앱스캔(AppScan) v10.5.0 출시 – 사용자 경험 개선 및 교정시간 단축
최신 릴리스는 세 가지 온프레미스 애플리케이션 보안 테스트 솔루션인 HCL AppScan Standard, Enterprise 및 Source에 대한 버전 10.5.0입니다. 고객 피드백과 요청은 이 새 버전의 업데이트를 결정하는 데 큰 역할을 했습니다. 많은 혁신은 사용자 경험을 개선하고 문제 해결 시간을 단축하도록 설계되었습니다.
오픈 소스 공급망 공격(Open Source Supply Chain Attack)
오픈 소스 소프트웨어 공급망을 표적으로 삼는 공급망 공격이 급증했습니다. 공격자들은 서드 파티 공급업체, 해당 시스템 및 플랫폼을 추구하는 대신 개발자의 가장 친한 친구인 오픈 소스 소프트웨어를 표적으로 삼아 개발자를 직접 겨냥하기 시작했습니다.
정보보호 및 개인정보보호 관리체계 ‘ISMS, ISMS-P 인증제도’ 소개
정보보호 및 개인정보보호 관리체계(ISMS-P) 인증제도의 추진경과와 함께, 개요, 체계, 인증대상 및 범위, 기준, 절차 및 수수료와 혜택 정보를 소개해드립니다. ISMS, ISMS-P 인증제도에 대한 세부 내용을 확인해보세요.
어택아이큐(AttackIQ), ‘다크게이트(DarkGate)’ 위협에 대응할 수 있는 보안 제어 테스트 지원
전 세계 조직의 마음에 두려움을 불러일으키는 악의적인 세력인 다크게이트(DarkGate)를 밝혀내는 데 동참하세요. DarkGate는 드라이브 바이 다운로드(Drive-by Downloads) 및 다나봇(DanaBot) 배포를 활용하여 혼란을 야기하는 정교한 적으로 변모했습니다. 하지만 두려워하지 마세요! AttackIQ Flex를 사용하면 이러한 디지털 악마와 전쟁을 벌이고 사이버 보안 패권을 위한 싸움에서 승리할 수 있습니다.
위험 기반 IAM(Identity and Access Management) 전략을 수립하는 방법
조직의 경계가 진화하면서 모든 ID는 조직 전체에 포함되어 있습니다. 고위험 디지털 이니셔티브로 인해 보호해야 하는 애플리케이션, 자격 증명 및 ID 수가 폭발적으로 증가하면서, IAM(Identity and Access Management) 관리 전략과 솔루션에 대한 새로운 접근 방식이 필요합니다.
XZ 유틸즈 백도어 악성코드 발견.. 현재까지 알려진 가장 진보된 공급망 공격
파일 압축을 위해 많은 Linux 배포판에서 사용하는 도구인 xz 프로젝트는 점차적으로 프로젝트를 장악하고 백도어를 삽입한 악의적인 행위자에 의해 손상되었습니다. 2024년 3월 29일 Andres Freund라는 개발자가 성능 테스트 중 우연히 발견한 이 공격은 GitHub 계정 Jia Tan(JiaT75)에 의해 수년에 걸쳐 수행되었으며, 그는 GitHub의 오랜 관리자의 신뢰를 얻었습니다. xz 프로젝트를 진행하고 결국 이를 주요 연락 창구로 교체했습니다.
국제 표준 정보보호 경영 시스템 ‘ISO/IEC 27001:2022’ 인증 제도 소개
ISO/IEC 27001은 정보 보안 관리 시스템(ISMS, information security management systems)에 대해 세계에서 가장 잘 알려진 표준입니다. ISMS가 충족해야 하는 요구 사항을 정의합니다.
‘콘텐츠 필터링(Content Filtering)’ 솔루션은 악성 사이트 및 악성 콘텐츠를 제대로 차단하고 있나요?
오늘날의 사이버 환경에 더욱 새롭고 정교한 위협이 계속해서 유입됨에 따라 콘텐츠 필터링(Content Filtering)은 정의된 기준에 따라 사용자가 액세스할 수 있는 콘텐츠 유형을 제어하고 관리함으로써 위협 예방, 규정 준수, 네트워크 보안 및 정책 시행 분야에서 조직을 지원하는 검증된 도구로 남아 있습니다. 이러한 정책이 작동하는지 확인하는 것은 내부자 위협을 방지하고 기업 사용 정책 준수를 유지하는 데 중요합니다.
[시장동향] 홈네트워크 보안 시장 선점 경쟁 ‘꿈틀’
[아이티데일리] 최근 사이버 보안 업계는 홈네트워크 시장을 주목하고 있다. 2021년 아파트 월패드(Wall Pad) 해킹 사건 이후 정부에서 제도적 후속 조치를 발표하면서 건설사와 홈네트워크 업체들은 보안 강화를 위해 각 세대 간 네트워크를 의무적으로 분리해야만 하게 됐다. 이에 홈네트워크 보안을 강화하기 위해 정부가 정의한 대로 우선 가상사설통신망(VPN)과 가상근거리통신망(VLAN), 2가지 기술에 기반한 전용 솔루션들이 속속 출시되고 있다. 경쟁이 […]
[2024 제로트러스트-시스템 보안 리포트] 시스템 노리는 사이버 위협의 해결사
[보안뉴스] 업계에서 가장 포괄적인 클라우드 네이티브 플랫폼 ‘체크막스 원’ 체크막스, 제로트러스트 원칙으로 애플리케이션 보안 강화