웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] 프루프포인트 솔루션의 딜리버리 방식은 어떻게 구성되고 라이선스 유형별 과금체계는 어떻게 되는지요, 국내 시장의 대표적인 레퍼런스들은 어떤 것들이 있는지도 궁금합니다
아직 답변이 없습니다
Q
[질문] 이메일 사기공격에 대한 대비훈련으로 Proofpoint에서는 모의해킹과 같은 모의 메일공격하는 프로그램도 운영하나요?
A
모의 훈련, 지식 평가, 교육이 제공되는 Proofpoint의 PSAT라는 제품이 잇습니다.
엔큐리티
2022-06-28 13:49
Q
[질문]사내이메일의 경우 특히 정상이메일을 악성코드포함된 이메일등으로 오탐 차단하여 업무상 문제가 발생하는 케이스가 있는데 이에 대한 개선방안이 궁금합니다.
아직 답변이 없습니다
Q
[질문] 보안인식도 중요하지만,그럼에도 불구하고 위장해서 공격하거나 위장 이메일 공격도 상당한데요 위장 이메일을 체크하고 격리시키가나 검출하고 방지하는데 있어 엔큐리티가줄수 있는 관리적 물리적 기술적 보안적 기술이 현재 국내에 어떤 분야에서 성공사례가 많은지요?
아직 답변이 없습니다
Q
[질문] 이메일사기공격과 이메일비지니스사기공격과는 어떤 차이점이 있는지요?
아직 답변이 없습니다
Q
[질문] 연이어 pc와 휴대폰 해킹까지도 차단해야 BEC가 이뤄지지 않을 것 같은데 그게 될지 궁금합니다
아직 답변이 없습니다
Q
[질문] 방송에서 언급해 주신 서프라인 체인 이란 무엇인지요?
A
서플라이체인이라 함은 흔히 우리말로 기업간 거래관계라고 생각하시면 됩니다 협력사간, 고객과 파트너사간의 신뢰관계를 이용하여 이메일주소를 사칭해서 공격하는 것이 가장 흔한 BEC공격입니다.
Andrew Seok-ho Lee
2022-06-28 13:49
Q
[질문] BEC 를 예방하기 위해 권장하는 메일 보안 수칙은 ?
아직 답변이 없습니다
Q
[질문] BEC 를 원천적으로 막을 수 있는 방법이 있나요 ? 이메일을 교묘하게 수정해서 클라이언트 한테 이메일을 보내고, 컴퓨터를 해킹하여 메일을 가로채고. 수법이 정말 다양하고 치밀하여 걱정이 됩니다.
아직 답변이 없습니다
아직 답변이 없습니다
Q
[질문] 해커가 3rd Party 이메일 계정을 해킹한 후 실제 존재하는 상대방 메일주소로 사기메일을 발송하는 경우에는 메일이 위/변조되지 않을텐데, 이에대한 대응방안이 있는지 문의드립니다.
A
Proofpoint에서는 메일 내용 중에 도메인 평판, 금전을 요구하는 내용, 발신자 IP(지역) 등을 분석하여 스코어링하여 탐지합니다.
엔큐리티
2022-06-28 13:48
아직 답변이 없습니다
아직 답변이 없습니다
Q
(질문) 데이터 보호를 위해 이 시스템을 적용할 경우에 공격 대비 효과가 어느 정도 되는지요? 그리고, 현재 어느 분야에 도입되어 있는지 사례가 있습니까?
아직 답변이 없습니다
Q
[질문] 언급해 주신 하이잭킹 기법에 관해 보충설명을 요청 드려 봅니다.
아직 답변이 없습니다
Q
[질문] 현재 DKIM, Dmarc를 적용하게 되면 일부 메일의 경우 수신이 불가능한 경우가 있습니다. 어떻게 하면 해당 설정을 적용하더라도 메일 수신 오류가 없을지 궁금합니다. 또한, 현재의 기술로 절대 막을 수 없는 이메일 사기 공격은 어떤 유형이 있는지도 궁금합니다.
아직 답변이 없습니다
Q
[질문] 사기관 외 공공기관에서 관리하는 메일 서버 쪽에서도 비슷한 BEC 피해사례가 있었는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 신규 변종 랜섬웨어들이 VPN 취약점, 원도우 서버, RDP를 통하여 기업 네트워크로 침입하고 첨부 파일 피싱, 악성 파일 다운로드로 감염이 되는 경우가 있는데 사전 탐지와 대응은 어떻게 이루어지나요?
아직 답변이 없습니다
Q
[질문] 다양한 협력사와 글로벌 조직으로 구성된 엔터프라이즈에서 모든 구성원들의 이메일을 동일한 정책으로 통제하는 건 비효율적이고 현실적이지 않는 것 같습니다. 서로 다른 보안정책이 적용된 메일 시스템이 협업 채널을 통해 운용되는 환경에서 프루트포인트 솔루션은 어떤 방식으로 이메일사기공격을 방어하게 되는지 궁금합니다
아직 답변이 없습니다
Q
[질문]BEC 이메일 위험 요소에 대한 IP,발신자,중요 계좌번호 등에 대한 기존 정보와 다른 경우 메일 사용자에게 기존 등록된 정보와 다른 것을 검색해서 경고해 주는 기능도 지원이 될지요?
아직 답변이 없습니다