럭키맨의 IT 세상 그리고 Life

제로 트러스트 기기 & 엔드포인트 보안에 대한 선호도 조사 시큐리티월드와 보안뉴스에서는 제로 트러스트 기기 & 엔드포인트 보안에 대해 조사하고자 합니다. 최근 제로 트러스트 이슈가 보안산업에 영향을 미치면서 보안 솔루션 기업들은 제로 트러스트 적용을 고민하기 시작했으며, 과기정통부는 제로 트러스트 가이드라인 1.0을 통해 ‘제로 트러스트 도입을 위한 기업망 핵심요소 6종(식별자·신원, 기기 및 엔드포인트, 네트워크, 시스템, 응용 및 워크로드, 데이터)을 도출하면서 해당 분야의 기업들은 특히 제로 트러스트 도입에 힘쓰고 있습니다. 기기 및 엔드포인트는 IoT 기기, 휴대폰, 노트북, PC, 서버 등을 포함해 네트워크에 연결해 데이터를 주고받는 모든 하드웨어 장치를 의미하며, 보안으로 따지면 가장 최후의 ..

트렌드마이크로(Trend Micro)는 2월 22일 해성2빌딩 15층 한국트렌드마이크로 교육장에서 통합 사이버 보안 플랫폼 구현의 첫걸음 - 엔드포인트 보안 세미나를 개최합니다. 통합 사이버 보안 플랫폼 구현의 첫걸음 - 엔드포인트 보안 세미나 EPP에서 EDR로 확장된 엔드포인트 보안의 개념은 멀티 계층에 대한 탐지 및 대응을 다루게 되는 XDR로 진보하였습니다. 보안 트렌드는 XDR과 함께 공격표면 위험관리(Attack Surface Risk Management)와 제로 트러스트를 통합하는 사이버 보안 플랫폼으로의 진화를 통해 다시 한번 도약을 시도하고 있습니다. 그럼에도 엔드포인트 보안은 현대 기업 보안에서 여전히 필수적이며, 본 세미나는 엔드포인트 보안에 초점을 맞추어 Trend Micro Vis..

스마트 제조 : Synology의 데이터 솔루션으로 디지털 전환 가속화 하이테크를 제조업 디지털 전환을 위한 데이터 관리 전략 가트너(Gartner) 조사에 따르면 기업 CEO의 80%가 회사의 디지털 전환 프로세스를 가속하기 시작했으며, 제조업도 예외는 아닙니다. 그러나 제조업이 원활하게 전환을 위해서는 생산라인에서 생성된 막대한 데이터를 먼저 다루어야 하며, 그다음에 데이터를 분석하여 데이터 가치를 획득할 수 있으며, 동시에 이 디지털 자산의 보안은 기업이 계속 안정적으로 운영될 수 있는지와도 관련이 있습니다. 이번 웨비나에서는 Synology의 데이터 관리 솔루션을 사용하여 생산라인에 생산 데이터를 쉽게 수집하고, 공장과 본사 간의 데이터 동기화를 실현하며, 데이터 보안을 위해 대규모로 장기간 데이..

보안뉴스 & 시큐리티월드 설문조사 XDR(확장형 탐지 및 대응 플랫폼)에 대한 선호도 조사 보안뉴스와 시큐리티월드에서는 XDR(확장형 탐지 및 대응 플랫폼)에 대해 조사하고자 합니다. 국내 유명 보안인증 소프트웨어의 보안 취약점을 악용한 해킹 공격부터 윈도우·리눅스 시스템을 노린 공격, 각종 랜섬웨어 공격 등 사이버 공격 위협이 갈수록 고도화, 지능화되고 있습니다. 최근에는 생성형 AI까지 사이버 공격 도구로 활용될 수 있는 우려가 커지고 있습니다. 따라서 보다 전방위적이고 다각적인 측면에서 보안을 강화하고 대응해야 합니다. 이러한 가운데 엔드포인트, 네트워크, 전자메일 서드파티 등 IT전반에 대해 보호하는 ‘XDR(확장형 탐지 및 대응 플랫폼)’에 관심이 모아지고 있습니다. 이에 와 는 공공·민간 보안..

2022년 9월 20일 트렐릭스(Trellix)에서 진행한 Trellix User Forum 2022 발표자료입니다. 다운로드 링크와 더불어 하단에 첨부파일 클릭하시면 발표자료가 있습니다. Living Security starts here...!!! Trellix User Forum 2022 Thank You Trellix User Forum 2022 참석에 감사드립니다. 끊임없이 변화하는 사이버 보안 위협, 이에 대한 실질적인 해법을 보여드리고, 최근 발생한 사이버 공격과 이에 대한 즉각적인 탐지 및 자동화된 대응에 대한 모범 사례, 그리고 현재 사용하고 계신 보안 시스템들에 대한 다양한 활용 사례를 같이 공유드렸던 시간이었습니다. 귀한 시간 내주셔서 감사드리며, 발표된 자료가 포함된 링크를 보내드립니..

