지난 2년간 지니언스 버그바운티가 어떻게 운영되었는지를 알아봅니다. 또 신고서 작성의 좋은 예와 나쁜 예, 취약점을 찾는 법 등 버그바운티 프로그램의 참여 방법에 대해 상세히 소개해 드리겠습니다.
Benefits
다양한 정보보안규정(정책) 지원
사이버보안진단의날, 기반시설취약점진단 등 국가기관에서 명시한 보안규정 뿐 아니라 자체적으로 수립한 정보보안 규정의 수립, 준수 및 이행여부를 확인하고 관리할 수 있습니다.
보안수준 개선 및 문화 조성
구체적이고 실질적인 점검항목과 조치를 통하여 보안수준을 개선합니다. 수시/정기 점검과 계량화된 결과는 보안수준의 인식제고와 참여율을 높여 성숙한 정보보안 문화를 조성할 수 있습니다.
보안 관리 및 보고 비용 감소
자동화된 점검과 조치 강제화 그리고 이행결과보고서 등은 사용자의 보안수준 관리 및 고도화를 위한 비용을 감소시키며 상급기관의 요구에도 효과적으로 대응할 수 있습니다.
Key Features
다양한 보안 정책 지원
- ‘사이버보안진단의날’ 16개 점검 항목
- ‘정보통신기반시설취약점진단’ 20개 점검 항목
- ‘특정금융거래정보보안점검’ 13개 항목
- ‘지불카드산업데이터보안표준’ 9개 항목
보안수준 계량화
- 점검결과의 계량화(점수화)
- 개인별 보안 평가 보고서
- 부서별 보안 평가 보고서
- 통합 대시보드 및 보고서
조치 강제화
- 관리자에 의한 원격 강제 조치
- 미 점검자 및 기준점수 미달자 메시지 전송
- 관리자 강제 재 검검
- 취약 항목에 대한 자동 조치 제공
보안설문 및 평가
- 문제은행에 의한 사용자 설문 구성
- 사용자 평가 테스트
- 사용자 결과 확인 및 관리자 취합
- 평가 보고서 제공
보안 점검
- 정기 / 수시 점검 지원
- 개인별 / 부서별 / OS별 정책 구성
- 보안 점검 스케쥴 기능
- 점검 내역 및 조치내역 설정
연동 및 관리
- 기존 인사DB 연동
- 부서정보 / 사용자정보 / PC 정보 등
- 자산관리시스템(DMS), 보안포털 연계
- 사용자 ID, PC MAC 정보이용 동기화
.svg "add button (1)")
Blog
Genian GPI에 관련된 컨텐츠를 확인해보세요.
매직라인 구버전(1.0.0.26 버전이하)을 악용한 공격이 여전히 확인됨에 따라 해당 SW를 삭제 혹은 최신 버전으로 업데이트를 권고하고 있습니다. 지니언스의 보안 제품을 활용해 해당 보안 문제를 해결하는 방법을 알아봅니다.
