럭키맨의 IT 세상 그리고 Life

제로 트러스트 기기 & 엔드포인트 보안에 대한 선호도 조사 시큐리티월드와 보안뉴스에서는 제로 트러스트 기기 & 엔드포인트 보안에 대해 조사하고자 합니다. 최근 제로 트러스트 이슈가 보안산업에 영향을 미치면서 보안 솔루션 기업들은 제로 트러스트 적용을 고민하기 시작했으며, 과기정통부는 제로 트러스트 가이드라인 1.0을 통해 ‘제로 트러스트 도입을 위한 기업망 핵심요소 6종(식별자·신원, 기기 및 엔드포인트, 네트워크, 시스템, 응용 및 워크로드, 데이터)을 도출하면서 해당 분야의 기업들은 특히 제로 트러스트 도입에 힘쓰고 있습니다. 기기 및 엔드포인트는 IoT 기기, 휴대폰, 노트북, PC, 서버 등을 포함해 네트워크에 연결해 데이터를 주고받는 모든 하드웨어 장치를 의미하며, 보안으로 따지면 가장 최후의 ..

멘로시큐리티(Menlo Security)는 4월 17일 그랜드 인터컨티넨탈 서울 파르나스 국화룸에서 Secure Enterprise Browser World Tour 2024를 개최합니다. Secure Enterprise Browser World Tour 2024 구글에 따르면 현재 직원들은 최대 75%의 시간을 브라우저에서 근무하는 데 사용하고 있습니다. 계속 진화하는 사이버 위협에 대비하여 기업 애플리케이션과 민감한 데이터를 보호하기 위해서는 브라우저의 중요성을 무시할 수 없습니다. Menlo Security는 새로운 혁신을 공개합니다! 업계 최초의 클라우드 전달 보안 엔터프라이즈 브라우저로, 기업의 방어를 강화하면서도 사용자가 원하는 브라우저를 선택하여 작업할 수 있게끔 설계되었습니다. 지금까지는 ..

3월 7일 진행된 제23회 차세대 보안 비전 2024 - 소프트캠프 세션의 365일, 클라우드 환경에 적합한 제로 트러스트 보안 환경 제공 발표자료입니다. 다운로드 링크와 더불어 하단에 첨부파일 클릭하시면 발표자료가 있습니다. 제23회 차세대 보안 비전 2024 제로 트러스트의 리더, 소프트캠프 부스에 방문해 주셔서 감사드립니다. 안녕하세요, 소프트캠프입니다. 지난 3월 7일, 인터컨티넨탈 서울 코엑스 하모니볼룸에서 진행된 '제23회 차세대 보안 비전 2024'의 소프트캠프 부스에 방문해 주신 분들께 진심으로 감사의 인사를 드립니다. 소프트캠프는 이번 컨퍼런스에서 '365일, 클라우드 환경에 적합한 제로 트러스트 보안 환경 제공' 이라는 주제로 클라우드 문서보안 오케스트레이션 SHIELDRM(실디알엠)과..

네트워크 타임즈, 데이터넷, 데이터넷TV는 3월 7일 인터컨티넨탈 서울 코엑스 하모니 볼룸에서 제23회 차세대 보안 비전 2024 세미나 & 전시를 개최합니다. (https://www.datanet.co.kr/conference/event65.html) 제23회 차세대 보안 비전 2024 세미나 & 전시 제로 트러스트·AI·클라우드·SASE·XDR··OT보안 기술/시장 동향과 전망 모시는 글 '차세대 보안 비전(Next Generation Security Vision)'은 일상화, 고도화, 지능화되고 있는 사이버 공격과 위협에 효율적으로 대응할 수 있는 최적의 보안 기술과 솔루션, 그리고 시장 동향과 전망을 제시하는 국내 최고의 전통과 규모를 자랑하는 보안 컨퍼런스입니다. '제23회 차세대 보안 비전 2..

제로 트러스트 시스템 보안에 대한 선호도 조사 보안뉴스와 시큐리티월드에서는 제로 트러스트 시스템 보안에 대해 조사하고자 합니다. 최근, 국내외적으로 시스템 관리자와 같은 특권 계정으로 사내망에 침투하여 중요 데이터 탈취, 숨겨둔 악성코드 배포 등 공격 시도가 늘고 있습니다. 시스템은 중요 응용 프로그램 구동을 비롯, 직원 계정 및 민감 데이터 저장·관리와 연계되어 있어, 제로 트러스트 가이드라인 1.0에서 제로 트러스트 도입을 위한 핵심요소 중 하나로 제시됩니다. 그만큼, 앞으로 사내 시스템 보안은 절대적으로 기존보다 더 치밀하고 상세한 방법으로 이루어져야 합니다. '제로 트러스트 시스템 보안(Zero Trust System Security)'에 대한 주목이 예상됩니다. 이에 와 는 공공/민간 보안담당자..

