Quad Miners Blog

Explore cybersecurity insights and the latest updates from Quad Miners.

침해 조사는 경보 발생 시점의 통신 내용을 확인하는 데서 시작합니다. 이때 해당 구간의 패킷이 저장되어 있지 않으면 조사는 로그와 경보가 기록한 범위에서 끝나고, 전송 파일과…

오늘날 대부분의 보안 운영은 로그와 경보 위에서 이루어집니다. 로그, 경보, 이벤트는 모두 "특정 시점에 무언가 일어났다"는 상태 정보입니다. 문제는 판단입니다. 로그와 경보만으로는 그 사건이 실제…