보안/데이터 분석 검색 결과
7 개의 검색 결과가 있습니다.
보안/데이터 분석

하둡 HDFS 데이터 업로드 및 다운로드

1. 데이터 다운로드 hadoop fs -get [하둡경로] [로컬경로] hadoop fs -get /division/member member_20201125.json 2. 데이터 업로드 hadoop fs -put [로컬경로] [하둡경로] hadoop fs -put member_20201125.json /division/member 3. 목록 조회 hadoop fs -ls [하둡경로] hadoop fs -l /division/member 4. 데이터 삭제 hadoop fs -rm [하둡경로] hadoop fs -rm /division/member/member_20201125.json

2020. 11. 25. 10:36
보안/데이터 분석

[무료 온라인 세미나] 보안위협 분석 자동화 유즈케이스 소개 (SOAR) - Fortinet 361 Security Conference 2020

10/22 포티넷에서 진행한 온라인 세미나가 열려, 관심있는 세션을 듣고 정리하였다. 1.[토크쇼] 보안 전문가 부족과 기술 격차 해소법 2. UEBA 내부 직원 보안 유즈케이스 소개 (SIEM) 3. 보안위협 분석 자동화 유즈케이스 소개 (SOAR)← (현재 글) 포티넷 코리아 김재환 과장님께서 발표하신 이번 세션은 보안위협이 발생했을 때 분석하는 과정을 자동화하는 방법에 대한 내용이다. SOAR(Security Orchestration, Automation and Response): 데이터 수집, 가공, 상호작용 등을 통해 업무 자동화를 하기 위한 도구 NGFW(Next Generation FireWall): 게이트웨이 경계에서 정책을 제어하고, 모든 트래픽을 검사할 수 있는 기능을..

2020. 11. 19. 18:23
보안/데이터 분석

[무료 온라인 세미나] UEBA 내부 직원 보안 유즈케이스 소개 (SIEM) - Fortinet 361 Security Conference 2020

10/22 포티넷에서 진행한 온라인 세미나가 열려, 관심있는 세션을 듣고 정리하였다. 1. [토크쇼] 보안 전문가 부족과 기술 격차 해소법 2. UEBA 내부 직원 보안 유즈케이스 소개 (SIEM) ← (현재 글) 3. 보안위협 분석 자동화 유즈케이스 소개 (SOAR) 이번 세션은 내부에서 발생할 수 있는 보안 위협을 탐지하는 방법에 대한 내용이다. 포티넷 코리아 소속 김기환 이사님께서 발표해주신 내용을 내 방식대로 정리하였다. (정리하다 보니 발표 내용과 100% 일치하진 않는다. 한 95%정도..?) 내부에는 다음과 같은 위협 요소가 있을 수 있다. 악의적인 내부 사용자 권한 상승 시스템에서 데이터 제거 다중 계정 로그인 IDC 툴킷 레터럴 무브먼트 (공격자가 내부망 계정 정보를 획득하여 내부망 시스..

2020. 11. 5. 13:28
보안/데이터 분석

[무료 온라인 세미나] 보안 전문가 부족과 기술 격차 해소법 - Fortinet 361 Security Conference 2020

지난 22일, 포티넷 코리아에서 주관하는 온라인 세미나가 열렸다. 관심있는 세션을 몇 개 들어서 내용을 정리해놓으려고 한다. 1. [토크쇼] 보안 전문가 부족과 기술 격차 해소법 ← (현재 글) 2. UEBA 내부 직원 보안 유즈케이스 소개 (SIEM) 3. 보안위협 분석 자동화 유즈케이스 소개 (SOAR) 첫 번째 세션은 한 분의 진행자와 네 분의 패널이 함께하는 토크쇼로 진행되었다. - 진행: 김인순 IT 전문 기자 - 패널: SC은행 이상윤 부장, Metlife 김상혁 차장, KT 박연주 팀장, 포티넷 코리아 박종석 이사 Q. 코로나 19로 인한 사이버보안 업무의 변화 금융 회사는 망 분리로 인해 원격/재택근무가 어려웠는데, 코로나로 인해 금감원에서 제재를 완화하여 원격 업무가 가능해짐 원격 업무가..

2020. 10. 29. 18:22
보안/데이터 분석

sqoop 예제코드 (sqoop v1.4.7)

python sqoop 심플한 예제 코드이다. 사실 풀링하는 부분은 없어도 된다. (→ 어차피 proc.communicate()에서 기다렸다가 작업이 끝나면 값을 가져옴) 하지만 이 부분이 없으면 아무 안내문구가 없어서 작업이 제대로 되고 있는지 불안해서 넣었다. import subprocess import time BASE_DIR = os.path.dirname(os.path.abspath(__file__)) query = "select * from member" sqoop = query + " --hadoop-mapred-home /usr/hdp/3.1.4.0-315/hadoop --outdir/" + BASE_DIR + " --class-name " + "member" proc = subproces..

2020. 9. 28. 13:06
보안/데이터 분석

Elasticsearch 쿼리 모음

엘라스틱서치(elasticseach)를 사용하면서 매번 API가 헷갈려서 모아놓았습니다. 필요하실 때 복사해서 사용하세요~ #1 인덱스 조회 curl -XGET 'http://localhost:9200/_cat/indices?v' #2 인덱스 생성 - 생성할 인덱스 명: animal curl -XPUT 'http://localhost:9200/animal?pretty' #3 도큐먼트 조회 - animal 인덱스의 전체 도큐먼트 조회 curl -XGET 'http://localhost:9200/animal/_search?pretty' - name이 kitty인 도큐먼트만 가져오는 조건 (GET) curl -XGET 'http://localhost:9200/animal/_search?q=name:kitty&..

2020. 9. 11. 13:37
보안/데이터 분석

hive index 생성 에러 (state=42000, code=40000)

hive에서 index를 생성하기 위해 명령어를 입력하였는데 계속 에러가 발생하였다.ㅠㅠ create index index_ip on table login_log(ip) AS 'org.apache.hadoop.hive.ql.index.compact.CompactIndexHandler'; Error: Error while compiling statement: FAILED: ParseException line 1:7 cannot recognize input near 'create' 'index' 'index_ip' in ddl statement (state=42000,code=40000) 열심히 구글링을 하던 중... 충격적인 소식을 보게 되는데, 바로 hive 3.0에서 인덱스 기능을 삭제한다는 것이다. ..

2020. 9. 11. 08:53