럭키맨의 IT 세상 그리고 Life

보안뉴스 & 시큐리티월드 설문조사 SOAR 인식 및 선택기준에 대한 설문조사 보안뉴스와 시큐리티월드에서는 SOAR 인식 및 선택기준에 대해 조사하고자 합니다. 러시아-우크라이나 전쟁과 각종 랜섬웨어 공격, 신종 악성코드 활용과 제로데이 취약점 공격, 공급망 공격 AI 기반 공격 등 고도화 지능화된 사이버 공격으로 보안위협이 커지고 있습니다. 반면, 빠르게 변화하는 환경에 대응할 보안 장비와 보안 전문인력은 턱없이 부족한 실정입니다. 이에 좀더 실질적이고 효율적인 대응방안이 요구되고 있습니다. 이러한 문제에 효과적으로 대응하기 위해 등장한 최신 보안 플랫폼인 ‘보안 오케스트레이션 및 자동화·대응(SOAR, Security Orchestration, Automation & Response)’ 솔루션이 주목받..

트렌드마이크로는 매월 보안 워크샵과 온라인 웨비나를 통해서 업계의 최신 사이버 보안 동향을 알아보고 위협 대응 방안을 제시하여 드리고 있습니다. 입증된 사례, 혁신적인 기술 방법을 사용하여 증가하는 사이버 보안 위혐을 관리하시기 바랍니다. 하이브리드 클라우드 보안 기업 데이터센터 서버를 위한 통합서버 보안의 필요성 기업의 가장 중요한 자산이 운영되고 있는 데이터센터는 다양한 운영체제, 애플리케이션 그리고 서비스로 복잡하게 구성되어 있습니다. 그러나 최근 리눅스 서버와 오픈소스기반의 애플리케이션에 대한 보안 이슈가 커지면서 데이터 센터 내의 모든 서버에 대한 보안에 대한 재고가 필요하게 되었습니다. 안티멀웨어, 내부 트래픽 제어, 운영체제와 애플리케이션에 대한 제로데이 취약점 방어, 서버의 데몬, 파일, ..

트렌드마이크로는 매월 보안 워크샵과 온라인 웨비나를 통해서 업계의 최신 사이버 보안 동향을 알아보고 위협 대응 방안을 제시하여 드리고 있습니다. 입증된 사례, 혁신적인 기술 방법을 사용하여 증가하는 사이버 보안 위혐을 관리하시기 바랍니다. 클라우드 워크로드 보안 퍼블릭 클라우드 환경을 위한 최적의 보안 전략 퍼블릭 클라우드 환경으로의 “Digital Transformation”의 시대에서 퍼블릭 클라우드 이용자의 가장 큰 어려움은 퍼블리 클라우드 내의 자산에 대한 보안성 제공 방안입니다. 이용자는 기존 데이터센터 환경에서 적용할 수 있었던 보안 정책과 컴플라이언스에 대하여 퍼블릭 클라우드 환경에서도 동일한 수준으로 적용할 수 있을까? 하는 의문이 있을 수 있습니다. 또한, 퍼블리 클라우드 프로바이더가 고..

트렌드마이크로는 매월 보안 워크샵과 온라인 웨비나를 통해서 업계의 최신 사이버 보안 동향을 알아보고 위협 대응 방안을 제시하여 드리고 있습니다. 입증된 사례, 혁신적인 기술 방법을 사용하여 증가하는 사이버 보안 위혐을 관리하시기 바랍니다. 하이브리드 클라우드 보안 기업 데이터센터 서버를 위한 통합서버보안의 필요성 기업의 가장 중요한 자산이 운영되고 있는 데이터센터는 다양한 운영체제, 애플리케이션 그리고 서비스로 복잡하게 구성되어 있습니다. 그러나 최근 리눅스 서버와 오픈소스기반의 애플리케이션에 대한 보안 이슈가 커지면서 데이터센터 내의 모든 서버에 대한 보안에 대한 재고가 필요하게 되었습니다. 안티멀웨어, 내부 트래픽 제어, 운영체제와 애플리케이션에 대한 제로데이 취약점 방어, 서버의 데몬, 파일, 디렉..

트렌드마이크로는 매월 보안 워크샵과 온라인 웨비나를 통해서 업계의 최신 사이버 보안 동향을 알아보고 위협 대응 방안을 제시하여 드리고 있습니다. 입증된 사례, 혁신적인 기술 방법을 사용하여 증가하는 사이버 보안 위혐을 관리하시기 바랍니다. 클라우드 네트워크 보안 퍼블릭 ..

트렌드마이크로 고객 워크샵 제로데이 취약점 대응의 중요성과 차세대 IPS 제로데이 취약점 방어 글로벌 #1 Tipping Point 2018년 CVE(Common Vulnerability Exposure)가 22,000가 넘었다고 합니다. 그러나 아직까지 20%이사의 취약점의 패치가 제공되지 않고 있습니다. 취약점에 대한 방어 방법은 사이버 공격 방어의 가장 기본이 되는 방어 수단입니다. 제로데이 취약점과 패치가 출시되지 않은 취약점에 대한 방어는 IPS의 가장 중요한 기능입니다. 본 워크샵에서는 제로데이 취약점 방어가 얼마나 중요한지 함께 살펴보고, 제로데이 취약점 발견분야에서 세계 최고의 연구 기관인 Trend Micro ZDI(Zero Day Initiative)의 역할과 그 효과를 살펴봅니다. 이..

