Q

[질문] 북한과 관련된 킴수키 해킹 그룹이라고도 알려졌던 APT43에 대한 보고서를 맨디언트에서 올해 발간한 것으로 알고 있는데 국내 기업들은 APT43의 중요도는 어느 정도로 보고 대응해야 하는지 궁금합니다.

전영진 2023-05-18 14:17
A

북한은 전통적으로 국내 유수기업들에 대한 정찰과 공격을 단 한번도 쉰 적이 없습니다. 현재 국제 정세가 불안정하여 서방세계와 공산주의 파벌 국가간의 대립관계 속에서 한국의 위치가 좋지만은 않습니다. 예전 사드사태나 평창 동계올림픽과 같은 사례를 비추어 보았을 때 국가기관에 국한되지 않는 공격이 사기업들로도 유입될 수 있습니다. APT43 그룹은 주로 이메일 피싱공격을 시작으로 공격을 시작하는 경향이 있으므로 이러한 부분에서 내부 임직원 대상으로 진행하는 이메일 보안 캠페인 및 솔루션 도입, 인텔리전스를 통한 선제적인 대응을 시작해 나가는 것이 중요해 보입니다.

맨디언트_강량호 2023-05-18 14:21
Q

[질문] 기존 보안 서비스 대비해서 클라우드 기반의 구독형 보안 서비스는 어떤 장점이 있는지요? 서비스가 클라우드로 옮겨가게 되면 구독형 보안도 필수인지 궁금합니다.

이민주 2023-05-18 14:16

아직 답변이 없습니다

Q

[질문]RAS컨퍼런스에서 지능형 탐지 차단솔루션에서 기존 알고리즘대비 획기적이고 독창적인 방식의 보안솔루션은 어떤게 있었는지요?

양재영 2023-05-18 14:16

아직 답변이 없습니다

Q

[질문] 점점 오픈소스에 대한 문제가 심해지면 ci/cd 파이프라인을 devsecops 형태로 구성하는 기업이 많아졌는데 이 과정에서 sbom 을 적용한 사례가 소개된 것이 있었는지요?

윤성원 2023-05-18 14:16

아직 답변이 없습니다

Q

[질문] 퀀텀 컴퓨팅의 경우, 이를 이용한 기존의 RSA와 같은 알고리즘의 복호화에 대한 저항성을 갖는 알고리즘이나 기계적 방어에 대한 것인가요, 혹은 새로운 암호화 방법론에 대한 것이었나요?

이용석 2023-05-18 14:16

아직 답변이 없습니다

Q

[질문] 사이버 공간에서 실제 보안 사고별 대응 사례가 궁금합니다.

양성필 2023-05-18 14:15

아직 답변이 없습니다

Q

[질문] 회사의 모든 시스템이 클라우드에 있지 않고 구축형과 뒤섞여있는데 이때 보안의 공백이 생길 수 있는 요소와 예방을 할 수 있는 방안과 보안정책에 대해 궁금합니다

이만규 2023-05-18 14:15

아직 답변이 없습니다

Q

[질문] RSA Conference 2023 관련하여 AI 나 메타버스에 대한 정보를 얻을수 없나여?

주창원 2023-05-18 14:15

아직 답변이 없습니다

Q

[질문]XDR의 이상패턴의 업데이트 관련하여 업데이트 주기나 방식등은 어떻게되는지 궁금합니다.

양재영 2023-05-18 14:14

아직 답변이 없습니다

Q

[질문] 맨디언트에서는 랜섬웨어/피싱공격으로부터의 기업 보안을 위해 보안장비들의 CC인증, 보안기능 확인서 등의 요건은 어떤 식으로 제공하나요?

