News

Solution Vendor Blog

사이버 방어 강화를 위한 미국 사이버보안 행정 명령 – 제로 트러스트(Zero Trust) 강조

사이버 방어 강화를 위한 미국 사이버보안 행정 명령 – 제로 트러스트(Zero Trust) 강조

때때로, 중요한 변화를 촉진하기 위해서는 중요한 사건, 즉 “강제 함수(forcing function)“가 필요합니다. 한 개 이상 걸릴 수도 있습니다. 실제적인 영향과 광범위한 영향을 미치는 일련의 사이버 공격이 최근 행동의 순간으로 절정에 달했습니다. 5월 12일, 바이든 행정부는 제로 트러스트(Zero Trust)를 강하게 강조하면서 특별히 국가의 사이버 보안 방어 강화를 목표로 하는 매우 기대되는 행정명령을 발표했습니다.

6가지 원격 작업 보안 실수(Remote Work Security Mistakes) 및 방지 방법

6가지 원격 작업 보안 실수(Remote Work Security Mistakes) 및 방지 방법

COVID-19 사태 이후, 경제적으로 파괴적인 것에서부터 쉽게 피할 수 없는 것, 전혀 이상한 것에 이르기까지 최악의 원격 보안의 일부를 폭로하는 수많은 헤드라인과 바이러스성 소셜 미디어 게시물이 있었습니다. 1년여가 지난 후에도 일부 사람들은 디지털 ID를 보호하거나 업무 관련 정보를 보호하기 위한 예방 조치는 고사하고 여전히 음소거 버튼에 숙달하느라 애를 먹고 있으며, 공격자는 보안을 가장 중시하는 직원조차 […]

앱스캔(AppScan) ‘ICA(Intelligent Code Analytics)’ : 인지 컴퓨팅으로 애플리케이션 보안 테스트 적용 범위 확대

앱스캔(AppScan) ‘ICA(Intelligent Code Analytics)’ : 인지 컴퓨팅으로 애플리케이션 보안 테스트 적용 범위 확대

지능형 코드 분석(ICA, Intelligent code analytic)은 인지 컴퓨팅을 사용하여 언어의 적용 범위를 확장함으로써 IFA를 한 단계 발전시킵니다. 이는 코딩 언어가 매일 새로운 프레임워크가 나타나는 등 빠르게 발전하고 있기 때문에 매우 중요합니다. Java 8과 같은 새로운 언어 버전은 수만 개의 새로운 API를 도입할 수 있습니다. ​

앱스캔(AppScan) ‘IFA(Intelligent Finding Analytics)’ : 인지 컴퓨팅(Cognitive Computing) 애플리케이션 보안 전문가

앱스캔(AppScan) ‘IFA(Intelligent Finding Analytics)’ : 인지 컴퓨팅(Cognitive Computing) 애플리케이션 보안 전문가

몇 년 전에 AppScan 팀은 기업이 애플리케이션 보안 위험을 이해하고 줄이려고 할 때 직면하는 더 어려운 문제를 해결하기 위해 인지 컴퓨팅이 지능적인 발견 분석을 어떻게 만들 수 있는지 조사하기 시작했습니다. 정적 애플리케이션 보안 테스트(SAST, static application security testing)를 활용하여 이러한 애플리케이션 보안 위험을 이해하고 줄이는 기업은 다음과 같은 문제에 직면해 있습니다. 개발자에게 취약성을 보고하는 속도 […]

클라우드 IAM(Identity and Access Management) 알파벳 수프 : 확실한 가이드

클라우드 IAM(Identity and Access Management) 알파벳 수프 : 확실한 가이드

성공적인 디지털 전환은 클라우드 환경의 보안에 따라 달라집니다. 오늘날의 조직들은 제로 페리미터(zero-perimeter), 제로 트러스트(Zero Trust) 환경에서 원격 작업 및 클라우드 호스팅 데이터의 신원 보안의 중요성을 인식하고 있습니다. 그러나 ID의 수, 유형 및 상호 관계가 클라우드 환경 전반에 걸쳐 대규모로 확장됨에 따라 이는 말처럼 쉬운 일입니다.

세이프콘솔 스위트(SafeConsole Suite) – 보안 USB·외장하드 중앙관리+안티 멀웨어+USB 포트 제어+가상 드라이브 암호화를 한번에!

세이프콘솔 스위트(SafeConsole Suite) – 보안 USB·외장하드 중앙관리+안티 멀웨어+USB 포트 제어+가상 드라이브 암호화를 한번에!

SafeConsole은 안전한 USB 또는 가상 드라이브 및 USB 포트 제어를 위한 원격 관리 플랫폼입니다. SafeConsole Suite는 SafeConsole이 제공하는 모든 기능을 활용할 수 있는 가장 경제적인 옵션을 제공합니다. Gold 지원 및 강력한 엔터프라이즈 기능을 사용할 수 있으므로 보안 전문가에게 100개 이상의 USB 드라이브 및 USB 포트를 관리하고 보호하는 데 매우 적합합니다.

자동화된 공격 에뮬레이션으로 지속적인 사이버 보안 제어 검증(Continuous Cybersecurity Control Validation)

자동화된 공격 에뮬레이션으로 지속적인 사이버 보안 제어 검증(Continuous Cybersecurity Control Validation)

데이터와 자산을 적절히 보호하려면 배포된 보안 제어의 효과를 검증해야 합니다. 공격적이고 방어적인 사이버 행동이 점점 더 자동화되기 때문에, 이 제어 검증 프로세스는 사전 예방적이면서도 지속적이어야 합니다. 이 보고서는 이러한 기능적 요구사항을 적의 공격 에뮬레이션 툴(adversary attack emulation tools)의 맥락에서 설명합니다.

1 53 54 55 83