럭키맨의 IT 세상 그리고 Life

AI 기반 위협이 더 이상 지능적으로 보이지 않는 이유 Cosmos는 AI를 사용하여 공격자를 능가하는 혁신으로 더 빠르고 정확한 위협 탐지를 통해 최초 유효 감염자 발생을 예방합니다. 인라인 AI 기반 보안을 통해 제로데이 위협을 능가하는 혁신 Cosmos PAN-OS 11.1 출시 이벤트 귀하를 초대합니다! 신제품 PAN-OS 11.1 Cosmos를 출시합니다. 업계를 선도하는 AI 기반 최신 소프트웨어입니다. 이벤트에 참석해 공격자보다 한 수 앞서는 방법을 알아보세요. 오늘날의 사이버 위협은 더 민첩해지고 이를 탐지하는 것은 더 어려워지고 있습니다. 악의적 활동을 위한 AI, 레드팀 도구 등의 사용을 비롯하여 공격자가 가진 정교한 도구와 리소스를 사용하는, 전례 없는 지능형 위협이 대폭 증가하고 있..

보안의 게임체인저, 엘라스틱의 통합 보안 솔루션 멀웨어, 랜섬웨어 백신부터 보안정보이벤트관리(SIEM)를 거쳐 엔드포인트 위협 탐지 대응(EDR)까지 제공 하는 보안 시장 게임체인저 '엘라스틱' 포스트 코로나로 기업의 업무 환경은 많이 변화 하고 있습니다. 일하는 장소는 사무실에서 재택으로, 인프라는 온프레미스에서 클라우드로 점차 개방된 영역으로 확장되고 있으며, 그에 따라 보안의 트렌드도 통제 중심에서 모니터링을 통한 빠른 대응으로 변화하고 있습니다. 그에 맞춰서 우리가 분석해야 될 데이터의 크기는 가파르게 증가하고 있으며, 사이버 보안 위협도 점점 더 정교해 지고 있습니다. 엘라스틱(Elastic) 보안 솔루션은 엔드포인트부터 네트워크, 클라우드 워크로드까지 모든 데이터를 하나의 플랫폼으로 실시간 수..

2021년 하이테크 범죄 동향과 최신 대응 방안: 주적(主敵)-중심 위협 탐지 그리고 위협 헌팅 기업 보안담당자들이 항상 노력함에도 불구하고 우리는 매일 새로운 보안사고 뉴스를 접하고 있습니다. 해커들은 자신의 목표를 달성하기 위해 항상 새로운 방법을 찾아내어 피해자들을 괴롭힙니다. 최근 보안 사고 유형을 분석해 보면 랜섬웨어는 더욱 정교해지고 있고 데이터 유출사고는 더 빈번해지고 있으며 멀웨어는 그 어느때보다 기승을 부리고 있습니다. 그 피해의 규모는 우리의 상상을 초월합니다. 우리는 사이버 공간에서 벌어지는 최신 하이테크 범죄행위를 살펴보면서 어떻게 하면 그 피해를 최소화하고 신속하고 효율적인 대응을 할 수 있을지 알아볼 것입니다. Group-IB는 안전한 사이버 공간 조성의 중심에는 위협 헌팅이 있..

생산/제조망 엔드포인트 보안, AI 기술과 MDR 서비스 제시 생산/제조망(OT/ICS)에는 다양한 시스템들이 존재하며, 보안을 위해서는 이 모든 시스템들이 동일한 수준으로 중요하게 인식된 후 가용성 및 보안성을 동시에 극대화시키는 방법론이 필요합니다. 최근 생산/제조망 보안 분야에는 자산가시성 확보, 전용 프로토콜 취약점 점검, 네트워크 위협 트래픽 관점 등에서 다양한 기술들이 소개되고 있습니다. 이에 본 웨비나에서는 생산/제조망 엔드포인트(Windows/Linux)에 침투하는 또는 이미 침투되어 있는 ‘멀웨어 탐지 및 방어’ 관점에서 접근합니다. 블랙베리 AI 기반 엔드포인트 보안 솔루션을 어떻게 적용하는 것이 생산/제조망 엔드포인트의 가용성과 보안성을 모두 지키면서, 지속 가능한 보안성을 유지할 수..

