파이썬 보안 자동화실습 기록파이썬으로 만드는 보안 자동화 4편
탐지율을 바꾼 것은 규칙이 아니라 입력이었다
정답을 아는 합성 웹 로그 1692줄에 정규식 파서와 시그니처·빈도 탐지를 돌려, 탐지 규칙을 그대로 둔 채 입력 처리만 바꿨을 때 탐지율과 오탐이 어떻게 움직이는지 측정한 기록.
TAG
#log-analysis
이 태그가 붙은 글이 3개 있습니다.
#log-analysis 아티클 목록
파이썬 보안 자동화실습 기록파이썬으로 만드는 보안 자동화 5편
요청 한 줄에서 평범하던 열거가 세션 특징표에서는 2등이 됐다
규칙에 걸리지 않는 느린 열거 공격을 섞은 합성 웹 로그에 통계 급증 탐지와 Isolation Forest를 적용하고, 요청 특징표와 IP 세션 특징표에서 결과가 어떻게 달라지는지 측정한 기록.
파이썬 보안 자동화실습 기록파이썬으로 만드는 보안 자동화 6편
로그 파일이 한 번 갈리자 실시간 탐지가 거기서 멈췄다
시그니처·슬라이딩 창 빈도·규칙 기반 세션 탐지를 tail 루프에 구성해 로그 19155줄을 흘려보낸 기록. 배치 실습과 탐지 방식이 달라진 범위를 구분하고, 탐지 지연·반복 경보·로그 회전 유실을 살폈다.