정보보안 관제 및 운영 자동화 실무 가이드

책 · 제이슨 가비스 · 예스24

이 책은 제로 트러스트 여정을 돕기 위한 개념, 도입 사례, 아키텍처, 적용 모델을 구체적으로 제시하고 설명한 지침서이다. 제로 트러스트 도입 시의 보안과 운영 시의 이점을 확인할 수 있고, 제로 트러스트 구성 요소, 아키텍처에 대한 많은 궁금증을 해결할 수 있다. 또한 제로 트러스트 적용 위치, 시기, 방법에 대한 정보 뿐만 아니라 제로 트러스트 전환이 기존 엔터프라이즈와 보안 아키텍처에 어떤 영향을 미치는지도 상세히 다룬다.

보안

책 · 최재영 · 예스24

26년 정보보호 실무 경험이 담긴 현장형 실무서 가장 취약한 보안 구멍은 시스템이 아니라 사람의 마음이다. 해커를 막기 전에 조직의 방심부터 경계하고, 통제보다 신뢰의 문화를 구축하라! 패스워드 하나가 회사를 무너뜨리는 시대 기술보다 사람을, 통제보다 신뢰를, 장비보다 문화를 먼저 점검하라! 26년 정보보안 현장에서 길어 올린 최재영의 정보보안 생존 가이드 보안 사고는 왜 반복되는가? 최신 보안 솔루션을 도입하고, 수많은 정책을 만들고, 매년 보안 교육을 실시해도 사고는 끊이지 않는다. 랜섬웨어는 더욱 정교해지고, 개인정보 유출은 계속되며, 조직은 늘 같은 문제를 되풀이 한다. 26년간 정보보안 현장을 지켜 온 저자는 그 원인을 기술이 아닌 사람과 조직에서 찾는다. 수많은 사고를 분석하며 깨달은 사실은 명확했다. 사고의 대부분은 시스템의 실패가 아니라 무관심과 방심, 소통의 부재, 책임 회피와 같은 조직 문화의 틈에서 시작된다는 것이다. 이 책은 방화벽, 랜섬웨어, AI 보안, 개인...

보안

책 · 강은성 · 예스24

고도화 된 사이버 위협 대응을 위한 기업 보안 구축 가이드 정보(데이터)가 수익으로 직결되는 IT 산업 특성상 고객/기업 정보 관리는 아무리 강조해도 지나침이 없다. 이 책은 급변하는 IT 환경 속에서 기업 각 부서의 관리자와 보안 담당자에게 정보보안 관리를 위한 실질적인 가이드를 제공한다. 이 책은 30년 넘게 정보보안 분야에서 근무한 저자의 경험과 연구 결과가 녹아 있다. 개인정보보호 등의 정보보안 특히 기업 차원에서 대응이 필요한 요즘 시점에 필요한 책으로, 거듭하여 되새겨보길 추천한다. 정보보안 관련 임무와 업무를 기술하고, 기업 보안의 근간인 정보보호 거버넌스를 실제 기업의 관점에서 다룬다. 또한, 관리 체계와 중요 자산 보호 업무에 관한 내용으로 보안 위험 관리, 정보보호 대책의 수립과 이행, 협업관리, 인력관리 등 정보보안 업무의 핵심적인 관리 포인트를 짚는다.

보안

책 · 이철수, 김홍근, 이광식, 김명철, 임채호 · 예스24

미국 NIST 특별문서 표준 반영, 국내에 필요한 내용을 보완한 정보보안 지침서! 보안은 관리와 통제가 적절하게 이행될 때 그 효과를 얻을 수 있다. 또한 각종 보안관련 기술은 관리와 통제를 지원하기 위해서 개발되고 시스템에 탑재되어 운영되고 있음을 상기해야 한다. 우리나라의 보안관리와 통제는 서구 사회의 조직 업무처리 문화와 비교해 볼 때 많은 차이를 보이고 있어, 서구 사회에서 제시되는 보안관리절차와 통제방법 차이를 극복할 필요가 있다. 미국의 국가표준국 NIST가 발간하는 가이드라인인 실무지침서를 기반으로, 조직을 위한 실무보안 관리 프로세스를 구성하는 핵심 내용을 간결하고 압축적으로 기술한 책. 우리나라의 상황에 필요한 내용을 보완하고, 연습 문제를 풀어 스스로 연구하며 관련 지식을 확장해 갈 수 있도록 구성했다.

보안

책 · 성구(강성규) · 예스24

자료 조사, 글쓰기, 디자인을 하나로 묶어 스스로 굴러가게 만드는 1인 자동화 시스템 구축 가이드! AI로 무엇이든 뚝딱 만들어내면서도 막상 매주 같은 작업을 반복하고 있지 않나요? 만약 그렇다면 아직 AI를 제대로 활용하지 못하고 있는 것입니다. 이 책은 단순한 도구 사용법이 아닌, 한 번 구축해 두면 알아서 작동하는 ‘나만의 콘텐츠 자동화 시스템’을 만드는 방법을 안내합니다. 코딩을 몰라도, 복잡한 명령어를 억지로 외우지 않아도 괜찮습니다. 클로드의 뛰어난 텍스트 분석력과 협업 기능(코워크, 디자인, 코드, 스킬, 커넥터 등)을 활용해 자료 조사부터 SNS 콘텐츠, 뉴스레터, 카드뉴스, PPT 제작까지 실무에 필요한 핵심 과정을 한 단계씩 자동화합니다. 나아가 이 모든 개별 작업을 하나의 통합 시스템과 대시보드로 엮어 진정한 ‘1인 자동화 시스템’을 완성합니다.

인공지능 기타

책 · 딜런 쉴즈 · 예스24

공격자의 관점으로 완성하는 AWS 보안 실전 가이드 AWS는 강력한 보안 서비스를 제공하지만, 이를 애플리케이션과 데이터에 맞게 올바로 구성하는 것은 결국 사용자의 책임이다. 클라우드 환경에서는 ID 관리, 인증, 모니터링 같은 핵심 보안 기술을 그 특성에 맞게 정확히 이해하고 적용할 수 있어야 한다. 이 책은 실무에서 흔히 마주하는 보안 위협으로부터 AWS 기반 애플리케이션을 보호하는 데 필요한 모든 것을 담고 있다. 또한 데이터 보호, 감사, 사고 대응 등 핵심 보안 과제별로 체계적으로 구성되어 있어, 어떤 클라우드 보안 문제에 직면하더라도 필요한 모범 사례를 빠르게 찾아 적용할 수 있다. 특히 취약한 애플리케이션의 실제 공격 과정을 상세히 분석하고 사용된 익스플로잇을 직접 분해해봄으로써, 어떤 위협에도 자신 있게 대응할 수 있는 실무 역량을 기를 수 있다.

보안 클라우드