웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문] BEC의 사례들이 고도화 되어지고 있는 것 같은데요~그 각 사례에 대한 대응책이 구체적으로 이루어지고 있는지 그리고 그것이 서비화되고 있나요?
악성 메일의 탐지는 Proofpoint의 이메일 솔루션을 통한 탐지 및 차단이 가능합니다. 자세한 내용은 [email protected]로 문의 주시면 자료 보내드리도록 하겠습니다.
엔큐리티
2022-12-08 14:27
해당 내용은 Proofpoint의 이메일 솔루션으로 탐지가 가능합니다.
엔큐리티
2022-12-08 14:28
[질문] 사기 메일을 원천적으로 받지 않는 방법은 없나요? 발신자를 검증해서 확인된 메일만 받을 수 있다면 좋지 않을까 싶은데요. 이런 기능이 있는지 궁금합니다.
악성 메일의 탐지는 Proofpoint의 이메일 솔루션을 통한 탐지 및 차단이 가능합니다. 자세한 내용은 [email protected]로 문의 주시면 자료 보내드리도록 하겠습니다.
엔큐리티
2022-12-08 14:27
[질문] 기존에 DLP 와 백신을 사용하는 기업이 대부분일 것인데요 Proofpoint ITM 에서 연동이나 호환이 되는 제품리스트가 제약이 있는지와 국산엔드포인트 보안솔루션을 연동하기 위한 조건은 어떤것이 있는지 궁금합니다.
자세한 내용은 [email protected]로 문의주시면 답변드리도록 하겠습니다.
엔큐리티
2022-12-08 14:26
[질문]데이터 유출을 줄이기 위한 1안 전체 데이터 보호 방안과 2안 유출 시 민감 데이터와 민감하지 않은 데이터를 구분하여 보호하는 방안 관련하여 보안 민감도(발생 시 차단 등 실행), 비용, 관리 인력 측면에서 어떻게 차이가 있는지요?
자세한 내용은 [email protected]으로 문의주시면 자세하게 설명드릴 수 있도록 하겠습니다.
엔큐리티
2022-12-08 14:24
자세한 내용은 [email protected]로 문의 주시면 답변드리도록 하겠습니다.
엔큐리티
2022-12-08 14:26
[질문] DRM 으로 암호화된 파일이나 확장자를 변조한 파일에 개인정보등의 정보가 있는지 탐지/차단 하려면 어떻게 해야 하는지요
유연하게 경고 정책을 통한 탐지가 가능합니다.
엔큐리티
2022-12-08 14:24
자세한 내용은 [email protected]으로 문의주시면 자세하게 설명드릴 수 있도록 하겠습니다.
엔큐리티
2022-12-08 14:23
[질문] 비정상 로그인 등의 이상행위를 감지하는 자체 기능은? 관련하여 타 솔루션과 연동 사례는?
ITM에서 사용자를 감시하는 기능도 제공하며, 타 SIEM 솔루션과 연동하여 추가 분석이 가능합니다.
엔큐리티
2022-12-08 14:22
ITM 제품은 일반 백신과는 다르게 정책을 Agent에 가지고 있지 않습니다. 하여, 초경량화된 Agent 이며 다른 보안 프로세스와 충돌도 없습니다.
엔큐리티
2022-12-08 14:20
[질문] ITM에 경고 규칙이 있다고 들었는데 기존 규칙을 커스텀도 가능한가요?
네 가능합니다. 제조사 제공 350개의 Rule 이외에 각 환경에 맞게 커스텀 Rule 생성도 가능합니다.
엔큐리티
2022-12-08 14:19
[질문] 이메일을 통한 정보유출에 대해 대응이 가능한지? 그 외 USB 등등 다른 방법을 통한 정보유출 탐지는 어느 수준까지 가능한지? 정보유출 행위에 대한 오탐을 최소화할 수 있는 방법은 무엇인지? 궁금합니다.
이메일, USB, 응용프로그램, 프로세스 등의 정보 유출을 탐지합니다.