포티넷(Fortinet)에서 배포하는 COVID-19 바이러스 확산을 절호의 기회로 삼고 있는 공격자들 포티가드 리포트입니다. 다운로드 링크와 더불어 자료는 하단에 첨부파일 클릭하시면 있습니다. 포티넷 코리아의 포티가드 리포트 'COVID-19 바이러스 확산을 절호의 기회로 삼고 있는 공격자들'편 이번 리포트에서 다루는 내용 - 주요 위협 및 트렌드: 글로벌 팬데믹, 메이즈 랜섬웨어 - 2020년 상반기 위협 Top 3 - 계속되는 공격, 보안 전문가의 대처 방안 코로나19로 전 세계 경제는 얼어 붙었고, 일상적인 교류는 멈추었으며, 일하는 방식마저 송두리째 바뀌었습니다. 모든 조직에게 전에 없던 일상의 변화를 코로나19는 사이버 공격자에게 더 없는 기회가 되고 있습니다. 본 보고서는 포티가드랩의 연구 ..

Elastic Security의 머신러닝 Elastic에서는 최근에 SIEM을 위한 Elastic Security의 위협 헌팅 및 분석 도구와 엔드포인트 보안을 위한 Elastic Security의 예방 및 대응 기능을 결합한 Elastic Security를 출시했습니다. 이 통합 솔루션은 실시간 보호, 탐색, 대응, 대화식 헌팅을 위한 핵심 기능을 제공하는 머신러닝을 통해 보안 위협을 탐색하고 유연하게 대응하는 데 중점을 둡니다. 그런데 정보보안에서 머신러닝 도구가 왜 그렇게 중요할까요? 머신러닝은 어떻게 적용되고 있을까요? 웨비나에 참여하셔서 이러한 질문과 그 밖에 여러 궁금증에 대한 답을 찾아보세요. • 일시: 2020년 9월 22일(화) 15:00~16:00 • 발표자: Alex Hahn / Se..

트렌드마이크로는 매월 보안 워크샵과 온라인 웨비나를 통해서 업계의 최신 사이버 보안 동향을 알아보고 위협 대응 방안을 제시하여 드리고 있습니다. 입증된 사례, 혁신적인 기술 방법을 사용하여 증가하는 사이버 보안 위혐을 관리하시기 바랍니다. Next Generation Endpoint Strategy MITRE ATT&CK기반의 알려지지 않은 타깃 공격 대응 엔드포인트 보안솔루션의 차세대 기술은 일부 위협에 도움이 되지만 어떤 방법으로도 최근 공격 대응에 절대적이지는 않습니다. 점점 더 지능화되고 고도화 되고 있는 멀웨어 공격은 최근의 파일리스 악성코드 예로도 그 심각성은 커지고 있습니다. 이러한 위협 대응을 강화하기 위해서 엔드포인트에 여러 개의 보안솔루션을 추가하면 모든 제품이 함께 동작하지 않게 될 ..

트렌드마이크로는 매월 보안 워크샵과 온라인 웨비나를 통해서 업계의 최신 사이버 보안 동향을 알아보고 위협 대응 방안을 제시하여 드리고 있습니다. 입증된 사례, 혁신적인 기술 방법을 사용하여 증가하는 사이버 보안 위혐을 관리하시기 바랍니다. MITRE ATT&CK기반의 알려지지 않은 타깃 공격 대응 알려지지 않은 타킷 공격 대응을 위한 MITRE ATT&CK 프레임기반의 EDR 엔드포인트 보안솔루션의 차세대 기술은 일부 위협에 도움이 되지만 어떤 방법으로도 최근 공격 대응에 절대적이지는 않습니다. 점점 더 지능화되고 고도화 되고 있는 멀웨어 공격은 최근의 파일리스 악성코드 예로도 그 심각성은 커지고 있습니다. 이러한 위협 대응을 강화하기 위해서 엔드포인트에 여러 개의 보안솔루션을 추가하면 모든 제품이 함께..

9주 연속 재택근무 체험기 (feat. 보안이 걱정되신다면 Teams) • 일시: 2020년 4월 22일(수) 14:00~15:00 최근 예기치 못한 상황으로 인해 재택근무 및 유연근무를 경험하신 분들이 많으실텐데요. 이러한 특수 상황들을 제외하고도, 이제는 원격근무가 하나의 업무 방식이 되어야 한다는 사회적 관심과 논의가 진행되고 있습니다. 기업 내 상시 활용 가능한 플랫폼으로 원격근무 환경 구축을 고려하고 계신 분들께서 고려할 사항에 대해 설명드리고자 웨비나를 준비했습니다. 이번 웨비나에서는 지난 두 달여 시간동안 재택근무를 경험한 한국마이크로소프트 직원들의 리얼한 재택근무 후기와 다수 고객들을 지원하면서 배운 점들을 공유합니다. 아울러 원격근무 인프라 구축시 고려해야 할 점들을 알아보고, 원격근무시..

