어떻게 살 것인가?

유시민이 정치 은퇴(?) 후 내놓은 첫 번째 책. 유시민하면 민간인 고문 사건 재판 항소이유서가 떠오를 만큼, 그의 필력은 꽤 유명하다.

그냥 원래 똑똑한 사람이고, 글쓰기 연습을 많이 했겠지 싶었는데, 난데없는 그의 고백은 좀 쇼킹.

"나는 맞지 않으려고 맹렬하게 글을 썼다. 진술서를 쓰는 동안만큼은 때리지 않았기 때문... 그때 내가 혹독한 스파르타식 글쓰기 훈련을 했다는 것을 세월이 흐른 뒤에야 깨달았다... 나는 계엄사 합수부 조사실에서 태어난 글쟁이" (153페이지)

계엄사 합수부 조사실의 경험이 고문당한 민간인들의 심정을 이해하는 데 조금이나마 도움이 되었길 바람.

Logstash 필터 mutate

로그온 이벤트 분석에 사용된 Logstash 설정을 살펴보면, 이벤트 로그의 LogonType 필드를 대상으로 mutate 필터가 많이 사용됐음을 알 수 있다. mutate 플러그인의 주용도는 데이터 변형.

다음은 svchost 프로세스가 Administrator 권한으로 윈도우 주요 서비스 실행에 관여하는 과정에서 발생한 로그온 성공 이벤트. 로그온 유형은 '4(배치 작업)'이다. 프로세스 실행할 때마다 발생하는 듯.

Elasticsearch 활용(Logon Event 분석)

로그온 이벤트를 분석해보자. winlogbeat 설정에 로그온 성공 및 실패 이벤트 4624, 4625 추가.

모니터링 시스템 구축 시 생각해볼 점

내가 종사해온 '보안관제'라는 분야는, '관제'라는 단어의 어감에서 알 수 있듯이 주로 모니터링, 그러니까 컴퓨터 로그를 지켜보는 일이 주 업무다.