BlueTeam이란?

BlueTeam은 사이버 보안에서 조직의 네트워크, 시스템 및 데이터를 악의적인 위협으로부터 방어하고 보호하는 내부 보안 전문가 그룹입니다. 주로 다음과 같은 일을 합니다.

  • 보안 관제
  • 악성코드 분석
  • 침해사고 대응
  • 보안 솔루션 개발

BlueTeam 환경 구축

준비물

  • ELK Stack
  • Docker
  • AWS

프로젝트 구성