주요 콘텐츠로 건너뛰기
RSA 컨퍼런스 2024에서 NetWitness를 만나보세요!
#254 부스를 방문하거나 전문가와의 미팅을 예약하세요. 지금 예약하세요!
블로그

사이버 보안의 언어

cybersecurity solution

What is a Unified Cybersecurity Solution? Why It Matters in 2025?

It is 2025, and the cyber threat landscape is not just evolving – it’s expanding, fragmenting, and accelerating all at once. Enterprises today face everything from advanced ransomware strains that move laterally across networks within minutes to stealthy supply chain attacks that stay hidden for months. Meanwhile, hybrid work models, sprawling cloud infrastructure, and IoT […]

자세히 보기
pcap file

PCAP File Guide: Understanding, Opening, and Analyzing Network Data

A crucial component of cyber security and network forensics is the analysis and understanding of PCAP files (Packet Capture). These files, generated by tools like NetWitness, provide a detailed record of communication across a network. This guide breaks down what PCAP files are, how to open and analyze them, how to view and read pcap […]

자세히 보기

디지털 영역의 방어: 보안 운영 센터(SOC)의 힘 공개하기

방대하고 다양한 디지털 환경으로 인해 '보안 운영 센터' 또는 SOC라는 용어는 가장 널리 사용되는 보안 용어 중 하나가 되었습니다. 그렇다면 보안 운영 센터란 정확히 무엇이며 사이버 보안의 중요한 구성 요소인 이유는 무엇일까요? 이 블로그에서는 보안 운영 센터의 기본 개념에 대해 설명합니다 [...]

자세히 보기

심층 패킷 검사(DPI): NetWitness로 네트워크 보안 강화

사이버 보안은 위협보다 한 발 앞서 대응하는 것이 성공의 열쇠입니다. 디지털 세계가 확장되고 점점 더 복잡해짐에 따라 악의적인 공격자들이 사용하는 방법도 점점 더 다양해지고 있습니다. 이러한 위협에 효과적으로 대처하기 위해 네트워크 관리자는 네트워크 트래픽에 대한 실시간 가시성과 [...]의 기능을 제공하는 가장 효과적인 도구가 필요합니다.

자세히 보기
로그 관리

사이버 보안에서 로그 관리의 중요성: 종합 가이드

In today’s digital age, where data breaches and cyberattacks are on the rise, reliable cybersecurity is more important than ever. Among the many tools and techniques available to safeguard your organization’s digital assets, log management stands out as a cornerstone of effective cybersecurity.  In this comprehensive guide, we will explore the significance of log management […]

자세히 보기

SASE 공급업체와 함께 네트워크 보안의 미래 살펴보기

네트워크, 데이터, 사용자 액세스의 보안은 빠르게 진화하는 오늘날의 디지털 환경에서 그 어느 때보다 중요해졌습니다. 경계 방어를 중심으로 한 기존의 보안 모델은 원격 근무, 클라우드 도입, 모바일 디바이스의 확산으로 인한 새로운 과제에 직면하여 부적절하다는 것이 입증되고 있습니다. 바로 여기에서 보안 [...]의 개념이 등장했습니다.

자세히 보기

EDR과 XDR

오늘날의 진화하는 위협 환경에서 조직은 디지털 자산과 민감한 정보를 보호하기 위한 지속적인 싸움에 직면해 있습니다. 사이버 범죄자들은 점점 더 정교해지고 있으며, 조직 인프라의 다양한 지점에서 취약점을 악용하는 표적 공격을 실행하고 있습니다. 따라서 이러한 위협을 효과적으로 탐지, 대응, 완화하기 위해서는 강력한 사이버 보안 조치가 필수적입니다. 두 가지 주요 [...]

자세히 보기
SIEM integration

What is Security Information and Event Management (SIEM) Integration?

Security Information and Event Management (SIEM) integrations are an essential part of any organization’s security arsenal. By connecting SIEM networking to other systems, organizations can ensure that all available logging data is monitored for potential threats and drive a more efficient response when a breach occurs. SIEM integrations also help organizations detect malicious activity quickly, […]

자세히 보기
Incident Response Best Practices

사고 대응의 기술 마스터하기

Best practices and practical advice to protect your organization from external and internal threats. A robust and effective incident response plan is no longer a luxury, it’s essential to a comprehensive cybersecurity strategy. From detecting early warning signs of a breach to ensuring swift and efficient recovery, a successful incident response plan relies on proactive […]
자세히 보기
what is edr

What is EDR? Your Guide to Endpoint Detection and Response

What is EDR?  Endpoint detection and response (EDR) solutions detect and investigate suspicious activities and other problems on network hosts and endpoints. Offering an additional layer of protection above that of traditional anti-virus software, Endpoint detection and response is meant to counter hackers seeking to install malware used to steal passwords, record keystrokes, encrypt files […]
자세히 보기
XDR (Extended Detection and Response) Diagram

XDR(확장 탐지 및 대응)이란 무엇인가요?

사이버 보안 언어 RSA에서는 XDR을 사용자부터 네트워크를 통해 클라우드까지 탐지 및 대응을 확장하여 데이터와 애플리케이션이 어디에 있든 보안 운영 팀에 위협 가시성을 제공하는 사이버 보안 접근 방식으로 정의합니다. XDR 제품은 네트워크 탐지 및 대응(NDR), 엔드포인트 탐지 및 대응(EDR), 행동 분석 및 [...]을 결합합니다.
자세히 보기