Copy & Run
대상보안관제 담당자, 보안 엔지니어, 관제 신입
기간1일, 3일, 5일 과정과 10일 이상 장기 과정으로 운영할 수 있습니다
진행 방식오프라인 실습, 참가자별 Docker 환경
중요 주제
- ELK 로그 수집 파이프라인 (Filebeat, Logstash)
- Grok 파싱과 ECS 정규화
- 공격 로그 탐지 (SQLi, 브루트포스, XSS, 의심 프로세스)
- 웹, IDS, Sysmon 로그 상관 분석
- Kibana 대시보드와 GeoIP 위협 맵
- Sigma Rule 작성
- 종합 침해사고 관제와 관제 보고서
- LLM 연동 경보 분류 (OpenSearch, Ollama)
실습 환경
- 참가자마다 독립된 리눅스 컨테이너
- 설치 실패를 일부러 재현하는 사례 실습
- 스냅샷 백업과 복구
일정별 구성
일정에 따라 다루는 범위가 달라집니다. 아래는 기본 구성이며, 인원과 참가자 수준, 원하는 주제에 맞춰 조정합니다.
| 일정 | 중요 주제 | 진행 |
|---|---|---|
| 1일 8시간 이 일정으로 문의 | ELK 로그 수집 파이프라인 (Filebeat, Logstash), Grok 파싱과 ECS 정규화, 공격 로그 탐지 (SQLi, 브루트포스, XSS, 의심 프로세스) | 핵심 주제를 실습 중심으로 다룹니다. |
| 3일 24시간 이 일정으로 문의 | ELK 로그 수집 파이프라인 (Filebeat, Logstash), Grok 파싱과 ECS 정규화, 공격 로그 탐지 (SQLi, 브루트포스, XSS, 의심 프로세스), 웹, IDS, Sysmon 로그 상관 분석, Kibana 대시보드와 GeoIP 위협 맵, Sigma Rule 작성 | 주제마다 실습을 늘리고 결과물을 직접 만듭니다. |
| 5일 40시간 이 일정으로 문의 | ELK 로그 수집 파이프라인 (Filebeat, Logstash), Grok 파싱과 ECS 정규화, 공격 로그 탐지 (SQLi, 브루트포스, XSS, 의심 프로세스), 웹, IDS, Sysmon 로그 상관 분석, Kibana 대시보드와 GeoIP 위협 맵, Sigma Rule 작성, 종합 침해사고 관제와 관제 보고서, LLM 연동 경보 분류 (OpenSearch, Ollama) | 전체 주제를 다루고 종합 실습으로 마무리합니다. |
| 장기 과정 (10일 80시간 이상) 이 일정으로 문의 | ELK 로그 수집 파이프라인 (Filebeat, Logstash), Grok 파싱과 ECS 정규화, 공격 로그 탐지 (SQLi, 브루트포스, XSS, 의심 프로세스), 웹, IDS, Sysmon 로그 상관 분석, Kibana 대시보드와 GeoIP 위협 맵, Sigma Rule 작성, 종합 침해사고 관제와 관제 보고서, LLM 연동 경보 분류 (OpenSearch, Ollama) | 전체 주제에 개인 프로젝트와 사후평가를 더하며, 기간은 협의해 정합니다. |
미리 보는 글
이 과정의 실습 중 일부는 블로그에서 읽을 수 있습니다.
Docker로 ELK 실습 서버 준비하기
빈 리눅스 컨테이너를 띄우고, 그 안에 ELK를 직접 설치할 준비를 합니다. 메모리와 포트 요구사항, 매일 시작과 종료 방법, 자주 겪는 문제도 함께 다룹니다.
Ubuntu에서 Elasticsearch 설치하고 기동하기
Elastic 공식 저장소 서명 키 등록부터 apt 설치, 설정 파일 수정, JVM 힙 고정, 클러스터 상태 확인을 차례로 진행합니다.
Kibana 설치하고 Elasticsearch에 연결하기
Kibana를 설치하고 서버 밖 브라우저에서 접속하기까지의 설정, 기동이 느릴 때 확인할 점, 접속 주소 주의점을 다룹니다.
ELK 스냅샷과 이미지로 백업하고 복구하기
Elasticsearch 스냅샷으로 데이터를, 컨테이너 이미지로 설치 상태를 따로 보관합니다. 인덱스를 지운 뒤 복원해 보며 백업이 동작하는지 확인합니다.
ELK 설치가 실패하는 흔한 원인 세 가지와 해결
일부러 설정을 깨뜨려 실패를 재현하고, 로그에서 원인을 찾아 고치는 순서를 익힙니다. 설치 단계마다 자주 겪는 오류를 미리 겪어 봅니다.
이 내용을 팀 교육으로 진행하고 싶으신가요?
인원, 수준, 일정에 맞춰 실습 환경까지 준비해 진행합니다. 대상과 기간을 알려 주시면 구성을 제안해 드립니다.
교육 문의하기메일로 보내실 수도 있습니다: contact@seekerslab.com