Q

[질문] 글로벌 보안 트랜드중 랜섬과 관련한 획기적인 대응방안 등은 어떻게 되는지요?

김상훈 2023-05-18 14:37

아직 답변이 없습니다

Q

[질문] AWS 를 사용중인데 AWS 에 대한 클라우드보안 컨설팅도 지원하시는지 궁금하고 클라우드 보안에서 거버넌스와 기술적보호조치 중 어느것에 더 비중을 높게 가져가는지 궁금합니다.

이호승 2023-05-18 14:37
A

맨디언트는 GCP 뿐만 아니라 AWS/AZure 모두 지원 합니다.

맨디언트_문형록 2023-05-18 14:38
A

모든 메이저 클라우드 프로바이더 및 프라이빗 클라우드에 대한에 대한 클라우드보안 컨설팅에 지원이 가능합니다. 거버넌스와 기술적보호조치의 비중은 조직의 비즈니스 워크로드 유형에 따라 달라지며 자세한 것은 컨설팅을 통해 도출 될 수 있을것 같습니다.

맨디언트_강량호 2023-05-18 14:40
Q

[질문] 탐지소스에 따른 글로벌 공격자를 빠르고 정확하게 구분하고 대처하는 데 필요한 기술과 환경에 대해서 질문드립니다

문주웅 2023-05-18 14:37

아직 답변이 없습니다

Q

질문_클라우드 전환에 따른 보안상의 부과적인 추가 보완 사항들은 어떻게 되나요?

김성균 2023-05-18 14:36

아직 답변이 없습니다

Q

[질문] M 트렌드 보고서중 백도어 비컨에 대해서도 나온적이 있나요? 요즘 멀웨어 위협의 변화는 어떠한지요?

오태정 2023-05-18 14:36

아직 답변이 없습니다

Q

[질문] 랜섬웨어에 감염되었다면 사용자가 제일 먼저 취할 조치중 가장 중요한 것이 랜선을 뽑는 것으로 얘기를 들었는데 맞는지 궁금하고 랜선을 뽑고 맨디언트에 연락하는 것이 가장 이상적인 방법과 절차인지 궁금합니다.

윤성원 2023-05-18 14:36
A

해당 상황에서는 내부 네트웍에서 분리 시키는게 우선시 될 수 있습니다. 맨디언트 또는 외부 전문 업체의 지원을 받으시는 걸 권장 드리며, 가급적 초기화 또는 포멧을 하지 마시고 상태를 유지하시는 편이 좋습니다.

맨디언트_문형록 2023-05-18 14:37
A

아 네트웍 분리가 중요하군요...답변 감사합니다.

윤성원 2023-05-18 14:38
A

랜섬웨어가 감염된 상황은 감염된 PC만 영향이 있는 것이 아니라 인프라 전반에 침투해 있을 수 있습니다. 해당 PC를 격리하는 것이 단기적으로는 효과가 있을 수 있으나, 전반적인 침투 현황을 파악하기에는 좋지 않은 선택이 될 수도 있습니다.

맨디언트_강량호 2023-05-18 14:38
Q

(질문) 클라우드 전환이나 이전을 할 경우, 다양한 보안 체계 중 과연 어떤 방식을 도입해야 할 것인지를 판단할 방안으로 제시해주실 방법은 어떤게 있을까요? 이번 멘디언트의 컨퍼런스에서 충분히 대안을 찾을수 있을까요?

강덕진 2023-05-18 14:35

아직 답변이 없습니다

Q

[질문]타사 로그와 알림을 추가해 사일로화 된 포인트 제품 밖의 범위까지 가시서을 확장해 모든 네트워크 세그먼트 전반에서 지능적으로 의사결정을 할 수 있는데 AI기반 행동분석으로 100% 비정상행위차단이 가능한지와 오탐/미탐을 방지하기위한 알고리즘이 궁금합니다.

양재영 2023-05-18 14:35

아직 답변이 없습니다

Q

[질문] 일반적인 부분보다 더 가시성을 확보할 수 있는 방법이 있을까요? 개선 또는 장애처리 측면에서 궁금합니다.

박완주 2023-05-18 14:34

아직 답변이 없습니다

Q

[질문] 멘디언트의 적용 레퍼런스가 궁금합니다

차지용 2023-05-18 14:33
A

다양한 적용 및 활용 사례가 있습니다. 맨디언트 팀에 구체적인 사항을 문의 주시기 바랍니다. [email protected]

맨디언트_문형록 2023-05-18 14:36
Q

[질문] 글로벌 공격자의 랜섬웨어 관련 공격을 받는 경우 신속하고 효율적으로 대응할 수 있는 방안과 과정에 대해서 문의드립니다

이민수 2023-05-18 14:33
A

빠르게 맨디언트에 연락 주세요!!!

