fbpx

News

소프트와이드시큐리티, 업계 최초의 자동화된 모의 침투 테스트 도구 ‘펜테라(PenTera)’ 국내 출시

소프트와이드시큐리티, 업계 최초의 자동화된 모의 침투 테스트 도구 ‘펜테라(PenTera)’ 국내 출시

  실제 환경에서 자동 침투 테스트취약성 평가·위험 기반 조치 우선순위 지정 가능한 자동화된 보안 검증 플랫폼 ‘PenTera’ 국내 공급 주요 랜섬웨어 안전하게 테스트 가능한 랜섬웨어 공격 모듈 출시   보안 전문 기업 소프트와이드시큐리티(대표 정진)가 자동화된 보안 검증(Automated Security Validation) 플랫폼 ‘펜테라(PenTera)’를 국내에 선보인다. 소프트와이드시큐리티는 이스라엘 사이버 보안 기업 펜테라와 파트너 계약을 체결했다고 밝혔다. 펜테라는 침투 […]

카세야 공급망(Kaseya Supply Chain)에서 랜섬웨어 공격 역사 반복

카세야 공급망(Kaseya Supply Chain)에서 랜섬웨어 공격 역사 반복

랜섬웨어 공격은 처음에 MSP와 중소기업을 위한 IT 관리 소프트웨어 공급업체인 Kaseya를 대상으로 했습니다. 공격자는 초기 보고서를 바탕으로 취약점을 찾아내 악용하여 엔드포인트 및 서버를 원격으로 모니터링하고 관리하는 데 사용되는 Kaseya의 VSA(Virtual System Administrator) 솔루션을 손상시켰을 수 있습니다.

마이터 어택(MITRE ATT&CK) 활용 클라우드 보안 – 애저 네이티브 보안 제어에 ATT&CK TTPs의 새로운 매핑을 활용하는 방법

마이터 어택(MITRE ATT&CK) 활용 클라우드 보안 – 애저 네이티브 보안 제어에 ATT&CK TTPs의 새로운 매핑을 활용하는 방법

클라우드 플랫폼에는 기본적으로 보안 제어 기능이 내장되어 있지만 이러한 도구의 사용을 최적화하는 회사는 거의 없습니다. 많은 SOC(security operations center) 팀은 여전히 ​​온 프레미스 리소스 보안에서 퍼블릭 클라우드에 보관된 중요한 데이터 및 애플리케이션 보호로의 전환에 어려움을 겪고 있습니다. 일부 그룹은 Azure, AWS(Amazon Web Services) 또는 Google Cloud Platform 환경에서 사용할 수있는 모든 보안 기술을 인식하지 못할 […]

‘펜테라(PenTera)’- 자동화된 보안 검증(Automated Security Validation) 플랫폼

‘펜테라(PenTera)’- 자동화된 보안 검증(Automated Security Validation) 플랫폼

Pentera는 기업의 사이버 보안 위험을 테스트, 평가 및 감소시켜 언제 어디서나 자신의 위치를 파악할 수 있는 자동화된 보안 검증(Automated Security Validation) 플랫폼을 통해 이러한 요구 사항을 해결합니다. 클라우드 또는 온프레미스(on-prem)에서 원격으로 실행되는 Pentera는 즉시 실제 공격을 지속적으로 모방하고 방어 컨트롤의 효율성을 검증하여 위험 기반 치료 로드맵을 실행합니다.

의료 기관의 랜섬웨어 공격을 예방하는 방법 – 제로 트러스트 기반의 아이덴티티 보안(Identity Security)

의료 기관의 랜섬웨어 공격을 예방하는 방법 – 제로 트러스트 기반의 아이덴티티 보안(Identity Security)

전염병 전반에 걸쳐 랜섬웨어 공격으로 전 세계 의료 기관의 운영이 중단되었습니다. 일선 근로자들이 환자의 생명을 유지하기 위해 싸웠기 때문에, 많은 문서화된 기록들이 손으로 기록되었고 전자 환자 건강 정보(ePHI)와 생명을 구하는 인터넷에 연결된 의료 장비가 없는 상황에서 효과적인 치료를 제공하기 위해 고군분투했습니다.

사이버보안 전략에 마이터 어택(MITRE ATT&CK) 프레임워크를 적용하는 10가지 방법

사이버보안 전략에 마이터 어택(MITRE ATT&CK) 프레임워크를 적용하는 10가지 방법

사이버 보안 방어에 수십 년을 투자했음에도 불구하고 적들은 여전히 틈새로 빠져나가고 있습니다. 그리고 조직 내부에 침투할 가능성이 가장 높은 위협 요소가 주로 알려진 것으로 밝혀졌습니다. 하지만 이러한 위협 요소가 “알려지는” 방법은 무엇일까요? 보안 팀은 이러한 지식을 활용하여 어떻게 공격을 사전에 방지할 수 있을까요?

1 47 48 49 100