Blog | 소프트와이드시큐리티

OWASP(Open Web Application Security Project) Top 10 2021년 최신 취약점

Blog

오픈 웹 애플리케이션 보안 프로젝트(Open Web Application Security Project, OWASP)가 최고의 웹 애플리케이션 보안 위협 목록을 갱신해 새롭게 발표했습니다. OWASP Top 10 2021년 최신 버전을 확인해보시기 바랍니다.

USB 포트 차단 : 엔드포인트 보안 조치 필수 사항

SOFTWIDE SECURITY

2021년 11월 23일

Blog

USB 연결은 현대 기술의 힘을 이용할 수 있는 가장 일반적인 방법입니다. 프린터와 휴대용 플래시 드라이브에서 스마트폰과 태블릿에 이르기까지 기기 간 데이터 전송이 그 어느 때보다 쉬워졌습니다. 불행하게도 이러한 편리한 접근성은 USB 포트를 두려운 랜섬웨어 공격을 포함한 과도한 보안 악용에 취약하게 만드는 양날의 검 역할을 합니다.

펜테라(PenTera) – DHCP 스푸핑(Spoofing)에서 이터널블루(EternalBlue)로의 짧은 경로

SOFTWIDE SECURITY

2021년 11월 19일

Blog

DHCP는 필수 Windows 네트워킹 프로토콜로 유명할 수 있지만 사이버 공격의 희생양이 되고 적을 위험한 성과로 이끄는 것으로 악명이 높거나 적어도 그래야만 합니다. 일반적인 DHCP 스푸핑 기술과 이 기술에 대한 취약성을 테스트하는 방법에 대한 요약은 DHCP Spoofing 101을 참고하십시오.

펜테라(PenTera) – DHCP 스푸핑(Spoofing) 101

SOFTWIDE SECURITY

2021년 11월 18일

Blog

DHCP는 필수 Windows 네트워킹 프로토콜이며 네트워크 관리자가 가장 선호하는 프로토콜입니다. DHCP 할당의 기본 사항과 일반적인 DHCP 스푸핑 기술을 살펴보겠습니다.

사이버아크 아이덴티티(CyberArk Identity) – Secure Web Sessions

SOFTWIDE SECURITY

2021년 11월 17일

Blog

국내 최초의 플랫폼형 정보보호 통합 인증관리 솔루션 ‘ATHENA’로 합리적인 비용으로 ISMS-P, ISO27001 등 정보보호 관리체계 인증을 취득하고 지속적으로 유지하세요.

데이터로커(DataLocker), FIPS 140-2 Level 3 키패드형 암호화 보안 USB ‘Sentry K350’ FAQ

SOFTWIDE SECURITY

2021년 11월 15일

Blog

Sentry K350은 비밀번호로 보호되는 FIPS 140-2 Level 3 인증 암호화 USB 드라이브로 설정 및 작동을 간소화하는 스크린이 특징입니다. Sentry K350을 중앙에서 관리할 경우 조직 차원의 추가 제어 계층이 휴대용 스토리지의 보안 태세를 더욱 강화합니다. 가장 엄격한 보안 요구사항을 충족하고, USB 대용량 스토리지가 있는 곳이라면 어디서나 쉽게 작업을 할 수 있습니다. Sentry K350은 안전하게 관리되는 DataLocker의 […]

CISO 게임 – 펜테라(PenTera)로 비지니스 측면에서 보안 효율성과 위험을 측정하는 방법

SOFTWIDE SECURITY

2021년 11월 11일

Blog

오징어 게임과 달리 CISO-CIO 관계는 삶과 죽음의 문제가 아닙니다. 이는 랜섬웨어 공격인 Red light에 가깝습니다. Green Light는 더 나은 커뮤니케이션과 의사 결정으로 침해를 방지합니다.

HCL 앱스캔 스탠다드(AppScan Standard) Re-Imagined

SOFTWIDE SECURITY

2021년 11월 10일

Blog

HCL AppScan Standard는 더 나은 사용자 환경, 새로운 기능 및 동일한 탁월한 DAST scanning engine을 제공하여 발전하고 있습니다. 지난 2년 동안 저희 팀은 HCL AppScan standard를 새롭게 상상하고 더 나은 성능과 새로운 기능으로 원하는 제품을 제공하기 위해 끊임없이 노력해 왔습니다.