맨디언트_강량호 2023-05-18 14:34
A

공격 / 협박 이전에 먼저 탐지 하는 것이 중요하겠지만, 이미 진행 된 경우 최대한 외부 전문가의 지원을 받으시는 걸 추천 드립니다.

맨디언트_문형록 2023-05-18 14:34
Q

[질문] NDR/EDR 및 SIEM 등을 통해 어느정도 XDR과 유사하게 보안관제/대응 환경이 구축되어 있을 경우 해당 환경과 XDR 단일 솔루션을 사용하는 것과 비교 했을 때 XDR 단일 솔루션 사용하는 경우 어떤 관리 포인트 최소화 외 어떤 이점을 얻을 수 있을까요?

양재영 2023-05-18 14:31

아직 답변이 없습니다

Q

[질문] 맨디언트는 클라우드 환경에서도 엔드투엔트 보안이 제공되는지 궁금합니다.

오태정 2023-05-18 14:31
A

맨디언트가 제공하는 솔루션과 서비스는 온프램/클라우드 특히 벤더에 종속적이 않게 지원 드립니다.

맨디언트_문형록 2023-05-18 14:33
Q

[질문] 보여주신 통계는 맨디언트 자체의 조사 내용인가요? 혹시 어떤 기구에서 공식적으로 발표된 수치는 없을까요?

이용석 2023-05-18 14:30
A

맨디언트가 2022년 동안 직접 경험한 1,000건 넘는 사고 사례와 3,000개 이상의 공격 그룹을 추적하며 산정한 수치 입니다.

맨디언트_문형록 2023-05-18 14:32
A

맨디언트에서 매년 발간하는 M-Trends 레포트는 글로벌에서 가장 많은 사고조사를 진행하는 맨디언트의 통계자료로 많은 기업에서 보고자료로 활용되는 데이터 입니다.

맨디언트_강량호 2023-05-18 14:32
Q

[질문] 기존 보안이나 클라우드보안은 우라나라가 글로벌 보안업체에 크게 뒤쳐젔는데, 이러다가 보안도 글로벌사에 종속되는 현상이 발생할텐데, 우리나라 보안 업체가 나아가야할 방향에 대해 현재 트렌드 대비 궁급합니다

윤성준 2023-05-18 14:30

아직 답변이 없습니다

Q

(질문) 랜섬웨어 방어에 대한 전략은 안티바이러스 솔루션과 백업 모두 필요하며 백업은 더이상 데이터 보호에 대한 보험이 아닌 빠른 복구로 서비스를 지속적으로 유지하는 방향으로 가고 있는데, 랜섬웨어를 AI기반으로 하여 대응하는 방법이 가장 효율적인 방어가 될 지 궁금합니다.

이경석 2023-05-18 14:29

아직 답변이 없습니다

Q

[질문] RSA Conference 2023에서 가장 핫 한 이슈는 무엇이었나요?

김홍식 2023-05-18 14:29

아직 답변이 없습니다

Q

[질문] 데이터의 exploit 하는 공격자가 경유하는 네트웍이 약 10개 이상된다면 그것의 추적이 어렵울것 같은데 맨디언트 보안센터에서는 이런 공격자도 추적이 가능한지 네트웍을 몇개 경우하는 경우까지 맨디언트 보안센터에서 추적한 사레가 있는지요?

윤성원 2023-05-18 14:29

아직 답변이 없습니다

Q

[질문] XDR 에서 데이터 분석을 보안관리자가 수시로 모니터링하면서 분석을 해야 하는건가요? 아니면 탐지 시 자동 분석 후 이메일 또는 알람/경고를 해 주는건가요?

양재영 2023-05-18 14:28

아직 답변이 없습니다

Q

(질문) EDR의 주요기능중 하나가 파일이 있거나 없거나 이를 침해하는 멜웨어를 포함한 보안 위협에 대한 예방과 보호가 되어야 하는데 요즘은 내장파일이나 함수를 사용해서 공격하는 파워셀공격이 많은데 XDR은 이런 공격도 방어가 가능한지요?

이원석 2023-05-18 14:28

아직 답변이 없습니다