패킷 - 투 - 얼럿 (Packet-to-Alert) 조사

# 소개

당신은 소규모 보안 관제 센터 (SOC) 의 야간 근무를 담당하고 있습니다. 야간 모니터링 중 내부 리눅스 호스트에서 의심스러운 외부 통신 활동이 포착되었으나, 기존 경보는 너무 일반적이어서 유용한 정보를 제공하지 못했습니다. 팀은 누가 연결했는지, 어떤 프로토콜이 사용되었는지, 그리고 정확히 무엇을 에스컬레이션 (상위 보고) 해야 하는지에 대한 신속하고 명확한 답변을 필요로 합니다.

이를 해결하기 위해 트래픽을 캡처하고, 증거를 필터링하며, 악성 통신을 재구성하고, 경보 큐에 입력할 구체적인 지표를 추출할 것입니다. 이 챌린지는 실제 SOC 의 트리아지 (Triage) 업무와 유사하게 설계되었습니다. 단순히 도구를 실행하는 것을 넘어, 노이즈가 섞인 증거를 바탕으로 의사결정을 내리는 과정을 경험하게 됩니다.