XDR - 다계층 위협에 대한 탐지 및 대응과 공격 표면 위험 관리 “Detection and Response” 즉, “탐지 및 대응”은 엔드포인트만을 다루었던 EDR(Endpoint Detection and Response)을 넘어서 확장된 개념의 XDR(eXtended Detection and Response)가 당연시되고 있습니다. 기업용 백신에 고급보호 기능이 더해진 EPP(Endpoint Protection Platform)으로 진화하였고, 인시던트에 대한 조사와 추적, 대응을 할 수 있는 EDR에 이어서 현재는 XDR이 기업 내 SOC의 보안 필수 구성요소가 되고 있습니다. 본 웨비나에서는 엔드포인트만으로 국한되는 것을 넘어 이메일, 네트워크, 서버 그리고 클라우드 워크로드 환경 등 인프라 전..

Microsoft 365 Virtual Training Day: Windows 및 Surface 디바이스 관리 원격, 온-프레미스 및 하이브리드 업무를 지원하는 최신 엔드포인트 관리 기능의 배포 및 활용을 가속화하세요. Microsoft 365 Virtual Training Day: Microsoft에서 제공하는 Windows 및 Surface 디바이스 관리 이벤트에 참여하여 Microsoft Endpoint Manager 통해 데스크톱, 디바이스 및 클라우드 서비스의 관리를 간소화하는 방법을 알아보세요. 이 무료 온라인 교육은 현재 Microsoft Configuration Manager를 활용하여 디바이스를 관리하거나, 클라우드 관리를 시작했거나, Microsoft Intune을 통해 모든 엔드포인트..

9월 6일 전자신문에서 개최한 Global Security Symposium 2022 발표자료와 다시보기입니다. 다운로드 링크와 더불어 하단에 첨부파일 클릭하시면 발표자료가 있습니다. GSS 2022에 참석해 주셔서 감사드립니다. 'GSS 2022'에서는 'Success for DX=Security!'를 주제로 디지털 전환을 성공적으로 마치기 위한 각 분야의 보안 전략과 솔루션을 제시하고 지속 가능한 보안 정책을 위한 인력양성 방안에 대해 소개하였습니다. 또한 기업 및 기관 최고보안책임자는 물론 사이버 보안, 물리보안, 융합보안 등 보안 정책 및 실무 담당자에게 철통보안을 위한 인사이트를 제시하였습니다. 앞으로도 GSS는 새로운 미래 설계를 위한 도움이 될 수 있는 주제로 찾아 뵐 수 있도록 하겠습니다...

2월 24일 아크로니스코리아에서 진행한 중소·중견기업 IT관리자의 스마트한 비서, IT관리 Managed SaaS 서비스 웨비나 다시보기입니다. 감사의 글 저희가 야심차게 준비한, 아크로니스 X 토크아이티의 프리미엄 웨비나, '중소·중견기업 IT관리자가 고민하는 백업과 보안' 에 함께해 주셔서 감사드립니다. 사이버 보안, 데이터 보호 및 엔드포인트 관리를 통합한 서비스 제공이 어떻게 복잡성과 이슈의 감소, 서비스 생산성의 향상 및 고객 만족도를 높여 궁극적으로 중견·중소기업 IT 관리자의 업무 효율성과 서비스 업체의 수익성을 강화할 수 있을 지 보다 구체적으로 알려드린 시간이었습니다. 참석해 주셔서 다시 한 번 감사드립니다. 꼭 다시 뵙기를 바랍니다. 아크로니스코리아 드림 중소·중견기업 IT관리자의 스마..

VMware는 10월 6일 조선팰리스 서울 강남 더그레이트홀에서 VMware Security Summit를 개최합니다. (https://www.vmwarekorea.co.kr/2022/security) VMware Security Summit 안녕하세요. 10월 6일(목) 개최되는 VMware Security Summit에 귀하를 초대합니다. 기업들은 클라우드와 보안에 매우 집중하고 있으며 이런 현상은 코로나19 발생 이후로 더욱 강화되었습니다. 기업들이 전사적으로 확장형 보안과 민첩성을 구축, 유지하고 강화하고 있고 비즈니스 연속성을 촉진하며 보안 위협을 줄이기 위해 제로 트러스트 프레임워크로 전환하고 있습니다. 그리고 멀티 클라우드 환경 전반에 걸쳐 일관된 보안이 중요해지고 있습니다. 따라서 기업들은..

