반응형

역시 '사이버조폭'들은 중소 업체중에 잘 나가는 사이트는 가만히 놔 두지 않는군요..이번주부터 DDoS 공격 억제 솔루션 BMT를 하고 있는데 장단점들이 보이네요..

추후 현장 실무의 경험을 바탕으로 하여 조금은 객관적인 입장에서 한번 정리 해 보아야겠습니다. 사실 솔루션을 언급한다는 상당히 중요한 문제입니다.

왜냐하면 혹시 잘못알고 있는 사항이나 확인되지 않는 사항을 공개 하였을시에 해당 업체로부터 항의를 받을수 있기 때문입니다. 전부 자신의 솔루션이 최고라고 말을 하고 영업과 마케팅을 하고 있으므로 아마도 오프라인이나 개인적으로 말씀드릴수 있겠습니다..

역시 사람은 많은 경험을 하고 겪어 보아야 노하우가 쌓이는 것인가 봅니다. 본인은 피곤할지 몰라도 나중에 거기에서 나오는 지식은 실제 실무에서 나오는 지식이라 상당히 귀중한 것이겠죠..

그져 마케팅이 아닌 그리고 영업이 아닌 관리자 입장에서 제3자 입장에서 객관적으로 한번 비교 분석을 해 보아야겠습니다. 그런 기준에는 여러가지가 있겠지만요..

아무튼 DDoS 공격을 사주하거나 또는 공격하는 것은 법에 저촉이 되고 법률적으로 제재를 받을수 있는 사항이니 행여나 호기심으로 절대 행동하지 마시기를 말씀드립니다.

공격하는 사람은 장난인지 몰라도 당하는 사람은 정말 가슴 아프고 곧 사업과도 직결이 되기 때문에 결코 좌시할수 있는 문제의 사안이 아니기 때문입니다..


DDoS 공격 억제 솔루션 BMT를 하면서 혹시 도입을 하시는 분들은 다음과 같은 사항을 고려 해 보시면 좋을듯합니다. 무순입니다..
  • 가격성
  • 편리성
  • 판매 업체 기술지원 서비스
  • 방어능력
  • 매뉴얼화
  • 레포팅

무엇보다 가장 중요한 것은 여러가지 요소가 있겠지만  " 방어능력" 이 아닐까 하는 생각을 해 봅니다.. 각자의 도입 고려 요소가 상이 하긴 하겠지만 그래도 한번 더 고민하고 최적을 답안을 찾아 내는 것이 보안관리자, 정보보호 담당자의 몫이라 생각을 합니다.

아마도 그건 모두가 고민하는 사항일꺼라는 생각을 합니다...@엔시스

================================================================================================================

이글는 보안인닷컴 팀블로그에도 발행이 되었습니다...






반응형
,

반응형


CISSP 취득한지 이번달로 3년이 넘어갑니다..ISC2에서 말하는 새로운 한 사이클인 3년이 시작되는 것이지요..그러던중 메일이 왔네요... 아무래도 개인 메일링등을 위하셔 올바른 정보를 다시 확인하고 입력 하라는 이야기입니다..

그리고 CISSP에 자부심을 가지라는 소리 같군요...아시다시피 외국 보안자격증은 취득하는 것도 중요하지만 사후관리도 중요시 여기고 있습니다.

따라서 CISSP경우 3년에 85$*3 회에 CPE120 를 취득하여야 합니다...자세한 사항은 한국CISSP협회 홈페이지에서 확인 하시기 바랍니다..


Dear JuHyun Jeon, CISSP:


Congratulations! You have satisfied the renewal requirements for your CISSP certification. Your credential will be renewed for another three-year certification cycle at the end of this month.

Your new ID card and certificate will be shipped to the address above. If the address is incorrect, please take a few moments to update your mailing address online. To update your mailing address after logging in at members.isc2.org or www.isc2.org, select "Edit/Change Profile" under the "My Profile" menu at the top.

Excess Group A CPE credits earned during the final six months of your certification cycle are eligible to be carried over to your new certification cycle. If you have any CPE credits eligible to be carried over that you have not posted, please take some time to post them now. This will help ensure that these credits are carried over to your new certification cycle automatically.

Your (ISC)2 certification signals an important milestone in your career. It distinguishes you with a credential that commands worldwide respect and provides access to an elite network of professionals and industry resources. Be sure to take full advantage of the resources (ISC)2 offers its members. On the Member Website, you can:

• Sign up for the (ISC)2 forum to exchange ideas and keep in touch with fellow members.
• View information about upcoming industry events and (ISC)2 sponsored activities.
• Post your resume for prospective employers and view information about open positions with employers that value and seek out professionals holding an (ISC)2 credential.
• Find information about (ISC)2 policies, review recent press releases and access the (ISC)2 newsletter archive.

Thank you for your continued support of the information security industry and for exemplifying the high professional standards your credential represents.

If you have any comments or questions, please email membersupport@isc2.org .Sincerely,


Sincerely,

(ISC)2 Member Services



저도 자격증 유지하기 위하여 아주 고환율일때 유지비를 납부 하였네요..하지만 끊임없이 유지를 위한 노력을 하고 있으며 스스로 학습도 많이 하고 있습니다..

자칫 지나치기 쉬운 기간을 보유하고 있는 분들은 꼭 한번 확인을 하여 어렵게 취득한 국제 보안자격증을 상실 하지 않기를 바랍니다..




반응형
,