GRR 프로젝트

GRR은 Google Rapid Response의 약자로써, 원격 라이브 포렌식에 중점을 둔 침해사고대응 프레임워크이다. 구글은 GRR을 보안 커뮤니티 전체에 공개했고 오픈소스화 시켜서 기존의 사건 대응 플랫폼에 대한 대체재를 마련하였다. 

특정 악성코드 분석을 실시, 일정한 패턴을 가지고 있는지를 파악하여 그것을 GRR을 통해 적용, 실시간으로 관제하는 라이브 포렌식을 실시하여 black list로 걸러낼 수 있도록 하는 것이 목표이다.

추가되는 내용이 있다면 더 쓰겠다.

GRR에 대해서 더 알고 싶은 부분이 있다면 다음의 링크를 참조하면 좋을 것이다.

https://cpuu.postype.com/post/177743/