AI 기반 위협이 더 이상 지능적으로 보이지 않는 이유 Cosmos는 AI를 사용하여 공격자를 능가하는 혁신으로 더 빠르고 정확한 위협 탐지를 통해 최초 유효 감염자 발생을 예방합니다. 인라인 AI 기반 보안을 통해 제로데이 위협을 능가하는 혁신 Cosmos PAN-OS 11.1 출시 이벤트 귀하를 초대합니다! 신제품 PAN-OS 11.1 Cosmos를 출시합니다. 업계를 선도하는 AI 기반 최신 소프트웨어입니다. 이벤트에 참석해 공격자보다 한 수 앞서는 방법을 알아보세요. 오늘날의 사이버 위협은 더 민첩해지고 이를 탐지하는 것은 더 어려워지고 있습니다. 악의적 활동을 위한 AI, 레드팀 도구 등의 사용을 비롯하여 공격자가 가진 정교한 도구와 리소스를 사용하는, 전례 없는 지능형 위협이 대폭 증가하고 있..

트렌드마이크로(Trend Micro)는 2월 22일 해성2빌딩 15층 한국트렌드마이크로 교육장에서 통합 사이버 보안 플랫폼 구현의 첫걸음 - 엔드포인트 보안 세미나를 개최합니다. 통합 사이버 보안 플랫폼 구현의 첫걸음 - 엔드포인트 보안 세미나 EPP에서 EDR로 확장된 엔드포인트 보안의 개념은 멀티 계층에 대한 탐지 및 대응을 다루게 되는 XDR로 진보하였습니다. 보안 트렌드는 XDR과 함께 공격표면 위험관리(Attack Surface Risk Management)와 제로 트러스트를 통합하는 사이버 보안 플랫폼으로의 진화를 통해 다시 한번 도약을 시도하고 있습니다. 그럼에도 엔드포인트 보안은 현대 기업 보안에서 여전히 필수적이며, 본 세미나는 엔드포인트 보안에 초점을 맞추어 Trend Micro Vis..

제로 트러스트 네트워크 보안에 대한 선호도 조사 시큐리티월드와 보안뉴스에서는 제로 트러스트 네트워크 보안 인식 및 선택기준에 대해 조사하고자 합니다. 원격·하이브리드 작업 환경 보편화로 사물인터넷 장비와 클라우드 사용이 늘면서 네트워크 보안에 대한 구멍 또한 늘고 있습니다. 네트워크는 제로 트러스트 가이드라인 1.0에서 기관·기업의 제로 트러스트 도입 검토에 필요한 요소 중 하나로 제시됩니다. 그만큼, 데이터 전송에 사용되는 모든 유·무선 네트워크는 기존 VPN 등 보다 한 단계 더 진화된 방법으로 보호되어야 합니다. 이에, '제로 트러스트-네트워크 보안(Zero Trust-Network Security)'에 대한 주목이 예상됩니다. 이에 와 는 공공/민간 보안담당자 책임자를 대상으로 '제로 트러스트 네..

10월 24일 트렌드마이크로(Trend Micro)에서 진행한 CLOUDSEC 2023 Korea 발표자료입니다. 다운로드 링크와 더불어 하단에 첨부파일 클릭하시면 발표자료가 있습니다. CLOUDSEC 2023 Korea에 참석해 주셔서 감사합니다. 지난 10월 24일 개최된 CLOUDSEC 2023 Korea에 참석해 주셔서 감사합니다. 디지털 혁신, 클라우드 및 사이버 보안 분야에서 전략적인 트렌드를 구현하기 위한 경험과 통찰력을 공유할 수 있는 시간이었습니다. 함께해 주셔서 다시 한 번 감사드리며, 추후 더 좋은 기회를 마련해 다시 만나 뵙겠습니다. 감사합니다. 기조연설: Trend Micro 클라우드 위험이 곧 비즈니스 위험입니다 발표자료 다운로드 - Mike Milner / Trend Micro..

모니터랩(MONITORAPP)은 11월 23일 콘래드 서울 호텔 6층 스튜디오에서 모니터랩 IASF 2023을 개최합니다. (https://www.monitorapp.com/edm/iasf/2023) Integrated Application Security Fair(11th) 모니터랩 제 11회 통합 애플리케이션 보안 세미나 Zero Trust를 위한 끊임없는 도전: Go together with SSE and ZTNA ‘IASF 2023’에 여러분을 초대합니다. 안녕하세요, Cloud 기반 SECaaS 전문기업 모니터랩입니다. 모니터랩의 앞선 보안 기술과 트렌드를 소개하는 IASF행사를 개최합니다. 본 행사의 주제는 "Zero Trust를 위한 끊임없는 도전"입니다. 보안 전문가들의 생생한 경험과 개발..

