수동 보안 테스트(Manual security testing)는 위협 요소와 보조를 맞출 수 없습니다. 침투 테스트는 시간이 걸리고 비용이 많이 들고 노동 집약적입니다. 또한 침투 테스터의 전문성에 전적으로 의존합니다. 이러한 비효율성에도 불구하고 보안 전문가는 보안 상태를 테스트하고 제어 능력을 검증해야 합니다. 조직은 빈번한 평가의 데이터가 없으면 제어 구성의 효과나 기존 보안 투자의 성능을 파악할 수 없습니다.
기존의 방화벽 및 VPN 기반 보안 모델은 오늘날의 고도로 분산된 IT 환경을 보호하기 위해 구축되지 않았습니다. 조직에서 클라우드 및 하이브리드 인프라를 채택하고, 점점 더 많은 수의 SaaS 애플리케이션을 수용하며, 직원들이 원격으로 작업하도록 장려함에 따라, ID가 진정한 경계선이라는 것은 분명합니다. 오늘날 효과적인 엔터프라이즈 보안은 네트워크 경계 내에 있든 외부에 있든 상관없이 모든 사용자, 애플리케이션 및 기계에 […]
DataLocker는 최고의 암호화 기술을 제공합니다. DataLocker의 특허 기술은 업계 전반의 혁신을 위한 중추입니다. 장치 레벨과 클라우드의 데이터를 암호화하여 군사용 등급의 AES 256-bit 암호화를 사용하여 민감한 데이터를 보호하고 규제가 심한 업계에 이상적입니다. 하지만 지금 선두주자가 되는 것만으로 만족하지 않습니다. DataLocker의 미션은 트렌드를 선도하는 것으로, 귀사의 암호화 기술이 미래에 대비할 수 있도록 하는 것입니다. DataLocker는 16개 […]
어택아이큐(AttackIQ)는 사이버 보안 최적화를 위해 BAS(Breach & Attack Simulation) 플랫폼을 활용한 보안 검증 서비스를 제공합니다.
애플리케이션 보안 테스트 기술을 선택하는 것은 간단한 작업이 아닙니다. 직관적으로 “최고의 기술은 무엇입니까?”라고 자문 할 것입니다. 답을 찾으면 가장 마음에 드는 제품을 고르기 만하면됩니다.
어택아이큐(AttackIQ) 한국 총판 소프트와이드시큐리티(대표이사 정진)가 어택아이큐의 BAS(Breach & Attack Simulation) 플랫폼과 마이크로소프트 애저 센티넬(Microsoft Azure Sentinel) 클라우드 네이티브 보안 정보 및 이벤트 관리(SIEM) 플랫폼의 통합을 발표했다.
HCL AppScan은 점점 더 좋아지고 있습니다. 지난 1년 동안 DAST(Dynamic Application Security Testing) 기술에 상당한 투자를 했고, 지난 6개월 동안 3개의 AppScan 제품 릴리즈를 발표했습니다. 몇 가지 주요 DAST 엔진 기능 업데이트를 소개해드리겠습니다.
[데이터넷] BAS 시장 점유율에서 가장 앞서가는 어택아이큐는 소프트와이드시큐리티를 통해 국내에 공급되고 있다. 어택아이큐는 마이터 어택(MITRE ATT&CK) 프레임워크 개발에 참여했으며, 이를 기반으로 사이버 방어가 예상대로 작동하는지 검증하도록 도와준다. 무료 아카데미를 운영하면서 사이버 보안 커뮤니티를 지원하는 일에도 힘쓰고 있다. 확장성과 유연성이 높은 어택아이 큐는 고객이 직접 시나리오 라이브러리의 콘텐츠를 다 운로드할 수 있고 수정할 수 있으며, 국내 제조, […]
앞으로 몇 주 동안 CyberArk는 공통 클라우드 시나리오에서 권한 계정(privileged accounts) 및 ID 보호를 위한 모범 사례를 살펴볼 것입니다. 이 시리즈는 클라우드 워크로드가 발전함에 따라 현재와 미래의 효과적인 위험 감소 전략을 안내하는데 도움이 될 수 있습니다.
업계 전반에 걸친 위협 정보 방어(TID) 실행을 가속화하기 위해 AttackIQ는 AttackIQ Academy를 시작했습니다. 126개국에 5,000명 이상의 학생들이 있는 AttackIQ Academy는 커뮤니티에 환원하고 MITER ATT&CK (TID)의 예술과 실천을 발전시키는데 전념하고 있습니다. 우리는 이러한 과정을 공익으로 무료로 제공합니다. 무엇보다도 코스는 ISC(2) CPE 학점을받을 수 있습니다. 아카데미가 여러분 각자를 돕기 위해 할 수있는 일에 대한 여러분의 의견을 기다리겠습니다.
