안녕하세요? 코로나로 인해 어려운 가운데 모두 고생이 많으십니다.
저희는 수도권 소재 50인 미만 중소기업 입니다.
현재 내부 보안관제를 외주업체 이용 중인데,
자체 보안관제는 물론 차후 보안관제 용역 사업까지 염두에 두고 있습니다.
하여, 직원들이 보안관제 입문~초급부터 교육을 받을 수 있는 기관이나 커리큘림이 있다면
추천 부탁드립니다.
중소기업 대상으로 무료교육을 제공해주면 좋겠지만, 유료도 관계없습니다.
감사합니다.
해당 질문의 문제를 해결, 도움이 되는 선택된 답변이 있습니다.
작성된 다른 답변도 확인해 보시기 바랍니다..
3개의 답변이 있습니다.
외주 용역 말고 자체로 운영하자면 꽤 노하우가 필요할텐데.. 사실 관제 자체는 어려운게 없습니다.
한때 관제 업체에서 일해봐서;;; 분석 자체는 KISA 교육도 나쁘지 않다고 봅니다.
관제 자체가 보안솔류션에서 탐지된 이벤트 확인이니깐요.
다만 관제에서 중요한 부분이 모니터링 할때 분석 노하우도 있지만, 룰을 얼마나 잘 최적화하냐인 부분이라서요.
단순 IDS, IPS, WAF ... 룰들 그냥 쓰기보다 환경에 맞춰 오탐줄이도록 커스텀하고, 특히 중요한 부분이 SIEM이겠네요.... 실제 보안장비 로그를 일일이 확인할 수 없으니, 확인해야하는 상관 규칙을 잘 만들고 관리하는게 생각보다 어려워서요..
보통은 KSA 홈페이지에서 보안관련 자료도 볼수 있고 웹타임이나 학원을 알아보면 어떨까요?
보안 관졔를 받고 있는 그 업체에 도움을 요청해 보면 도움을 받을 수 있지 않을까 싶어 보이고요.
KISA 사이버 보안 인재 센터도 괜찮을 것 같고요~
https://academy.kisa.or.kr/main.kisa