어택아이큐(AttackIQ), CISO 초이스 어워드 ‘COVID-19 PIVOT’ 수상
Security Current는 11월 18일에 CISO Choice Awards 수상자를 발표했습니다. 이는 업계 최고의 CISO인 심사 위원단이 실제 경험을 바탕으로 보안 솔루션과 공급업체를 선정했습니다. BAS(Breach & Attack Simulation) 분야의 선도기업인 AttackIQ는 COVID-19 PIVOT 부문을 수상했습니다.
사이버아크(CyberArk), 포레스트 리서치 ‘PIM(Privileged Identity Management)’ 리더 선정
독립 리서치 회사인 포레스터 리서치(Forrester Research)는 The Forrester Wave™: Premited Identity Management, 2020년 4분기 보고서에서 가장 중요한 10개 PIM(Privileged Identity Management) 공급업체를 평가하고 CyberArk를 리더로 선정했습니다.
데이터로커(DataLocker) 활용 사례 – 데이터 관리·제어 컴플라이언스
모든 산업에는 기업이 데이터를 관리하고 제어하는 방법을 규정하는 엄격한 규정, 정책, 의무사항 및 절차 집합이 있습니다. 데이터 저장 위치, 개별 권한 설정 및 필요한 경우 중요한 데이터 잠금을 통해 데이터를 제어할 수 있는 것이 DataLocker를 파트너로 차별화하는 요소입니다. 규제가 가장 심한 업계의 기업들은 가장 엄격한 정부 규제를 준수하기 위해 DataLocker를 사용합니다.
사이버아크(CyberArk), 과도한 클라우드 권한 제거를 위한 AI 기반 서비스 출시
권한있는 액세스 관리(privileged access management)의 글로벌 리더인 CyberArk (NASDAQ : CYBR)는 클라우드 환경의 보안을 강화하기 위해 설계된 업계 최초의 권한 기반 인공 지능 기반 서비스인 CyberArk Cloud Entitlements Manager를 발표했습니다. 클라우드 액세스에 대한 지속적인 모니터링을 통해 CyberArk는 조직을 취약하게 만들 수있는 과도한 클라우드 권한을 식별하고 제거하여 최소 권한을 적용하여 위험을 크게 줄이고 전반적인 가시성과 보안을 […]
어택아이큐(AttackIQ), 마이터 어택 입문자용 가이드 ‘MITRE ATT&CK for Dummies’ 출시
BAS(Breach and Attack Simulation) 시스템의 선도적인 독립 공급업체인 AttackIQ는 기업의 보안 효율성 향상, 사이버 보안 프로그램 강화 및 리소스 극대화를 지원하기 위해 고안된 무료 사용 가이드인 ‘MITRE AT&CK for Dummies’를 출시했습니다. 조직은 이 가이드를 사용하여 보안 팀이 위협에 대한 정보를 효과적으로 방어하는 방법을 교육할 수 있습니다.
클라우드 ID 보호를 위한 제로 트러스트(Zero Trust) 접근 방식 : 최소 권한 액세스
세상은 빠르게 변하고 있습니다. 디지털 트랜스포메이션 이니셔티브와 클라우드 공급자의 새로운 서비스로 인해 ID 기반 권한이 폭발적으로 증가하고 있습니다. 공격자의 눈을 통해 각 클라우드 ID는 잠재적인 기회와 회사의 가장 중요한 자산으로 가는 첫 번째 단계를 나타냅니다.
드라이브를 암호화 하는 방법! ‘세이프크립트(SafeCrypt)’ vs ‘비트로커(BitLocker)’
SafeCrypt는 데이터를 저장하는 위치에 상관 없이 데이터에 AES 256-bit 암호화 계층을 제공하는 스토리지에 영향을 받지 않는 플랫폼 호환 가능한 암호화 가상 드라이브입니다. SafeCrypt를 사용하여 가상 드라이브를 설정하면, 파일이 데스크탑에서 로컬로 암호화되어 선호하는 상업 용 클라우드 스토리지 서비스, 로컬 스토리지 또는 네트워크 드라이브에 저장되어 사용자가 암호화를 제어할 수 있습니다. 암호화 가상 드라이브는 암호화 USB 드라이브와 동일한 […]
SC미디어 | 이머징 제품 : BAS(Breach and attack simulation) 기술
수동 보안 테스트(Manual security testing)는 위협 요소와 보조를 맞출 수 없습니다. 침투 테스트는 시간이 걸리고 비용이 많이 들고 노동 집약적입니다. 또한 침투 테스터의 전문성에 전적으로 의존합니다. 이러한 비효율성에도 불구하고 보안 전문가는 보안 상태를 테스트하고 제어 능력을 검증해야 합니다. 조직은 빈번한 평가의 데이터가 없으면 제어 구성의 효과나 기존 보안 투자의 성능을 파악할 수 없습니다.
SSO(Single Sign-On)로 ID 보안(Identity Security)을 강화해야 하는 4가지 이유
기존의 방화벽 및 VPN 기반 보안 모델은 오늘날의 고도로 분산된 IT 환경을 보호하기 위해 구축되지 않았습니다. 조직에서 클라우드 및 하이브리드 인프라를 채택하고, 점점 더 많은 수의 SaaS 애플리케이션을 수용하며, 직원들이 원격으로 작업하도록 장려함에 따라, ID가 진정한 경계선이라는 것은 분명합니다. 오늘날 효과적인 엔터프라이즈 보안은 네트워크 경계 내에 있든 외부에 있든 상관없이 모든 사용자, 애플리케이션 및 기계에 […]
데이터로커(DataLocker)의 암호화 기술(encryption technology)
DataLocker는 최고의 암호화 기술을 제공합니다. DataLocker의 특허 기술은 업계 전반의 혁신을 위한 중추입니다. 장치 레벨과 클라우드의 데이터를 암호화하여 군사용 등급의 AES 256-bit 암호화를 사용하여 민감한 데이터를 보호하고 규제가 심한 업계에 이상적입니다. 하지만 지금 선두주자가 되는 것만으로 만족하지 않습니다. DataLocker의 미션은 트렌드를 선도하는 것으로, 귀사의 암호화 기술이 미래에 대비할 수 있도록 하는 것입니다. DataLocker는 16개 […]