wazuh는 어떤 방식으로 침입 및 맬웨어 탐지, 파일 무결성 모니터링, 구성 평가, 취약성 탐지를 운영할까?
Wazuh는 오픈소스 보안 플랫폼으로 침입 탐지, 맬웨어 탐지, 파일 무결성 모니터링, 구성 평가, 취약성 탐지 등의 기능을 수행하는 데 다음과 같은 방식을 사용합니다.1. 침입 및 맬웨어 탐지 (Intrusion & Malware Detection)호스트 기반 침입 탐지 시스템 (HIDS, Host-based Intrusion Detection System)로그 분석: 시스템, 애플리케이션, 네트워크 장비의 로그를 수집 및 분석하여 의심스러운 활동 탐지규칙 기반 탐지: 미리 정의된 룰셋(예: MITRE ATT&CK, Sigma 규칙)을 기반으로 침입 탐지머신러닝 활용: 비정상적인 행위를 감지하기 위해 행동 기반 분석 적용악성코드 및 루트킷 탐지YARA 규칙 활용: 실행 중인 프로세스, 파일 등을 스캔하..
IT/보안
2025. 3. 27.
