글로벌 칼럼 | 보안 데이터 폭증에 대비하기
[IT WORLD] 사이버 위험 식별과 우선순위 지정, 완화에 사용하는 CISO 대시보드를 고려해보자. 관련업체는 어택아이큐(AttackIQ)와 벅크라우드(Bugcrowd), 싸이코그니토(CyCognito), 랜도리(Randori) 등이 있다.
소프트와이드시큐리티, BAS 솔루션 새로운 하위 기술 업데이트
[일요서울] 보안 전문 기업 소프트와이드시큐리티(대표이사 정진)는 한국 총판을 맡은 BAS 솔루션 ‘어택아이큐(AttackIQ)’가 마이터 어택(MITRE ATT&CK)의 새로운 하위 기술을 업데이트했다고 밝혔다.
소프트와이드시큐리티, BAS 솔루션 ‘어택아이큐’ 마이터 어택의 새로운 하위 기술 업데이트
[세미나투데이] 보안 전문 기업 소프트와이드시큐리티(대표이사 정진)는 한국 총판을 맡은 BAS 솔루션 ‘어택아이큐(AttackIQ)’가 마이터 어택(MITRE ATT&CK)의 새로운 하위 기술을 업데이트했다고 밝혔다.
소프트와이드시큐리티, BAS 솔루션 ‘어택아이큐(AttakcIQ)’ 마이터 어택 새로운 하위 기술 업데이트
[데일리시큐] 정보보안 전문 기업 소프트와이드시큐리티(정진 대표)는 한국 총판을 맡고 있는 BAS 솔루션 ‘어택아이큐(AttackIQ)’가 마이터 어택(MITRE ATT&CK)의 새로운 하위 기술을 업데이트 했다고 밝혔다.
[인터뷰] 블록체인·핀테크 업계 최초 BAS솔루션 ‘어택아이큐’ 도입한 ‘두나무’
[데일리시큐] 블록체인·핀테크 업계 최초로 마이터 어택(MITRE ATT&CK) 기반 BAS 솔루션 ‘어택아이큐’를 도입한 두나무 정보보안 담당자 인터뷰 내용이다. 어택아이큐 도입 이유와 효과 등에 대해 들어봤다.
“트위터는 핵심 인프라인가, 아닌가” 트위터 해킹 사건 현황과 이를 둘러싼 여러 논제
[IT WORLD] 보안 검증 업체 어택IQ(AttackIQ) CISO 크리스 케네디는 “미국인들의 주의력 유지 시간은 매우 짧기 때문에 트위터가 가장 큰 정치 플랫폼으로 부상한 것 같다”면서, “트위터는 이제 정보 전달에 있어 핵심 인프라다. 아랍의 봄(Arab Spring)에 정보를 전달하고 정부에 의한 국가적 잔학 행위를 폭로한 것도 트위터다. 전 세계 각국 정부는 트위터를 사용해 정치적 영향력을 행사한다. 최근 공격은 이런 […]
권한 상승이 공격자에게 중요한 취약점인 이유
[IT WORLD] 사이버아크는 DLL 하이재킹을 탐지하고, 액티브 디렉토리 환경의 섀도우 관리자 권한을 찾고, 비밀 및 애플리케이션 ID를 관리하고, 쿠버네티스 클러스터에서 위험한 권한을 스캔하는 등의 기능을 제공하는 다양한 오픈소스 도구들을 공급하고 있다. 클라우드에서 IAM 역할 등 안전하지 못한 구성을 찾아주는 무료 도구, 상용 제품들도 있다.
성공적인 사이버 위협 인텔리전스 프로그램을 위한 5가지
[IT WORLD] 위협 인텔리전스 분석은 항상 위험 평가와 밀접하게 연계돼야 하며, ‘이런 유형의 공격에 취약한지?’를 질문해야 한다. 지속적인 자동 침투 및 공격 테스트가 도움이 될 수 있다. 관련 업체는 어택IQ(AttackIQ), 싸이코그니토(Cycognito), 싸이시스(Pcysys), 랜도리(Randori) 등이 있다.
신세계아이앤씨, 글로벌 보안 기업 사이버아크와 클라우드 보안 사업 MOU
[전자신문] 신세계아이앤씨(대표 김장욱)가 글로벌 보안 전문기업 사이버아크와 클라우드 보안 사업 협력에 대한 업무협약(MOU)을 체결한다. 사이버아크는 권한 계정 시스템 접근을 제어해 조직 디지털 자산을 보호하고 보안사고를 예방하는 ‘권한 접근 관리(PAM)’ 분야 글로벌 기업이다.
AttackIQ 등 자동 침투 테스트 도구를 통해 코로나19 관련 위험을 완화하는 4가지 방법
[IT WORLD] 신종 코로나바이러스를 검사하는 것처럼 재택근무 보안 취약점은 새로운 유형의 자동 침투 및 공격 테스트(Continuous Automated Penetration and Attack Testing, CAPAT) 도구를 통해 평가할 수 있다. 어택아이큐(AttackIQ) 등 혁신적인 CAPAT 공급업체가 있다.