트렌드마이크로는 매월 보안 워크샵과 온라인 웨비나를 통해서 업계의 최신 사이버 보안 동향을 알아보고 위협 대응 방안을 제시하여 드리고 있습니다. 입증된 사례, 혁신적인 기술 방법을 사용하여 증가하는 사이버 보안 위혐을 관리하시기 바랍니다. Beyond EDR, Trend Micro APEX One 새로운 엔드포인트 공격 대응을 위한 차세대 EDR 솔루션 ”APEX One” 점점 더 지능화되고 고도화 되고 있는 멀웨어 공격은 최근의 파일리스 악성코드 예로도 그 심각성은 커지고 있습니다. 이러한 위협 대응을 강화하기 위해서 엔드포인트에 여러 개의 보안솔루션을 추가하면 모든 제품이 함께 동작하지 않게 될 수 도 있습니다. 최근 EDR (Endpoint Detection & Response) 시장이 확장되며, ..

트렌드마이크로 고객 워크샵 하이브리드 클라우드 보안 : 도커+컨테이너 보안 DevOps의 CI/CD파이프라인과 Docker+Container 보안 비즈니스 응용 프로그램 개발에 대한 새로운 접근 방식에 대하여 자동화되고 최적화된 보안 방법은 필수적입니다. 비즈니스의 속도가 변함에 따라 사이버 보안은 ..

트렌드마이크로 고객 워크샵 DevOps의 CI/CD 파이프라인을 위한 최적화된 보안 제공 비즈니스 응용 프로그램 개발에 대한 새로운 접근 방식에 대하여 자동화되고 최적화된 보안 방법은 필수적입니다. 비즈니스의 속도가 변함에 따라 사이버 보안은 개발, 빌드, 그리고 배포 프로세스까지 포..

트렌드마이크로 고객 워크샵 새로운 엔드포인트 공격 대응을 위한 차세대 EDR 솔루션 "APEX One" 엔드포인트 보안솔루션의 차세대 기술은 일부 위협에 도움이 되지만 어떤 방법으로도 최근 공격 대응에 절대적이지는 않습니다. 점점 더 지능화되고 고도화 되고 있는 멀웨어 공격은 최근의 파일리스 악성코드 예로도 그 심각성은 커지고 있습니다. 이러한 위협 대응을 강화하기 위해서 엔드포인트에 여러 개의 보안솔루션을 추가하면 모든 제품이 함께 동작하지 않게 될 수 도 있습니다. 최근 EDR (Endpoint Detection & Response) 시장이 확장되며, 보안 분석가들은 엔드포인트 위협 탐지의 상황과 원인을 더 잘 파악할 수 있었고 위협 인텔리전스 및 가설을 기반으로 위협 검색을 수행할 수 있게 되었다고..

트렌드마이크로 고객 워크샵 새로운 엔드포인트 공격 대응을 위한 차세대 EDR 솔루션 "APEX One" 점점 더 지능화되고 고도화 되고 있는 엔드포인트 멀웨어 공격은 최근의 파일리스 악성코드 예로도 그 심각성은 커지고 있습니다. 이러한 위협 대응을 강화하기 위해서 엔드포인트에 여러 개..

트렌드마이크로 고객 워크샵 지능형 위협으로부터 기업의 자산을 보호하는 최적의 대응 방안 보안솔루션의 기능을 회피하도록 개발된 악의적이고 정교한 공격은 지적 자산과 고객 정보를 금전화하거나, 필수 데이터를 암호화하여 금전적인 대가를 노리고 있습니다. 이러한 공격에 대응..

트렌드마이크로 고객 워크샵 새로운 엔드포인트 공격 대응을 위한 차세대 EDR 솔루션 "APEX One" 엔드포인트 보안솔루션의 차세대 기술은 일부 위협에 도움이 되지만 어떤 방법으로도 최근 공격 대응에 절대적이지는 않습니다. 점점 더 지능화되고 고도화 되고 있는 멀웨어 공격은 최근의 ..

트렌드마이크로 고객 워크샵 DevOps의 CI/CD 파이프라인을 위한 최적화된 보안 제공 개발 팀이 클라우드 및 컨테이너 플랫폼으로 개발 작업을 전환하려고 할 때 기업의 전반적인 서버 보안 상태에 대한 무결성과 신뢰성을 유지하는 것은 중요합니다. 또한, 비즈니스 응용 프로그램 개발에 ..

진화된 사이버 공격에 앞선 AI기반의 Microsoft의 보안 전략과 기능 소개 • 일시: 2018년 12월 19일(수) 14:00~15:00 보안 위협에 대한 상황이 실시간으로 변화하고 정교해지고 있습니다. 기존의 보안 전략으로는 대응하기 어려워졌습니다. 많은 기업들이 이러한 변화에 바로 대응하는 것이 다가..