보안뉴스 & 시큐리티월드 설문조사 차세대 인증(NG Authentication)에 대한 선호도 조사 보안뉴스와 시큐리티월드에서는 차세대 인증(NG Authentication)에 대해 조사하고자 합니다. 빠른 디지털 환경 변화와 클라우드 도입 확산에 따라 보안 위협이 커지면서 인증 강화가 중요해지고 있습니다. 특히, 지난 6월 발표된 ‘제로 트러스트 가이드 1.0’의 ‘제로트러스트 기본 원리 6가지’에서는 사용자, 기기에 대한 관리 및 강력한 인증이 요구되고 있습니다. 이에 보안 강화를 위한 대응 방안으로 '차세대 인증 솔루션'이 주목받고 있습니다. 이에 와 는 공공/민간 보안담당자를 대상으로 차세대 인증(NG Authentication)에 대한 인식 현황과 도입 시 선택 기준을 파악하고자 설문 조사를 실..

Appgae의 마스터 리셀러 어레이네트웍스코리아(Array Networks Korea)에서 배포하는 Appgate 제로 트러스트 실질적 구축 가이드북입니다. 다운로드 링크와 더불어 하단에 첨부파일 클릭하시면 가이드북이 있습니다. 귀사의 제로 트러스트 구축 전략은 무엇입니까? 어디에서 시작해서 어디로 향하고 있습니까? 제로 트러스트 구축은 보안 아키텍처의 패러다임을 바꾸어 나가는 긴 여정입니다. 생각은 크게, 시작은 작게, 확대는 빠르게 진행하십시오. 제로 트러스트를 검토하는 조직에서 가장 우선적으로 검토하는 분야가 ZTNA 입니다. ZTNA 구축은 가장 시급히 요구되고, 비교적 간편하게 구축이 가능하고, 효과가 매우 분명하기 때문입니다. 제로 트러스트 실질적 구축 가이드북을 통해 귀사의 제로 트러스트 구..

4월 11일 진행된 ZTNS 2023 제로 트러스트 기반 네트워크 보안전략 솔루션 웨비나 - HPE(Hewlett Packard Enterprise) Aruba 세션의 엣지 투 클라우드 네트워크와 보안 아키텍처 혁신 전략 웨비나 발표자료와 다시보기입니다. (https://h.eventservice.kr/2023/aruba/00/0425_aruba_ZTNS/0425_aruba_ZTNS.html) 다운로드 링크와 더불어 하단에 첨부파일 클릭하시면 발표자료가 있습니다. "웨비나에 참석해 주셔서 감사드립니다" 안녕하세요, HPE Aruba Networking X Wansnet 입니다. 지난 4월 11일(화) 온라인 웨비나로 진행된 '제로 트러스트 기반 네트워크 보안전략 솔루션 웨비나'에 참석해 주신 여러분께 진..

제로 트러스트(Zero Trust) 가이드라인 1.0과 성공적 구현 방안 이번 웨비나는 제로 트러스트(Zero Trust)에 대한 시장의 왜곡된 인식에 대한 이해를 돕고 보안세계의 변화가 필요한 패러다임 전환 시기에 적합한 대안을 모색할 수 있도록 제로 트러스트 개념, 보안원리, 핵심원칙 등을 설명하는 가이드라인(과학기술정보통신부, 한국인터넷진흥원, 한국제로트러스트포럼)을 소개하고자 합니다. 그리고 지금까지의 제로 트러스트 구현이 주로 사용자의 액세스 환경에 초점을 맞췄다면, 이제는 실제 데이터가 움직이고 있는 애플리케이션에 대한 제로 트러스트 구축을 고려할 때입니다. 그 구체적인 방법론에 대해 들어보는 시간을 마련했습니다. 많은 관심 부탁드립니다. • 일시: 2023년 10월 12일(목) 14:00~1..

2022년 7월 6일 진행된 진화된 클라우드 보안 방안과 제로 트러스트 업무환경 구현 웹세미나 - HPE(Hewlett Packard Enterprise) 아루바(Aruba) 세션의 HPE 아루바가 제안하는 혁신적인 보안 전략: Edge-to-Cloud Security 웨비나 발표자료와 다시보기입니다. (https://h.eventservice.kr/2022/aruba/00/web/0719_WithX_cloud_webinar.html) 다운로드 링크와 더불어 하단에 첨부파일 클릭하시면 발표자료가 있습니다. 진화된 클라우드 보안 방안과 제로 트러스트 업무환경 구현 바이라인네트워크 클라우드 네이티브 보안 웹세미나 안녕하세요, 지난 7월 6일에 진행된 '진화된 클라우드 보안 방안과 제로 트러스트 업무환경 구현..