임종택 2023-05-18 14:14

아직 답변이 없습니다

Q

[질문] RSA Conference 2023의 발표내용중에서 클라우드 보안 관련하여 중점적으로 검토해야 할 사항들에 대해서 질문드립니다

문주웅 2023-05-18 14:13

아직 답변이 없습니다

Q

[질문] RSA 2023 EDR,XDR 등 통합 위험 탐지는 어떻게 발전되어 가는지요? AI,ML 등을 활용한 보안 자동 처리 방안은 어느 단계까지 지원이 되는지요?

지정호 2023-05-18 14:13

아직 답변이 없습니다

Q

(질문) 레거시, 클라우드, SaaS 등으로 가면서 데이타센터 하드웨어 어플라이언스 위주의 보안 정책 관리가 힘들어졌고 재택 근무가 보편화된 시대에 확장성이나 보안 문제를 드러난 VPN보다 클라우드 엣지 솔루션을 보안 정책으로 검토하고 있습니다. 추천할 만한 솔루션은 어떤 것이 있는지 문의드립니다.

강덕진 2023-05-18 14:12

아직 답변이 없습니다

Q

[질문1] 클라우드에서 데이터를 보호하는 가장 안전한 방법은 무엇입니까? [질문2] 데이터 유출로부터 시스템을 보호하는 가장 좋은 방법은 무엇입니까? [질문3] 랜섬웨어 공격으로부터 시스템을 보호하는 가장 좋은 방법은 무엇입니까?

정태욱 2023-05-18 14:12

아직 답변이 없습니다

Q

[질문] 제로트러스트가 많은 분야에 적용되면 정상적으로 유출된 identity를 방어하는 것이 쉽지 않아서 요새는 사용자의 습관을 학습해서 방어를 하는데 맨디언트의 제품중 습관을 학습해서 제로트러스트 제품에 적용한 것이 있는지요?

윤성원 2023-05-18 14:12

아직 답변이 없습니다

Q

[질문] 2023 M-Trends 보고서에서 중요하게 고려하고 점검해야 할 내용에 대해서 문의드립니다

이민수 2023-05-18 14:11
A

M-Trend 한글 문서가 곧 발표될 예정입니다. 주요 내용으로는 아래와 같습니다. 1. 공격자의 Dwell time 의 감소 2. 러시아-우크라이나 전쟁에서 알수 있는 Cyber Security 3. 2022년 발견된 공격자 및 정보/기술

맨디언트_문형록 2023-05-18 14:13
Q

[질문]XDR솔루션으로 여러 보안 계층 전반에 걸쳐 탐지 및 대응 기능을 통합하고 확장하여 보안 팀에 중앙집중화된 엔드투엔드 엔터프라이즈 가시성과 강력한 분석 기능을 제공해주는지 궁금합니다.

양재영 2023-05-18 14:11

아직 답변이 없습니다

Q

[질문] 생성형AI 기술을 공격에 이용한 사례들은 자주 보이는데 방어에 이용한 사례들은 안보입니다. RSA 컨퍼런스에서 생성형AI 기술을 방어에 사용한 내용을 혹시 확인하신 적이 있는지 궁금합니다.

전영진 2023-05-18 14:11
A

많은 벤더엑서 AI를 근간에 사용된다는 메세지는 있었으나, 그 구체적인 내용은 아직 없었습니다.

맨디언트_문형록 2023-05-18 14:11
Q

[질문] RSA도입에 있어 제조회사가 주의해야 할 점과 미리 준비해두면 좋은 것은 어떤것인지 궁금합니다.

권현정 2023-05-18 14:10

아직 답변이 없습니다

Q

[질문] AI기술과 엣지컴퓨팅의 부상으로 하나의 중앙집중화된 데이터센터가 아니라 사용자와 가장 가까운 위치, 즉 엣지에서 핵심 워크로드가 구동될 수 있도록 인터커넥션하여 서비스를 하는 경우도 늘어나고 있는데, 이러한 것과 연계하여 맨디언트에서 추진하는 것이 있나요?

임종택 2023-05-18 14:10

아직 답변이 없습니다