센티넬원(SentinelOne)과 센티넬원 총판 에스케어에서 진행하는 퀴즈풀고 선물받자! 센티넬원 퀴즈 이벤트 안내입니다. 퀴즈풀고 선물받자! 센티넬원 퀴즈 이벤트 이제는 선택이 아닌 필수 솔루션 EDR! 센티넬원 EDR과 함께하는 퀴즈 이벤트에 참여하세요! 퀴즈 정답자에게 스타벅스 커피 기프티콘을, 상담 신청까지 해주시면 치킨 세트를 추첨을 통해 드립니다. • 이벤트 기간: 2022년 9월 15일(목)~9월 30일(금) 혜택 1. 퀴즈 이벤트에 참여해주시고 정답을 맞추신 분들께 스타벅스 아이스 아메리카노 기프티콘을 드립니다. • 경품: 스타벅스 아이스 아메리카노 기프티콘 혜택 2. 퀴즈 이벤트에 참여하시고 센티넨월 솔루션 상담 신청을 하시면 추첨을 통해 치킨 세트 기프티콘을 추가로 드립니다. • 경품:..

보안의 게임체인저, 엘라스틱의 통합 보안 솔루션 멀웨어, 랜섬웨어 백신부터 보안정보이벤트관리(SIEM)를 거쳐 엔드포인트 위협 탐지 대응(EDR)까지 제공 하는 보안 시장 게임체인저 '엘라스틱' 포스트 코로나로 기업의 업무 환경은 많이 변화 하고 있습니다. 일하는 장소는 사무실에서 재택으로, 인프라는 온프레미스에서 클라우드로 점차 개방된 영역으로 확장되고 있으며, 그에 따라 보안의 트렌드도 통제 중심에서 모니터링을 통한 빠른 대응으로 변화하고 있습니다. 그에 맞춰서 우리가 분석해야 될 데이터의 크기는 가파르게 증가하고 있으며, 사이버 보안 위협도 점점 더 정교해 지고 있습니다. 엘라스틱(Elastic) 보안 솔루션은 엔드포인트부터 네트워크, 클라우드 워크로드까지 모든 데이터를 하나의 플랫폼으로 실시간 수..

IBM은 6월 13일 온라인 생중계로 랜섬웨어 및 최신 해킹 공격 대응을 위한 제로 트러스트 시대의 엔드포인트 보안 방안 소개 웨비나를 개최합니다. (https://www.bntv.co.kr/view.asp?idx=6) 보안 솔루션 웨비나 이제 보안도 AI 시대! 랜섬웨어 및 최신 해킹 공격 대응을 위한 제로 트러스트 시대의 엔드포인트 보안 방안 소개 글로벌 사이버 보안 컨설팅의 리더이자 클라우드 및 데이터 보안을 선도하는 IBM은 AI 기반 통합 엔드포인트 관리를 통해 사용자들의 복잡한 업무 환경 및 요구사항을 혁신적으로 관리합니다. 이번 웨비나는 IBM 보안 솔루션 파트너사인 인투워크와 IBM이 함께 준비한 행사로, 랜섬웨어 및 최신 해킹 공격 대응을 위한 방안으로서 차세대 EDR 플랫폼인 ReaQt..

MITRE Engenuity ATT&CK Evaluation Round 4 리뷰 - XDR/EDR 평가 결과 Vision One XDR – 빠르고 광범위하게 진화하는 위협에 대한 XDR의 다계층 위협 탐지와 대응 MITRE Engenuity의 ATT&CK 평가에서는 적대적 공격그룹의 공격행위를 시뮬레이션하여 다양한 벤더들의 보안 솔루션으로 그들의 공격행위를 탐지하는 테스트를 수행합니다. 여기에서 사용되는 보안솔루션은 주로 EDR과 XDR이 해당되며, ATT&CK 평가 결과는 우리 조직에 적합한 EDR과 XDR을 선정하는데 있어서 매우 유용한 참고지표가 될 수 있습니다. 올해로 4번째 진행된 ATT&CK 평가 Round 4에서는 Wizard Spider와 Sandworm 두 가지의 적대적그룹의 공격모델을 ..

2021년 10월 27일 진행된 변화된 보안 환경을 위한 FireEye Tech Refresh 웨비나 발표자료와 다시보기입니다. 다운로드 링크와 더불어 하단에 첨부파일 클릭하시면 발표자료가 있습니다. SECURITY IN ACTION! 변화된 보안 환경을 위한 FireEye Tech Refresh "보내주신 관심과 성원에 감사드립니다." 여러분들의 관심과 성원에 힘입어 변화된 보안 환경을 위한 FireEye Tech Refresh 웨비나가 종료되었습니다. 많은 도움이 되셨기를 바라며, 당일 발표된 자료와 다시보기가 포함된 링크를 보내드립니다. 추가적인 문의사항은 언제든지 연락주시면 성심껏 답변 드리겠습니다. 감사합니다. 파이어아이 포트폴리오 다시보기 - 김현섭 이사 웨비나 다시보기 / 발표자료 다운로드 ..

