ESXi 가상 인프라 구축과 보안 솔루션을 활용한 이상징후 탐지 모니터링

보안프로젝트입니다. 

"ESXi 가상 인프라 구축과 보안 솔루션을 활용한 이상징후 탐지 모니터링" 에 신규 콘텐츠가 업데이트 되었습니다.

https://www.inflearn.com/course/it-%EB%B3%B4%EC%95%88-%EC%9D%B8%ED%94%84%EB%9D%BC-%EB%AA%A8%EB%8B%88%ED%84%B0%EB%A7%81

이전 강의에서 시큐리티어니언에서만 Snort 탐지를 다루었는데, 이번에 pfsense 플러그인 패키지를 이용한 Snort 설정 및 차단 정책을 추가했습니다. 정기적으로 신규 콘텐츠를 업데이트 하도록 하겠습니다.!

pfsense 방화벽에 Snort 탐지 엔진 반영

pfsense snort 탐지 차단 설정 확인

pfsense 방화벽 정책 설정 - 개발자 대역

pfsense Snort 탐지 - Custom Rules 반영