피보팅의 기술 - 복잡한 세상에서 정보 분석가들이 새로운 관계를 발견하는 기법들
복잡한 세계에서 인텔리전스 분석가가 새로운 관계를 발견하는 기술
이 책은 인텔리전스 및 사이버 보안 분석가가 위협 행위자 인프라와 진행 중인 조사 사이의 숨겨진 연결 고리를 어떻게 발견할 수 있는지 탐구합니다. 이는 고전적이거나 이례적인 지표(종종 간과되는 경우가 많음)를 기반으로 피보팅(pivoting)함으로써 이루어집니다. 자료는 사이버 보안, 디지털 포렌식, 사이버 위협 인텔리전스, 그리고 더 넓은 범위의 인텔리전스 분석에서 사용된 경험적이고 현장에서 검증된 전략에 기반을 둡니다.
우리의 목표는 분석가에게 실제 사례로 뒷받침되는 실용적인 방법론 도구 모음을 제공하여, 하나의 사고 방식, 엄격한 모델, 또는 지나치게 경직된 기술 전략에 갇히지 않고 조사 워크플로를 향상시키는 것입니다. 대신, 이 책은 창의적인 탐구, 데이터 기반 추론, 그리고 전통적인 IOC부터 미묘한 메타데이터 흔적에 이르기까지 다양한 데이터 포인트를 유연하고 반복 가능한 분석 프로세스의 일부로 활용하도록 장려합니다.
이 책에서 제시하는 접근 방식은 의도적으로 오픈소스 도구, 특히 MISP 위협 인텔리전스 플랫폼과 AIL Project를 기반으로 구축되었습니다. 투명하고 널리 채택된 도구에 의존함으로써, 여기에 설명된 모든 기술은 분석가, 연구자, 교육자 또는 사고 대응 팀에 의해 재현, 검증 및 재사용될 수 있습니다. 이는 방법론이 이론적이거나 독점적이지 않고, 공개적으로 검증 가능하며, 커뮤니티 주도적이고 발전하도록 설계되었음을 보장합니다. 책 자체도 동일한 철학을 따릅니다: 공개적이고 살아있는 문서이며, 공개적으로 버전 관리되며, 기여는 Git을 통해 직접 환영합니다. 독자는 내용을 실험하고 개선하며 확장하도록 권장되며, 전체 워크플로를 반복 가능하고 감사 가능하며, 더 넓은 방어 보안 커뮤니티 내에서 협력적으로 만듭니다.
The Art of Pivoting: Techniques for Intelligence Analysts to Discover New Relationships는 Creative Commons Attribution-ShareAlike 4.0 International License에 따라 라이선스가 부여됩니다.