[다우데이타-Sophos] 랜섬웨어 차단 1등, Sophos 차세대 보안 솔루션 Intercept X '2021 Gartner Magic Quadrant '엔드포인트 보호' 분야 13년 연속 리더 선정! 글로벌 보안 업체 Sophos(소포스)는 약 35년 경력의 바이러스 백신과 암호화 제품 기술력을 바탕으로, 차세대 방화벽부터 서버, 엔드포인트까지의 통합적인 위협 관리를 위한 보안 제품들을 제공합니다. Sophos Intercept X는 내장된 딥러닝 기술로 알려지지 않은 멀웨어를 탐지하고 랜섬웨어를 차단하는데 탁월한 차세대 엔드포인트/서버 보안 제품입니다. Highlights - 익스플로잇 방지 (Exploit Prevention) - 원인 상세 분석 (Root Cause Analysis) - 랜섬웨어..

2월 24일 IBM에서 진행한 증가하는 사이버 위협 대응을 위한 차세대 XDR, EDR 활용 전략 세미나 발표자료와 다시보기입니다. (http://registrations.kr/eventcontent/edm/20220303/ibm_thanks.html) 다운로드 링크와 더불어 하단에 첨부파일 클릭하시면 발표자료가 있습니다. 감사의 글 안녕하세요, 한국IBM 마케팅 총괄본부입니다. 2/24 진행한 IBM 차세대 XDR, EDR 활용 전략 세미나에 참석해주셔서 다시 한번 감사드립니다. 이번 세미나에서 소개해 드린 내용이 고객 여러분들께 도움이 되었기를 바라며, 미비했던 점들은 보완하여 향후 더 알차고 편안한 행사를 준비하여 찾아뵙도록 하겠습니다. 발표 자료는 링크를 통해 다운로드 받으실 수 있습니다. 안전하..

IBM은 2월 24일 IBM Cloud Innovation Park 데모존 (6F)에서 증가하는 사이버 위협 대응을 위한 차세대 XDR, EDR 활용 전략 세미나를 개최합니다. (http://registrations.kr/eventcontent/edm/20220204/ibm_Security.html) 증가하는 사이버 위협 대응을 위한 차세대 XDR, EDR 활용 전략 안녕하십니까? 코로나가 촉발한 디지털화 및 클라우드 전환 가속화와 함께 보안 위협의 양과 강도가 점점 증가하고 있습니다. 글로벌 기업 중 46%가 지난 2년간 랜섬웨어 공격을 당했다고 응답했으며, 경영진들은 사이버 보안을 2022년 핵심 과제로 손꼽고 있습니다. 보안의 대상이 넓어지고 복잡해짐에 따라 AI, 최신 위협 인텔리전스, 자동화를 ..

트렌드마이크로(Trend Micro)에서 배포하는 Log4j 취약점 무료 평가 툴입니다. Log4j 취약점 평가 엔드포인트와 서버 애플리케이션을 빠르게 식별하는 무료 평가 툴 실행 중인 취약한 Apache Log4j(Log4Shell) 버전에 대한 잠재적 공격을 막기 위한 조치를 취하는 데 도움을 드리고자 합니다. 무료로 제공되는 Log4Shell 취약성 평가는 위험에 처한 엔드포인트와 서버를 신속하게 식별하고 위험을 완하하기 위한 권장 조치를 공유합니다. 또한 서버만 확인하는 것 이상으로 데스크탑, 엔드포인트 및 서버에 대한 공겨과 같은 모든 가능한 시나리오에 대한 통찰력을 얻을 수 있습니다. 사용법 및 주의 사항에 대해서는 아래 링크의 안내 사항을 반드시 참고하시기 바랍니다. 안내 사항 보기 지금 시..

2021년 9월 9일 진행된 생산적인 업무 환경과 엔드포인트 보안을 위한 Lenovo Solution Day 웨비나 다시보기입니다. 감사의 글 안녕하세요. SentinelOne의 정마야 입니다. 9월 9일 생산적인 업무 환경과 엔드포인트 보안을 위한 Lenovo Solution Day에 참석해 주셔서 감사합니다. 아래 세미나 다시보기 링크를 보내 드리며, Samsung SDS의 Case Study도 첨부자료로 보내 드리오니, 참조 부탁드립니다. SentinelOne 제품과 관련한 자세한 안내가 필요하시다면 언제든지 연락 부탁드립니다. 세미나 다시보기: https://talkit.tv/Event/2651 감사합니다. 정마야 드림. 생산적인 업무 환경과 엔드포인트 보안을 위한 Lenovo Solution D..