어택아이큐(AttackIQ) 케이스 스터디 : 미국 주 및 지방 정부에서 MITRE ATT&CK 기반의 BAS 플랫폼을 사용하는 방법!
미국 주요 도시의 정부는 100만 명이 넘는 주민을 대상으로 서비스를 제공하고 있습니다. 그것은 법 집행, 공공 안전, 도서관, 공원 및 레크리에이션, 구역 지정, 그리고 거주자들에게 유사한 서비스를 제공합니다. 이 서비스들 중 상당수는 매년 수천만 명의 방문객들이 이용하고 있습니다.
연방정부가 ‘제로 트러스트(Zero Trust)’를 신뢰하는 이유 with 사이버아크(CyberArk) PAM 솔루션
디지털 트랜스포메이션은 기업만을 위한 것이 아닙니다. 연방 정부를 포함한 모든 곳의 조직들이 이에 동참하고 있습니다. 예를 들어, 100억 달러 규모의 펜타곤 JEDI 계약을 체결하면 마이크로소프트는 엔터프라이즈 레벨의 PaaS(platform as a service)과 IaaS(Infrastructure as a Service)를 국방부에 제공할 수 있습니다. 이 계약은 국방부가 인프라를 현대화하기 위해 진행 중인 작업의 핵심 요소입니다. 이는 연방 부문에서 일어나고 있는 […]
어택아이큐(AttackIQ), 가장 어려운 이사회의 5가지 보안 질문에 대한 CISO 가이드
‘CISO’s Guide to the Five Tough BOD Questions’ 이 보고서로 오늘날 CISO에게 제시된 가장 어려운 문제 중 몇 가지에 대한 견해를 공유합니다. 이러한 질문의 대부분은 CISO가 최고 경영자, 기업의 다른 임원, 이사회(BOD) 및 비즈니스 관리자, 그리고 규정 준수 및 거버넌스 파트너로부터 정기적으로 수신합니다.
‘코로나 바이러스 랜섬웨어(CoronaVirus Ransomware)’ 작동 방식 및 예방 방법!
세계가 COVID-19 위기를 수습하는 데 주력하고 있는 요즘, 사이버 범죄자들은 우리의 정보 욕구를 이용하고 있습니다. 코로나바이러스(Coronavirus)나 COVID-19 이름을 이용한 각종 공격이 발생하고 있습니다.
AppScan 앱스캔(AppScan) V10 : 빠르고, 정확하고, 민첩한 웹 애플리케이션 보안 테스트
HCL AppScan에게는 흥미진진한 날들입니다! 애플리케이션 보안 테스트 및 관리 활동을 위한 단일 솔루션인 HCL AppScan V10의 릴리즈를 발표하게 되어 기쁘게 생각합니다. AppScan v10은 소프트웨어 개발 라이프사이클 툴과 DevOps 툴체인 및 프로세스에 직접 통합됩니다. 솔루션의 GA(General Availability)는 2020년 4월 3일에 계획되어 있습니다.
원격 근무도 안전하게! 사이버아크(CyberArk) ‘Alero’로 안전한 원격 액세스(Secure Remote Access)
원격 근무를 시행할 준비가 되셨습니까? CyberArk Alero로 원격 사용자 액세스(remote user access)와 관련된 위험을 줄여 비지니스 연속성 계획을 신속하게 유지하시기 바랍니다.
어택아이큐(AttackIQ), 마이크로소프트 보안 20/20 파트너 어워드에서 이머징 ISV Disruptor 선정
BAS(Breach and Attack Simulation) 솔루션의 글로벌 선두 업체인 AttackIQ는 마이크로소프트 보안 20/20 Emerging ISV Disruptor Award에서 최종 후보로 선정되었다고 발표했습니다. 마이크로소프트의 기술을 통해 혁신, 통합 및 고객 구현의 우수성을 입증한 최고의 마이크로소프트 파트너로 구성된 글로벌 분야에서 영예를 안았습니다.
권한 크리덴셜 및 기밀로 인한 위험을 줄여주는 사이버아크(CyberArk) ‘PAS(Privileged Access Security)’ 솔루션
수상 경력, 특허 기술 및 입증된 전문 지식을 바탕으로, 지능적 위협 및 내부자 위협(insider threats)으로 부터 위험을 완화하고 완벽하게 보호하는 CyberArk는 높은 이해 규정 준수 요건을 충족할 수 있는 유일한 회사입니다. CyberArk는 대규모 분산 및 가상 환경에서 더 많은 배포를 수행함으로써 다른 벤더보다 더 많은 권한있는 접근 보안 문제를 해결합니다. On-premises, Hybrid 및 Cloud 환경뿐만 […]
MITRE ATT&CK 기반의 BAS 플랫폼 ‘어택아이큐(AttackIQ)’로 APT29 에뮬레이팅(Emulating)
기업의 보안 태세(security posture)가 성숙해짐에 따라 보안 통제(security controls)와 그 뒤의 팀이 알려진 악의적인 위협 행위자의 전체 공격 사슬에 어떻게 대응할 것인지에 대한 고급 통찰력을 제공할 수 있게 되었습니다.
데이터로커(DataLocker)의 데이터 암호화(Data Encryption) 기술
데이터로커(DataLocker)는 전 세계 군, 정부기관, 기업에서 그 가치를 인정받은 데이터 암호화 솔루션 기업입니다. 군사등급의 강력한 암호화와 간편한 사용 방식으로 인해 데이터로커의 암호화 솔루션, 저장장치는 ‘간편한 보안(Simply Secure)’ 구현이 가능합니다.