공격이 단 몇 분 만에 진행되는 상황에서, SOC에는 메타데이터와 로그 이상의 정보가 필요합니다. 실제로 무슨 일이 일어났는지 파악하는 데 필요한 패킷 수준의 가시성, 증거, 조사 속도를 확보하기 위해 네트워크 포렌식 도구를 평가하는 방법을 알아보세요.
배울 내용
- 100% 무표본 전체 패킷 캡처를 평가하는 방법
- 조사 과정에서 자동화된 세션 재구성이 중요한 이유
- 심층 프로토콜 재생이 증거 수집을 가속화하는 방법
- 증거 무결성 및 증거 관리 체인에서 확인해야 할 사항
- 네트워크 증거를 엔드포인트, SIEM 및 UEBA 데이터와 상호 연관시키는 방법
NetWitness Network Forensics가 SOC 팀이 네트워크 트래픽을 실질적인 증거로 전환하는 데 어떻게 도움이 되는지 알아보세요.
동영상 시청하기