엔큐리티
2022-12-08 14:17
ITM 경고정책에 트리거가 되면, 로그아웃, 응용 프로그램 종료, 차단 메세지, 소명 자료 등의 대응 프로세스를 제공합니다.
엔큐리티
2022-12-08 14:15
[질문] 악성메일은 기존 패턴기반이나 샌드박스에서도 대응이 되지만 링크를 통해 외부로 접속을 유도해서 개인정보를 유출하는 형태는 잡기가 어려운데 방어 방법이 있는지요?
악성 메일의 탐지는 Proofpoint의 이메일 솔루션을 통한 탐지 및 차단이 가능합니다. 자세한 내용은 [email protected]로 문의 주시면 자료 보내드리도록 하겠습니다.
엔큐리티
2022-12-08 14:13
[질문]AI머신러닝을 통한 기존의 알려지지않은 공격이나 정보유출관련 이상지후 탐지 및 예방이 가능한가요? 오탐 및 미탐을 예방하기위한 보완기능도 있는지 궁금합니다.
AI 머신러닝 기능은 아직 지원하지 않습니다. 하지만, 제조사에서 정의된 350여개의 경고정책이 존재합니다.
엔큐리티
2022-12-08 14:11
[질문] 퇴직예정자가 휴일에 출근하여 내부정보 자료를 대량 조회하여 출력하는 행위는 대량 정보유출 가능성인 동시에 업무 인수 인계의 절차에 포함되기도 합니다. 이런 유출 가능성이 있는 경우에도 Proofpoint ITM를 통해 적발 및 차단이 가능한지 문의드립니다!!
네, 가능합니다. ITM을 통한 탐지가 가능합니다.
엔큐리티
2022-12-08 14:10
앗....궁금합니다!! 휴일 출근 시 정상적인 출력과 정보유출을 위한 악의적인 출력을 구분하는 로직? 또는 방식이 무엇인지 좀더 구체적으로 설명해주시면 고맙겠습니다!!
김명환
2022-12-08 14:15
각사의 환경에 맞게 경고 정책을 수립할 수 있으며, 유연하게 가져가실 수 있습니다.
엔큐리티
2022-12-08 14:16
아하~ 답변감사합니다^^
김명환
2022-12-08 14:26
[질문] 내부자의 악의적,실수에 의한 정보 유출과 유입에 대한 결과가 발생하기 전에 이상 행동 탐지로 사전 방지 시, 얼마 동안 시간 전에 예측(실시간 등)할 수 있는지요? 이상 행위 탐지 시 오탐은 어느 정도 되며, 고도화로 줄이는 방안은 무엇인지요?
사전 경고정책은 유연하게 가져가실 수 있으며, 경고 정책이 트리거가 되면 실시간 대응이 가능합니다.
엔큐리티
2022-12-08 14:10
[질문]내부자의 실수로 인한 정보유출과 악의적인 의도로 발생하는 유출을 구분할수있는 시스템의 판단기준이 있는지요?
현재 진행 중인 웨비나에서 문의하신 내용 확인 가능합니다.
엔큐리티
2022-12-08 14:06
[질문] 기존의 중간자(man-in-the-attack) 공격 같은 악의적 공격을 해당 솔루션으로 방어가 가능한지요?
설명드릴 솔루션은 내부자 위협 관리 시스템으로 사용자의 행위 탐지가 가능합니다.
엔큐리티
2022-12-08 14:07
[질문] 잠재적 내부자 위협으로 간주되는 위협과 그렇지 않은 위협은 무엇입니까?
ITM 솔루션은 모든 행위를 탐지하고 사전에 정의된 경고 정책에 의해 위협인지 아닌지 유연하게 판단이 가능합니다.
엔큐리티
2022-12-08 14:08
[질문] 개인과 기업이 SNS 마케팅을 활용하여 최적으로 생존할 수 있는 방법에 대해서 질문드립니다
아직 답변이 없습니다
오늘은 블로그에 포커스가 맞춰져 있어서 다른 sns에 대한 팁도 제2탄에서 해주시면 좋을 것 같은데 가능한지요?
아직 답변이 없습니다