데이터로커(DataLocker) 활용 사례 – 엔드포인트 보안 & 통제
데이터가 비즈니스에 너무 광범위하게 퍼져 있기 때문에 보안 조직이 직면한 가장 큰 문제 중 하나는 데이터가 어디에 있는지 파악하고 원격으로 데이터를 잠그고 제어할 수 있다는 것입니다. 기술 조사 기관인 IDC에 따르면, 성공적인 위반의 70%가 엔드포인트에서 발생했다고 합니다. 엔드포인트는 종종 어떤 종류의 개인용 드라이브이며 네트워크에 연결되지 않습니다.
어택아이큐(AttackIQ), ‘MITRE ATT&CK – NIST 800-53’ 보안 제어 검증하여 효과적인 컴플라이언스 확인·탁월한 사이버보안 프레임워크 조정
MITER ATT&CK 프레임워크에 맞춰 보안 팀은 이제 AttackIQ 시나리오를 사용하여 NIST 800-53에 대한 제어를 대규모로 프로덕션 환경에서 안전하게 테스트 할 수 있습니다.
사이버아크(CyberArk), 포스카웃(Forescout) & 포스포러스(Phosphorus)와 협력해 IoT 보안 향상
조직은 향상된 가시성 및 장치 검색 기능으로 위험을 줄이는 동시에 권한 있는 액세스 제어 및 정책을 자동으로 시행할 수 있습니다.
HCL AppScan(앱스캔): SAP ABAP 지원
아시다시피 SAP는 많은 글로벌 기업이 비즈니스 프로세스 관리에 사용하는 비즈니스 크리티컬 애플리케이션입니다. 전 세계적으로 SAP는 자체 맞춤형 ABAP 코드를 SAP 기본 설치에 추가한 수많은 파트너와 협업하고 있습니다. 이러한 접근 방식을 통해 조직은 SAP 애플리케이션을 특정 요구사항에 맞게 조정할 수 있지만 SAP 애플리케이션 기반에 취약성 및 보안 허점을 도입할 위험도 증가시킬 수 있습니다. SAP는 대개 대부분의 […]
데이터로커(DataLocker) 활용 사례 – 암호화로 데이터를 안전하게 이동/보관
오늘날의 디지털 세상에서 데이터 정체는 비즈니스 실패의 원인입니다. 비즈니스가 성공하려면 데이터가 지속적으로 움직이고 있어야 사람들이 분석하고 의사 결정을 내릴 수 있습니다. 여기서 DataLocker가 사용됩니다. DataLocker는 암호화 프로세스를 단순화하여 사용자가 외부 스토리지 장치를 쉽게 보호할 수 있도록 하며, 회사에서는 전용 데이터를 보관 및 이동 중에 안전하게 보호할 수 있습니다.
클라우드 네이티브 애플리케이션(Cloud Native Applications) & 데브옵스(DevOps) 파이프라인 보호를 위한 6단계 방법
DevOps는 은행 업계에서 이커머스, 의료 서비스, 클라우드 네이티브 애플리케이션 구축 및 제공에 이르는 업계 전반의 조직 방식을 혁신하고 있습니다. DevOps를 사용하면 새로운 애플리케이션 기능을 빠른 반복과 규모에 맞게 제공할 수 있으므로 민첩한 혁신을 통해 증가하는 고객 요구사항을 충족하고 경쟁 우위를 확보할 수 있습니다.
앱스캔(AppScan) & OWASP Top 10: ‘SQL 인젝션(Injection)’에 초점
OWASP Top 10은 OWASP의 보안에 대해 오랫동안 알고 있었다면 의심의 여지가 없었을 것입니다. OWASP Top 10은 2010년에 시작되었으며 2013년과 2017년에 업데이트 되었습니다. 오늘날, 애플리케이션 개발자와 웹 애플리케이션 보안 전문가가 알아야 할 가장 일반적인 취약성 유형의 실제 표준 목록으로 널리 알려져 있습니다. 사실, 그것은 매우 표준이 되어 현재는 API와 IOT를 구체적으로 다루는 OWASP Top 10 리스트가 […]
어택아이큐(AttackIQ), 코로나 19(COVID-19) 시대 보안 효율성 향상을 위한 혁신
COVID-19 전염병과 같은 위기는 최악의 인류와 최고의 인류를 이끌어냅니다. 사이버 보안에서 최악의 상황은 적대적인 행위자의 형태로 원격 작업으로 마이그레이션하고 IT 팀을 확장하여 보안 오류를 활용하는 것입니다. 최고의 CISO와 그 팀은 창의력을 발휘하여 재택근무 및 새로운 비즈니스 프로세스로의 전환을 지원하고 효과적인 사이버 보안 프로그램을 제공해야 합니다.
사이버아크(CyberArk) ‘Cloud Entitlements Manager’ – AI 기반 클라우드 최소 권한 관리, 과도한 권한 제거
CyberAk Cloud Entitlements Manager는 AI 기반 클라우드 보안 서비스로, 중앙 집중식 직관적인 대시보드에서 과도한 클라우드 사용 권한을 감지하고 제거합니다. 조직은 1시간 이내에 제로 풋프린트 서비스를 구축하여 클라우드 환경 전반에서 위험한 사용 권한을 해결할 수 있습니다.
어택아이큐(AttackIQ), CISO 초이스 어워드 ‘COVID-19 PIVOT’ 수상
Security Current는 11월 18일에 CISO Choice Awards 수상자를 발표했습니다. 이는 업계 최고의 CISO인 심사 위원단이 실제 경험을 바탕으로 보안 솔루션과 공급업체를 선정했습니다. BAS(Breach & Attack Simulation) 분야의 선도기업인 AttackIQ는 COVID-19 PIVOT 부문을 수상했습니다.