트렌드마이크로 고객 워크샵 하이브리드 클라우드 보안 : 도커+컨테이너 보안 DevOps의 CI/CD파이프라인과 Docker+Container 보안 비즈니스 응용 프로그램 개발에 대한 새로운 접근 방식에 대하여 자동화되고 최적화된 보안 방법은 필수적입니다. 비즈니스의 속도가 변함에 따라 사이버 보안은 ..

트렌드마이크로 고객 워크샵 클라우드 네트워크 보안 - Cloud Network Security 퍼블릭 클라우드 환경을 위한 제로데이 취약점 기반의 새로운 클라우드 네트워크 보안 클라우드 네트워크 보호는 가상 패치, 실시간 공격 차단을 포함한 알려진 공격 및 제로데이 공격에 대한 정교한 대응방법과 네트워크 성능을 요구합니다. 본 워크샵에서는 기존 가상 네트워크 어플라이언스 기반의 클라우드 네트워크 보호 솔루션이 복잡한 구성의 문제점을 분석하고 AWS Transit Gateway를 이용하여 퍼블릭 클라우드 환경의 워크로드 보호를 위한 VPC 간의 트래픽과 외부로부터의 네트워크 위협에 대응할 수 있는 새로운 고성능 네트워크 가상 어플라이언스 기반의 침입방어시스템, 트렌드마이크로 Cloud Network Pro..

트렌드마이크로 고객 워크샵 클라우드 워크로드 보안: 퍼블릭 클라우드 환경을 위한 최적의 보안 전략 퍼블릭 클라우드 환경으로의 “Digital Transformation”의 시대에서 퍼블릭 클라우드 이용자의 가장 큰 어려움은 퍼블리 클라우드 내의 자산에 대한 보안성 제공 방안입니다. 이용자는 기존 데이터센터 환경에서 적용할 수 있었던 보안 정책과 컴플라이언스에 대하여 퍼블릭 클라우드 환경에서도 동일한 수준으로 적용할 수 있을까? 하는 의문이 있을 수 있습니다. 또한, 퍼블리 클라우드 프로바이더가 고객에게 요구하고 있는 책임공유모델(Shared Responsibility)때문에 그 고민은 더욱 더 커집니다. 본 워크샵에서는 대표적인 퍼블릭 클라우드 서비스 AWS 환경에서 고객의 보안 이슈에 대한 고민을 함께..

트렌드마이크로 고객 워크샵 DevOps의 CI/CD 파이프라인을 위한 최적화된 보안 제공 비즈니스 응용 프로그램 개발에 대한 새로운 접근 방식에 대하여 자동화되고 최적화된 보안 방법은 필수적입니다. 비즈니스의 속도가 변함에 따라 사이버 보안은 개발, 빌드, 그리고 배포 프로세스까지 포..

트렌드마이크로 고객 워크샵 기업 데이터센터 서버를 위한 통합서버보안의 필요성 기업의 가장 중요한 자산이 운영되고 있는 데이터센터는 다양한 운영체제, 애플리케이션 그리고 서비스로 복잡하게 구성되어 있습니다. 하지만 지금까지 윈도우 계열 서버에 대한 보안에만 많은 예산이..

트렌드마이크로 고객 워크샵 하이브리드 클라우드 환경을 위한 최적의 보안 적용 방안 퍼블릭 클라우드 환경으로의 “Digital Transformation”의 시대에서 퍼블릭 클라우드 이용자의 가장 큰 어려움은 퍼블리 클라우드 내의 자산에 대한 보안성 제공 방안입니다. 이용자는 기존 데이터센터 ..

트렌드마이크로 고객 워크샵 제로데이 취약점 방어 글로벌 #1 Tipping Point TX 2018년 CVE(Common Vulnerability Exposure)가 22,000가 넘었다고 합니다. 그러나 아직까지 20% 이상의 취약점의 패치가 제공되지 않고 있습니다. 취약점에 대한 방어 방법은 사이버 공격 방어의 가장 기본이 되는 방어 수단입니다. 제로데이 취약점과 패치가 출시되지 않은 취약점에 대한 방어는 IPS의 가장 중요한 기능입니다. 본 워크샵에서는 제로데이 취약점 방어가 얼마나 중요한지 함께 살펴보고, 제로데이 취약점 발견 분야에서 세계 최고의 연구 기관인 Trend Micro ZDI(Zero Day Initiative)의 역할과 그 효과를 살펴봅니다. 이를 통하여 제로데이 취약점 방어에 글로..

트렌드마이크로 고객 워크샵 DevOps의 CI/CD 파이프라인을 위한 최적화된 보안 제공 개발 팀이 클라우드 및 컨테이너 플랫폼으로 개발 작업을 전환하려고 할 때 기업의 전반적인 서버 보안 상태에 대한 무결성과 신뢰성을 유지하는 것은 중요합니다. 또한, 비즈니스 응용 프로그램 개발에 ..

트렌드마이크로 고객 워크샵 기업 데이터센터 서버를 위한 통합서버보안의 필요성 기업의 가장 중요한 자산이 운영되고 있는 데이터센터는 다양한 운영체제, 애플리케이션 그리고 서비스로 복잡하게 구성되어 있습니다. 하지만 지금까지 윈도우 계열 서버에 대한 보안에만 많은 예산이..