안녕하세요, 리멤버 커뮤니티 팀입니다. 회원님, 사회적 거리두기 잘 실천하고 계신가요? 저희 담당자도 밖에 나가고 싶은 마음은 굴뚝같지만, 놀러가고 싶은 마음을 꾹- 참고 사회적 거리두기를 열심히 실천중입니다 ! 바깥에 외출하는 대신, 리멤버 커뮤니티에서 이야기를 나눠보시는건 어떠세요? 리멤버에서 각 커뮤니티 별로 매일 1분에게 신세계 상품권을 쏩니다! > 참여 방법 ‘직무톡‘에서 일, 사회생활, 업계 이슈 등 자유롭게 이야기를 나눠주세요. > 선정 기준 매일 ‘각 커뮤니티 별’ 가장 많은 사용자의 댓글을 받은 게시글을 1개를 선정하여, 신세계 상품권 5,000원권을 드립니다! (금, 토, 일은 한 번에 집계되며, 당첨자는 2영업일 후에 댓글로 공지됩니다.) 이벤트가 얼마 남지 않았어요! 지금 바로 1등에 도전해보세요 :)

작년 브로드컴의 시만텍인수로 작년말부터 많은 혼란이 발생 하더니 이젠 기존고객 비용까지 담당자에게 곤란한 상황이 발생하고있습니다. 유지보수 금액의 상승, 서브스크립션 제품의 폭등 등 시장에서 유명한 제품의 대체제를 이야기 해보고자 합니다. 1. ssl 복화화 제품: SSLVA 2. ssl 프록시: PROXY SG 3. 안티 바이러스: SEP 4. 시만텍 DLP 5. 시만텍 메일 게이트웨이 6. 시만텍 네트워크 포렌식 7. 시만텍 클라우드 게이트웨이 8. 기타 이정도인거같은데요

커뮤니티 회원님들, 안녕하세요~! 리멤버 커뮤니티 담당자입니다. 이번주도 무사히 보내셨나요? 직장인이라면 이직하고 싶단 생각을 안 해봤을 수 없을 텐데요. IT 엔지니어 커뮤니티의 아아아아아라님은 “일은 늘어나는데 여러 핑계를 대면서 충원을 안 할 때” 이직 결심을 한다고 했습니다. IT/인터넷 커뮤니티의 장료문원님은 “이 회사에서 더 성장할 수 없을 것 같을 때”를 꼽았구요. 다른 회원님들은 언제 이직을 결심하시나요? 댓글로 알려주세요~!

시만텍 마음에든 회사는 아니었는데 그럭자럭 성능과 안전성 불가피한 이유로 하나둘 늘어난 솔루션이 뜬금포 브로드컴에 인수되면서 유지보수가 안되더니 어의없는 견적이 나왔습니다. 어떻게 해야될까요? 1. 어쩔수 없다. 2. 꺼져 3. 모르겠다. 4. 빨리 대안 찾아본다.

"이런거 하나 있으면 좋겠지"라는 막연한 생각으로 cisa를 취득했었는데.. 매년 아무것도 하는 것도 없이 유지비 내는게 아까워서 재작년 쯤엔가 revoke시켜버렸습니다. 1년에 그 돈이면 가족이랑 소고기를 한번 더 먹지... 라는 생각으로... 다른 분들은 계속 유지하시나요? 유지하면 어디 써먹을까요? (올해 초에 부활 문의 했더니 돈만 주면 해준다는군요;;)

1. 한다 1.1 수동 1.2 취합까지 자동 1.3 분석까지 자동 1.4 아 몰라~~ 솔루션 도입 2. 안해 2.1 팔요없어서 2.2 귀찮아서 2.3 힘들어서 2.4 바빠서 2.5 몰라서 2.6 몰라서 2.7 신경쓰고싶지 않음 3. 시대가 바꼇음 다른 방법

쓰고계시는 보안장비 (WAF, IPS 등)로 크리덴셜 스터핑을 대응하시는 분 계실까요.. 듣기로는 아카마이 봇매니저가 괜찮다고 하는데 가격이 생각보다 만만치 않은것 같습니다.. ㅜㅜ 요새 오픈뱅킹 이후로 금융권에서도 크리덴셜스터핑 문제로 고민이 있을것 같은데요. 혹시 대응 사례 공유좀 해주시면 감사하겠습니다! 오늘도 좋은하루 되세요 ^^

자동화가 큰 이슈인 세상인데 스크립트? rpa? 경험 공유 해주실수있으실까요? 개인생각은 관리 방법이 없는 스크립트 뭉치는 정말 실타례가 되기 쉽상이거나 개발자 퇴사하면 알수없는 스크립트 뭉치 ㅠㅜ rpa는 프로세스 고도화나 효율적인게 아니라 정말 노가다 자동화 ㅋㅋ 입니자.

정보처리 기술사, ISMS 심사원 자격증, CISA, CISSP, 보안과 직접 상관은 없지만 정보처리 감리사? 요즘 어떤게 좋은지 모르겠네요~ 다들 요즘엔 어떤걸 어떤 생각으로 딸려고 생각하시는지 궁금하네요~

이건 투표도 없고 ㅠㅜ 1. 채율 2. 한류ai센터 3. 세이퍼존 4. 잉카 4. 다른거 5. 물리봉인 6. 그게 뭥미 추천 험담 의견 부탁드립니다.

한국에서 유통가능한 제품은 다 알아봤는데 비용이 넘사벽이네요 첫째로 컨셉자체가 이러니 저러니해도 1. 한정된 인력으로 검토가 불가능하던 수량을 인베스팅 2. 많은 인력이 인베스팅하던걸 자동화로 인력 축소 결론은 인건비 따먹기가 핵심으로 보이는데 글로벌 서비스 규모의 회사가 아니면 TCO가 안나오는거 같습니다. 인건비 대비 싸다는 숫자를 만들수가 없습니다. 둘째로 다른 측면으로 오펜시브한 쓰렛헌팅을 하던 조직이 아니면 자동화된 쓰렛헌팅을 할만한 플레이북을 가지고있지 못해서 도입 유용성이 없다시피하네요 성공적인 도입을 위해서 고민이 너무 많이 필요해 보입니다. 다른분들 의견을 여쭈어봅니다.

제 경우는 Anomali나 Recorded Future랑 Bit Sight, VT enterprise 정도 쓰는데 주용도는 아무래도 EDR이나 네트워크쪽 감시장비들의 부족한 부분을 메꾸려고 SIEM에 연동해서 쓰고있습니다. xDR은 이미 4개사 제품을 지역별로 짬뽕해서 쓰고 있어서 머리가 아프긴 하지만 상황발생하면 빠른 아티팩트 수집이 가능해서 그러고 있긴한데요, 한국은 위협정보 소스를 주로 어디서 가져오시는지...?

siem 발생 이벤트를 관리하려니 기존 국산에 자체적으로 있던 그런 기능이 없던데 어떻게들 하시나요? 1. 무관리 2. 수기 3. 자체개발 4. 기존 유사기스템 이용

SSL 트래픽을 포워드 프록시로 디크립션해서 탐지 차단 하듯이 tor프로토콜도 가능한 솔루션이있을까요?

시장이 혼란스러워요 스플렁크 , 큐레이다가 보이고 엔지니어가 있는지 모르겠는데 엘라스틱siem이 보이구요 현명한 조언을 부탁 드립니다.