보안 모니터링 8편: Wazuh 설치 및 Agent 연동
Wazuh 서버 설치, Agent/Agentless 등록, Windows Sysmon 연동
Security Monitoring
보안 모니터링 7편: Splunk Forwarder & Wazuh 소개
Linux/Windows Forwarder 설정, 공격 로그 분석, Wazuh HIDS 개념 및 환경 구축
보안 모니터링 6편: Splunk 설치 및 SPL 기초
Splunk 서버 설치, SPL 검색 문법, Lookup 설정, 보고서 및 대시보드 생성
보안 모니터링 5편: ZAP 웹 취약점 진단 & Network Miner
ZAP 스캔 정책, Path Traversal, SQLMap 연동, Network Miner를 이용한 악성코드 분석
보안 모니터링 4편: Snort/Suricata IDS 규칙 작성
IDS/IPS 개념, Snort/Suricata 규칙 구조, PCRE 정규표현식 및 커스텀 규칙 작성
보안 모니터링 3편: Wireshark 패킷 분석
Wireshark 필터 문법, Display Filter, 패킷 분석 실습 및 보고서 작성
보안 모니터링 2편: Security Onion 설치 및 OSINT 기초
Security Onion 설치와 Sguil 설정, OSINT 도구 및 Shodan 검색 문법
보안 모니터링 1편: 실습 환경 구축 (VMware/Windows/Ubuntu)
보안 모니터링 실습을 위한 VMware 환경 구축 및 Windows 10, Ubuntu 최적화 설정