보안뉴스 & 시큐리티월드 설문조사 제로 트러스트(Zero Trust)에 대한 선호도 조사 보안뉴스와 시큐리티월드에서는 제로 트러스트(Zero Trust)에 대해 조사하고자 합니다. ‘제로 트러스트(Zero Trust)’는 2021년 5월 미국 바이든 대통령이 행정명령에서 무려 11번이나 언급하고, 연방정부가 보안 강화를 위해 도입하고 있습니다. ‘절대 신뢰하지 말고, 항상 검증하라(Never Trust, Always Verify)’를 주문하며 보안의 새로운 패러다임으로 등장 했습니다. 국내 역시 디지털 환경이 변화에 보안 위협이 커지고 있습니다. 이에 과학기술정보통신부는 지난 4월 가 국가적 차원의 제로 트러스트 도입 추진 계획 발표에 이어 지난 6월 제로 트러스트 가이드 1.0을 발간하며, 보안 강화를..

9월 5일 진행된 Google Cloud Solutions Day 2023: Google Workspace 다시보기입니다. Google Cloud Solutions Day 2023 Google Workspace ✨ 얼티밋 혁신 가이드 ✨ : 일하는 방식의 혁신을 위한 모든 것 생성형 AI 시대를 리딩하는 Google이 제안하는 일하는 방식의 새로운 패러다임이 무엇인지 궁금하신가요? Google Workspace의 얼티밋 혁신 가이드를 확인해보세요! Google Cloud Solutions Day 2023: Google Workspace를 놓치신 분들을 위해 다시보기 영상을 준비하였습니다! 안녕하세요, Google Cloud Solutions Day 2023: Google Workspace에서 놓치신 세션..

월간 네트워크 타임즈, 데이터넷, 데이터넷TV는 9월 12일 인터컨티넨탈 서울 코엑스 하모니볼룸에서 제5회 클라우드 보안 & SECaaS 인사이트 2023을 개최합니다. (https://www.datanet.co.kr/conference/event62.html) 제5회 클라우드 보안 & SECaaS 인사이트 2023 클라우드 보안/서비스 기술·시장 동향과 전망 모시는 글 클라우드 기술의 발전은 비즈니스 혁신과 새로운 기회를 제공하지만, 보안과 관련된 과제도 함께 던지고 있습니다. 클라우드의 새로운 도전에 효율적으로 대처하고, 최적의 전략과 솔루션을 활용해 비즈니스와 데이터를 안전하게 보호할 수 있어야 합니다. '제5회 클라우드 보안 & SECaaS 인사이트 2023' 세미나 및 전시에서는 클라우드 보안의..

한국인터넷진흥원(KISA)에서 배포하는 제로 트러스트 가이드라인입니다. 다운로드 링크와 더불어 하단에 첨부파일 클릭하시면 가이드라인이 있습니다. 제1장 제로 트러스트 개요 제1절 | 제로트러스트란? 제2절 | 왜 제로 트러스트인가? 제3절 | 제로 트러스트 아키텍처 기본 원리 제2장 제로트러스트 아키텍처 보안 모델 제1절 | 제로 트러스트 아키텍처 보안 모델 제2절 | 제로 트러스트 아키텍처 접근 방법 제3장 제로트러스트 도입 절차 제1절 | 제로 트러스트 성숙도 모델 제2절 | 제로 트러스트 도입 고려사항 제3절 | 제로 트러스트 도입 단계 제4절 | 제로 트러스트 도입·운영 시 주의사항 제4장 제로트러스트 구현 유스케이스 제1절 | 제로 트러스트 구현에 따르는 핵심 요소별 전략 제2절 | 제로 트러스..

데이터넷TV 공격 표면의 복잡성 증가와 새로운 애플리케이션 보호 아키텍처의 필요성 더 많은 기업들이 온라인으로 이동하고 새로운 기술을 도입하면서 사이버 위협으로부터 애플리케이션과 네트워크를 보호하는 것이 점점 더 중요해지고 있습니다. 제로 트러스트(Zero Trust) 접근 방식은 해커, 봇 및 맬웨어로부터 이를 보호하기 위한 새로운 표준으로 자리를 잡아가고 있습니다. 이번 웨비나에서는 현대 애플리케이션에 대한 제로 트러스트 전략에서 애플리케이션 보안이 혁신과 민첩성을 방해하지 않도록 보장해주는 새로운 아키텍처 ‘라드웨어 시큐어패스(Radware SecurePath™)’에 대해 소개합니다. 웨비나에서 다루는 주제는 다음과 같습니다. ✓ 하이브리드 배포에서 일관된 애플리케이션 보안을 유지하는 것과 관련된 ..