로우 리트리브 * 바닥권일 뎡우 고패질하지 않고 40g헤드로 물살에따라 굴려서 스테이3~5초 타이렁이채비, 하다가 수심 높아지면 들어올려서 다시 바닥에서 살짝 띄워주고 바닥이 안닿으면(수심 낮아지면) 손으로 써밍하며 바닥을 살짝 핧듯이 줄은 여유줄없이 타이트하게 잡고 지형변화에 집붕 * 고기많으면 고패질에도 잡히고 바닥에 띄워 들고 있기만해도 잡힘 * 챔질은 빠른 챔질이나 들어뽕 금지 정조때 물안가면 캐스팅후 리트리브 속도는 강약중약약 5바퀴정도후 바닥찍고 다시 물 안가면 타이렁이 채비로 물 조금가면 풍성하게 타이 달고 많이가면 슬림한 타이로 .. 2022. 4. 25.
제주여행 계획 2021.10.04~05 - 협재포구/한림항 낚시 https://www.badatime.com/p-77.html 한림항 외측 테트라포트 낚시 포인트 - 한림항 인근 바다낚시 포인트 :: 바다타임 제주도·차귀도·비양도의 주요 어종은 벵에돔, 삼치, 감성돔, 방어 등이다. 루어낚시, 지깅낚시는 그럽웜, 메탈지그, 미노우 플러그, 지그헤드 등을 사용하며, 릴찌낚시, 목줄낚시, 민장대낚시, www.badatime.com https://blog.naver.com/vldkfdh/221063317523 제주 협재포구 낚시 포인트 협재 방파제 낚시 제주 바다는 항상 진리이자 몽환적이고 아름답습니다. 제주가면 꼭들려보는 협재포구 오늘도 낚시하러 왔습... blog.naver.com https://m.blog.naver.com/jhb916/221595602782 도시어부.. 2021. 9. 29.
제주여행 계획 2021.10.03 -제주 서부두 낚시 https://blog.naver.com/jhb916/221520947715 서부두 제주항 서부두 횟집거리 서부두 작은 방파제 생활 낚시 포인트 정보 제주 도민들만 알고있는 낚시 포인트 이제 알려줄 때도 됐잖아? 꾸이 에요 매년 서부두 방파제에서는 각종 ... blog.naver.com https://blog.naver.com/jhb916/221549733190 제주항 도시어부 생활낚시의 천국 제2부두 진입 서부두 긴방파제 낚시포인트와 가능한 바다낚시 제주항 특급 방파제 대물 돌돔이 매년 올라오는 낚시 포인트를 꾸이가 정보 공유하도록 하겠습니다. 꾸이에... blog.naver.com https://blog.naver.com/dkdnel0435/221672049397 갈치 풀치 제주풀치낚시 2019.10.. 2021. 9. 29.
제주도 무늬오징어·넙치농어 낚시 포인트 42군데 -2021.01 낚시광장 본섬에 표기한 42개의 포인트 외에도 제주도에는 많은 포인트들이 있다. 서귀포만 해도 상모방파제, 세천포구, 망장포, 기차바위, 하효항 등 A급 포인트가 다수 빠져 있고 대형 항포구는 넣지 않았다. 그 이유는 대부분의 항포구는 에깅 포인트가 되며 많은 현지인들이 드나들기 때문이다. 표기한 곳 주변에도 많은 포인트들이 있으므로 사람이 없다면 진입해서 노려보는 것도 좋다. 제주의 육로 포인트는 현지인들의 전유물이 되어서 일반 낚시인들에게는 잘 알려져 있지 않다. 더구나 현지에서 가이드를 해줄 사람을 만나지 못하면 알짜 포인트를 찾는 것은 불가능에 가깝다. 진입하기 쉬운 항포구에는 현지인들이 가득하며 갯바위의 경우 진입로가 다르거나 노리는 위치가 다르면 대상어를 만나기 어려운 것이 현실이다. 따라서 아래 소개.. 2021. 9. 29.
관제 시나리오 컨설팅 수행 가이드 보호되어 있는 글 입니다. 2021. 5. 14.
낚시 장비 총정리 보호되어 있는 글 입니다. 2021. 4. 28.
[WBS] XLGantt(엑셀간트) | 엑셀 일정관리 (4.5 버전) 2021.01.02 릴리즈 https://xlworks.net/xlgantt-project-scheduler XLGantt(엑셀간트) | 엑셀 일정관리 (4.5.0 버전) 2021.01.02 릴리즈 - 엑셀웍스 XLGantt는 Microsoft Excel에서 프로젝트 일정관리를 할 수 있도록 만들어진 엑셀 매크로 프로그램입니다. 작업입력 및 진척율 계산,Gantt chart 표시,프로젝트 진행현황 및 리소스 분석,다른 파일에서 일 xlworks.net 다운로드 받아 인터넷이 되지 않은 보안 환경에서 일정관리할때 실제 아주 유용하게 쓰는 일정관리 프로그램 입니다. 2021. 4. 6.
보안SI를 통한 IT정보보호 구축 가이드_통합개정판 다운로드 2021. 4. 6.
보안이슈/취약점 관련 정보 모음(2020.07~2021.03) 2021. 4. 6.
728x90

티스토리툴바