클라우드 컴퓨팅 주요 위협과 ‘PAM(권한접근관리)’을 통한 보안 태세 강화 조치 방안
CSA(Cloud Security Alliance)는 매년 “클라우드 컴퓨팅에 대한 주요 위협(Top Threats to Cloud Computing)” 연구를 발표하여 클라우드의 주요 위험과 취약성에 대한 인식을 높이고 강력한 보안 관행을 촉진합니다.
소프트와이드시큐리티, BAS 솔루션 새로운 하위 기술 업데이트
[일요서울] 보안 전문 기업 소프트와이드시큐리티(대표이사 정진)는 한국 총판을 맡은 BAS 솔루션 ‘어택아이큐(AttackIQ)’가 마이터 어택(MITRE ATT&CK)의 새로운 하위 기술을 업데이트했다고 밝혔다.
FIPS 140-2 암호화 보안 외장하드 ‘DL3 FE’의 2단계 인증(2-Factor Authentication)
2단계 인증(Two factor authentication)은 드라이브의 잠금을 해제하기 전에 물리적 RFID 태그와 개인 비밀번호라는 두 가지 인증 모드를 필요로 하는 추가적인 보호 계층입니다. 여러 요인을 알고 있는 것(password)과 가지고 있는 것(RFID badge)이라고도 합니다.
소프트와이드시큐리티, BAS 솔루션 ‘어택아이큐’ 마이터 어택의 새로운 하위 기술 업데이트
[세미나투데이] 보안 전문 기업 소프트와이드시큐리티(대표이사 정진)는 한국 총판을 맡은 BAS 솔루션 ‘어택아이큐(AttackIQ)’가 마이터 어택(MITRE ATT&CK)의 새로운 하위 기술을 업데이트했다고 밝혔다.
소프트와이드시큐리티, BAS 솔루션 ‘AttakcIQ’ MITRE ATT&CK 새로운 하위 기술 업데이트
어택 하위 기술(ATT&CK sub-techniques) ‘어택아이큐’ 모든 워크플로우에 통합 반영 MITRE ATT&CK 기반 BAS 솔루션 ‘어택아이큐’ 수요 증가.. 기업, 군기관 공급 확대 보안 전문 기업 소프트와이드시큐리티(대표이사 정진)는 한국 총판을 맡고 있는 BAS 솔루션 ‘어택아이큐(AttackIQ)’가 마이터 어택(MITRE ATT&CK)의 새로운 하위 기술을 업데이트 했다고 밝혔다. 마이터 어택은 알려진 적의 전술, 기법, 절차(TTPs)를 전 세계적으로 무료로 제공하는 개방형 사이버 […]
소프트와이드시큐리티, BAS 솔루션 ‘어택아이큐(AttakcIQ)’ 마이터 어택 새로운 하위 기술 업데이트
[데일리시큐] 정보보안 전문 기업 소프트와이드시큐리티(정진 대표)는 한국 총판을 맡고 있는 BAS 솔루션 ‘어택아이큐(AttackIQ)’가 마이터 어택(MITRE ATT&CK)의 새로운 하위 기술을 업데이트 했다고 밝혔다.
트위터 공격(Twitter Attack)으로 알아 보는 인간 본성(Human Nature), 사회 공학(Social Engineering)
트위터 공격은 중요 애플리케이션에 대한 보안되지 않은 권한 액세스의 위험성을 부각시키는 동시에 특정 상황에서 자격 증명이나 ID가 얼마나 빨리 권한이 될 수 있는지를 상기시켜 줍니다. 보안이 제대로 이루어지지 않을 경우 외부 공격자와 악의적인 내부자가 이를 사용하여 통화, 지적 재산권, 민감한 고객 기록 등 중요한 자산을 잠금 해제할 수 있으므로 비즈니스와 평판에 회복할 수 없는 손해를 […]
[인터뷰] 블록체인·핀테크 업계 최초 BAS솔루션 ‘어택아이큐’ 도입한 ‘두나무’
[데일리시큐] 블록체인·핀테크 업계 최초로 마이터 어택(MITRE ATT&CK) 기반 BAS 솔루션 ‘어택아이큐’를 도입한 두나무 정보보안 담당자 인터뷰 내용이다. 어택아이큐 도입 이유와 효과 등에 대해 들어봤다.
블록체인·핀테크 업계 최초 BAS솔루션 ‘어택아이큐(AttackIQ)’ 도입한 ‘두나무’
소프트와이드시큐리티, MITRE ATT&CK 기반 BAS 솔루션 ‘AttackIQ’ 공급 확대 선제적 대응 가능한 BAS 솔루션 ‘어택아이큐’ 수요 확대…기업·군기관 공급 어택아이큐 한국 총판 소프트와이드시큐리티(정진 대표)가 최근 기업과 군 기관에 마이터어택(MITRE ATT&CK) 기반의 BAS 솔루션 ‘어택아이큐’를 잇달아 공급하며 본격적인 시장 확대에 나섰다. 2017년부터 어택아이큐를 통해 BAS라는 개념을 국내에 소개하고, 국내 환경에 맞는 지속적인 연구개발을 해온 소프트와이드시큐리티는 자사의 전문성과 […]
HCL 앱스캔(AppScan), 동적 테스트 정책(Dynamic Testing Policies) 효과를 극대화하는 방법
다양한 유형의 정책이 보안 관리(security management) 및 보안 평가(security assessments)를 제어합니다. 이러한 정책은 검색 결과를 처리할 작업 또는 처리 방법을 정의합니다.