어택아이큐, ‘마이크로소프트 디펜더 ATP’ 통합
[아이티데일리] 소프트와이드시큐리티(대표 정진)는 어택아이큐(AttackIQ)의 플랫폼에 ‘마이크로소프트 디펜더 ATP(Microsoft Defender Advanced Threat Protection)’ 서비스가 통합됐다고 30일 밝혔다.
어택아이큐, ‘마이크로소프트 디펜더 ATP’ 통합
[월간 전자과학] 소프트와이드시큐리티(대표 정진)는 어택아이큐(AttackIQ)가 자사의 플랫폼에 ‘마이크로소프트 디펜더 ATP(Microsoft Defender Advanced Threat Protection)’ 서비스를 통합했다고 밝혔다. 어택아이큐는 마이터 어택(MITRE ATT&CK) 공격자 모델을 기반으로 공격 시뮬레이션을 수행하여 기존 보안 솔루션이 탐지를 수행하는지 판별한다. 판별되지 않은 원인을 분석해 보안을 강화하여 향후 실제 공격이 발생하더라도 이에 대한 대응능력을 향상시키는 선제적 대응이 가능한 BAS(Breach & Attack Simulation) 플랫폼이다.
어택아이큐(AttackIQ), ‘마이크로소프트 디펜더 ATP’ 통합.. 엔드포인트 구성 및 보안 컨트롤 유효성 검증 자동화
– AttacKIQ ‘마이크로소프트 디펜더 ATP’ 평가 자동화로 네트워크 악성 공격 탐지·조사 효과 검증 및 최적화 소프트와이드시큐리티(대표 정진)는 한국 총판을 맡고 있는 어택아이큐(AttackIQ)가 자사의 플랫폼에 ‘마이크로소프트 디펜더 ATP(Microsoft Defender Advanced Threat Protection)’ 서비스를 통합했다고 밝혔다. 어택아이큐는 마이터 어택(MITRE ATT&CK) 공격자 모델을 기반으로 공격 시뮬레이션을 수행하여 기존 보안 솔루션이 탐지를 수행하는지 판별하고, 판별되지 않은 원인을 분석해 보안을 […]
‘권한 접근 관리(Privileged Access Management : PAM)’의 우선순위를 정해야하는 5가지 이유
사이버 보안의 올바른 측면을 우선 순위를 지정하는 것은 중요한 문제를 야기할 수 있습니다. 조직에서는 인력 및 예산 측면 모두에서 발생하는 위협에 대처할 수 있는 충분한 리소스가 부족한 경우가 많습니다. 제한된 예산으로 인해 보안 리더들은 “share of wallet challenge“에 직면하게 됩니다.
USB 대용량 저장장치 포트 통제 솔루션 ‘포트블로커(PortBlocker)’ Best Practices
PortBlocker는 대용량 저장소(플래시 드라이브), 미디어 전송 프로토콜(전화) 및 사진 전송 프로토콜(카메라) 장치가 호스트 컴퓨터에 연결되는 것을 차단합니다. 이러한 프로토콜은 컴퓨터에서 실제 장치로 파일을 전송하는데 가장 일반적이지만 다른 프로토콜도 있습니다. 다른 방법으로는 CD/DVD, 플로피(Floppy), 블루투스(Bluetooth), 적외선(Infrared), 와이파이(WiFi), 직렬 및 병렬 포트가 있습니다. 보다 안전한 워크 스테이션을 제공하기 위해 PortBlocker를 설치하는 것 외에도 다음 단계를 수행 할 […]
나사 제트추진연구소(JPL) 네트워크 해킹 – 기본적인 사이버 보안 위생(Cyber Security Hygiene)의 중요성
최근 10 년 동안 NASA의 제트 추진 연구소 (Jet Propulsion Laboratory)의 수많은 위반 사항을 상세히 기록한 최근 감사 보고서가 이번 달에 발표되었습니다. 흥미로운 점은이 블로그에서 살펴볼 것이지만 기본적인 사이버 보안 위생(cyber security hygiene)의 중요성을 상기시키는 이유이기도합니다. 감사 보고서에서 NASA의 JPL 네트워크에 관해 우리가 배운 것은 많은 정직함에서 많은 조직들도 부족한 많은 보안 관행을 보여줍니다. AttackIQ의 […]
데이터로커(DataLocker) 암호화 가상 드라이브 ‘세이프크립트(SafeCrypt)’
SafeCrypt는 데이터를 저장하는 위치에 상관 없이 데이터에 AES 256-bit 암호화 계층을 제공하는 스토리지에 구애받지 않는 플랫폼 호환 가능한 암호화 가상 드라이브입니다. SafeCrypt를 사용하여 가상 드라이브를 설정하면, 파일이 데스크탑에서 로컬로 암호화되어 선호하는 상업용 클라우드 스토리지 서비스, 로컬 스토리지 또는 네트워크 드라이브에 저장되어 사용자가 암호화를 제어할 수 있습니다. 암호화 가상 드라이브는 암호화 USB 드라이브와 동일한 방식으로 작동합니다.
지속적인 보안 검증을 위한 MITRE ATT&CK 기반의 BAS 플랫폼, ‘어택아이큐(AttackIQ)’
지속적인 보안 검증(Continuous Security Validation) 시장의 선두 업체인 AttackIQ(어택아이큐)는 레드팀, 블루팀이 보안 제어 및 직원의 효율성을 테스트하고 측정할 수 있도록 지원하는 업계 최초의 플랫폼을 구축했습니다.
공급망(Supply Chain)과 블록체인(Blockchain)의 만남 : 완벽한 매치
“공급망 다이어그램(supply chain diagrams)“에 대한 Google의 빠른 검색만으로 현대의 공급망이 얼마나 복잡해졌는지 확인할 수 있습니다. 소비자를 위한 제품을 생산하고 배포하는 과정에는 공급업체, 파트너, 타사, 은행가 및 변호사 등 수많은 사람들이 참여하고 있습니다. 그 결과, 간단한 데이터 및 금융 거래는 종종 긴 다단계 절차로 전환됩니다. 이러한 문제를 해결하기 위해 공급망은 사이버 범죄의 표적이 되고 있습니다. 최근 […]
드라이브 보안(Drive Security)이 중요한 이유 – 플래시 드라이브, USB 드라이브, 하드 드라이브, 외장 드라이브
대부분의 조직에서 데이터를 안전하게 전송하고 저장하는 기능은 데이터 자체만큼이나 중요합니다. 그러나 많은 기관, 기업 및 기타 사업체들은 드라이브 보안에 대해 그들이 저장하고 있는 정보만큼 많은 생각을 하지 않습니다. 그것은 실수입니다. 드라이브를 안전하게 보호하는 것은 중요한 데이터가 어디에 있든 상관없이 모든 데이터를 올바르게 보호해야 합니다. 그리고 드라이브의 보안을 유지하는 것이 매우 중요하지만 어렵지 않아도 됩니다. 실제로 […]