시스템 아키텍처 및 구성 취약한 웹서버 머신에 mod_security 랑 filebeat를 구축 mod_security는 웹 어플리케이션 방화벽으로서 HTTP 트래픽을 분석하여 외부로부터의 공격을 막는다. (suricata는 모든 종류의 네트워크 트래픽을 실시간으로 분석하여 침입을 탐지하고 방지한다.) filebeat는 mod_security가 탐지한 log를 Kibana가 시각화할수있는 json 구조로 만들어 ELK에 전달하는 Shipper 역할이다. (Logstash : Processor / Elasticsearch : Storer / Kibana : visualizer)Suricata 머신에도 filebeat를 구축 suricata가 탐지한 log를 json 구조로 만들어..