커뮤니티 회원님들, 안녕하세요~! 리멤버 커뮤니티 담당자입니다. 이번주도 무사히 보내셨나요? 직장인이라면 이직하고 싶단 생각을 안 해봤을 수 없을 텐데요. IT 엔지니어 커뮤니티의 아아아아아라님은 “일은 늘어나는데 여러 핑계를 대면서 충원을 안 할 때” 이직 결심을 한다고 했습니다. IT/인터넷 커뮤니티의 장료문원님은 “이 회사에서 더 성장할 수 없을 것 같을 때”를 꼽았구요. 다른 회원님들은 언제 이직을 결심하시나요? 댓글로 알려주세요~!

시만텍 마음에든 회사는 아니었는데 그럭자럭 성능과 안전성 불가피한 이유로 하나둘 늘어난 솔루션이 뜬금포 브로드컴에 인수되면서 유지보수가 안되더니 어의없는 견적이 나왔습니다. 어떻게 해야될까요? 1. 어쩔수 없다. 2. 꺼져 3. 모르겠다. 4. 빨리 대안 찾아본다.

"이런거 하나 있으면 좋겠지"라는 막연한 생각으로 cisa를 취득했었는데.. 매년 아무것도 하는 것도 없이 유지비 내는게 아까워서 재작년 쯤엔가 revoke시켜버렸습니다. 1년에 그 돈이면 가족이랑 소고기를 한번 더 먹지... 라는 생각으로... 다른 분들은 계속 유지하시나요? 유지하면 어디 써먹을까요? (올해 초에 부활 문의 했더니 돈만 주면 해준다는군요;;)

1. 한다 1.1 수동 1.2 취합까지 자동 1.3 분석까지 자동 1.4 아 몰라~~ 솔루션 도입 2. 안해 2.1 팔요없어서 2.2 귀찮아서 2.3 힘들어서 2.4 바빠서 2.5 몰라서 2.6 몰라서 2.7 신경쓰고싶지 않음 3. 시대가 바꼇음 다른 방법

쓰고계시는 보안장비 (WAF, IPS 등)로 크리덴셜 스터핑을 대응하시는 분 계실까요.. 듣기로는 아카마이 봇매니저가 괜찮다고 하는데 가격이 생각보다 만만치 않은것 같습니다.. ㅜㅜ 요새 오픈뱅킹 이후로 금융권에서도 크리덴셜스터핑 문제로 고민이 있을것 같은데요. 혹시 대응 사례 공유좀 해주시면 감사하겠습니다! 오늘도 좋은하루 되세요 ^^

자동화가 큰 이슈인 세상인데 스크립트? rpa? 경험 공유 해주실수있으실까요? 개인생각은 관리 방법이 없는 스크립트 뭉치는 정말 실타례가 되기 쉽상이거나 개발자 퇴사하면 알수없는 스크립트 뭉치 ㅠㅜ rpa는 프로세스 고도화나 효율적인게 아니라 정말 노가다 자동화 ㅋㅋ 입니자.

정보처리 기술사, ISMS 심사원 자격증, CISA, CISSP, 보안과 직접 상관은 없지만 정보처리 감리사? 요즘 어떤게 좋은지 모르겠네요~ 다들 요즘엔 어떤걸 어떤 생각으로 딸려고 생각하시는지 궁금하네요~

이건 투표도 없고 ㅠㅜ 1. 채율 2. 한류ai센터 3. 세이퍼존 4. 잉카 4. 다른거 5. 물리봉인 6. 그게 뭥미 추천 험담 의견 부탁드립니다.

한국에서 유통가능한 제품은 다 알아봤는데 비용이 넘사벽이네요 첫째로 컨셉자체가 이러니 저러니해도 1. 한정된 인력으로 검토가 불가능하던 수량을 인베스팅 2. 많은 인력이 인베스팅하던걸 자동화로 인력 축소 결론은 인건비 따먹기가 핵심으로 보이는데 글로벌 서비스 규모의 회사가 아니면 TCO가 안나오는거 같습니다. 인건비 대비 싸다는 숫자를 만들수가 없습니다. 둘째로 다른 측면으로 오펜시브한 쓰렛헌팅을 하던 조직이 아니면 자동화된 쓰렛헌팅을 할만한 플레이북을 가지고있지 못해서 도입 유용성이 없다시피하네요 성공적인 도입을 위해서 고민이 너무 많이 필요해 보입니다. 다른분들 의견을 여쭈어봅니다.

제 경우는 Anomali나 Recorded Future랑 Bit Sight, VT enterprise 정도 쓰는데 주용도는 아무래도 EDR이나 네트워크쪽 감시장비들의 부족한 부분을 메꾸려고 SIEM에 연동해서 쓰고있습니다. xDR은 이미 4개사 제품을 지역별로 짬뽕해서 쓰고 있어서 머리가 아프긴 하지만 상황발생하면 빠른 아티팩트 수집이 가능해서 그러고 있긴한데요, 한국은 위협정보 소스를 주로 어디서 가져오시는지...?

siem 발생 이벤트를 관리하려니 기존 국산에 자체적으로 있던 그런 기능이 없던데 어떻게들 하시나요? 1. 무관리 2. 수기 3. 자체개발 4. 기존 유사기스템 이용

SSL 트래픽을 포워드 프록시로 디크립션해서 탐지 차단 하듯이 tor프로토콜도 가능한 솔루션이있을까요?

시장이 혼란스러워요 스플렁크 , 큐레이다가 보이고 엔지니어가 있는지 모르겠는데 엘라스틱siem이 보이구요 현명한 조언을 부탁 드립니다.

안녕하세요 제가 첫타자네요 :) DLP때문에 고민중인데 엔드포인트, 네트워크 DLP중에 어느쪽이 더 나을까요? 엔드포인트쪽이 조금 더 세밀하게 통제가능할거 같기는 한데, 맥OS에서 잘 동작할지도 모르겠고 혹시라도 다른 프로그램들과 충돌이 나면 그거 처리하는데 고생할거 같기도 합니다 반면, 네트워크쪽은 엔드포인트 충돌문제는 없겠지만 그럼 USB나 프린터는 어쩌지라는 생각이 들기도 하고... 또 SSL 통신에 대한 통제는 문제없이 될 수 있을지도 모르겠구요~ 이래저래 걱정이네요~~

회원님, 안녕하세요:) 사회적 거리두기가 한창인 요즘, 고민을 이야기할 자리가 마땅치 않으시죠? 그렇다면, 리멤버 커뮤니티에서 이야기를 나눠보세요! <참여 방법> ‘직무톡‘에서 일에 대한 고민을 나누거나 업계 이슈를 공유하고 자유롭게 의견을 나누세요. <선정 기준> 매일 ‘각 커뮤니티 별’ 가장 많은 사용자의 댓글을 받은 게시글을 하나씩 선정하여 리멤버가 신세계 상품권 5,000원권을 드립니다! (금, 토, 일은 한 번에 집계되며, 당첨자는 2영업일 후에 댓글로 공지됩니다.) 여러분들의 많은 참여 부탁드립니다.