지난 2년간 지니언스 버그바운티가 어떻게 운영되었는지를 알아봅니다. 또 신고서 작성의 좋은 예와 나쁜 예, 취약점을 찾는 법 등 버그바운티 프로그램의 참여 방법에 대해 상세히 소개해 드리겠습니다.
조직 보안 컴플라이언스의 어려움
사용자 보안 인식 부족
보안 시스템과 별개로, 사용자 보안 인식 부족으로 사고가 발생할까 봐 걱정돼요.
보안 점검 관리의 비효율성
사용자 PC 보안 점검을 수작업으로 관리하다 보니 업무 부담이 커요.
정책 미준수 단말 통제 한계
보안 정책 미준수 단말을 일관되게 통제하기 어려워요.
Genian GPI 란?
조직의 보안 규정 준수와 사용자 보안 수준 향상을 지원하는 보안 컴플라이언스 솔루션입니다.
GPI로 사용자 보안 수준을 더 강력하게
Why Genian GPI 01.
사용자 단말 보안 점검 자동화
OS 설정, 백신 상태, 패치 여부, 비밀번호 정책 등
단말 보안 자동 점검 및 실시간 관리
Why Genian GPI 02.
사용자 보안 인식 개선 및 평가
보안 설문, 보안 평가, 보안 공지 기능을 통해
사용자 보안 인식을 개선하고 자발적인 보안 실천 유도
Why Genian GPI 03.
보안 정책 기반 사용자 통제
기준 점수 미달 단말 점검 창 닫기 제한,
NAC 연동 네트워크 제어 등 보안 정책 강제화
주요 기능
다양한 보안 정책 지원
• '사이버보안 진단의 날' 16개 점검 항목
• '정보통신기반시설취약점진단' 20개 점검 항목
• '특정금융거래정보보안점검' 13개 항목
• '지불카드산업데이터보안표준' 9개 항목
보안 설문 및 평가
• 문제 은행 기반 사용자 설문 구성
• 사용자 평가 테스트
• 사용자 결과 확인 및 관리자 취합
• 평가 보고서 제공
보안 수준 계량화
• 점검 결과의 계량화(점수화)
• 개인별 보안 평가 보고서
• 부서별 보안 평가 보고서
• 통합 대시보드 및 보고서
보안 점검
• 정기/수시 점검 지원
• 개인별/부서별/OS별 정책 구성
• 보안 점검 스케쥴 기능
• 점검 내역 및 조치 내역 설정
조치 강제화
• 관리자에 의한 원격 강제 조치
• 미 점검자 및 기준 점수 미달자 메시지 전송
• 관리자 강제 재점검
• 취약 항목에 대한 자동 조치 제공
연동 및 관리
• 기존 인사DB 연동
• 부서 정보/사용자 정보/PC 정보 등
• 자산 관리 시스템(DMS), 보안 포털 연계
• 사용자 ID, PC MAC 정보 이용 동기화
Genian GPI 도입 효과
사용자 보안 인식
40% 향상
보안 점검 운영 효율
50% 향상
보안 정책 준수율
60% 향상
조직 보안 가시성
50% 향상
제품 자료
Genian GPI 더 알아보기
매직라인 구버전(1.0.0.26 버전이하)을 악용한 공격이 여전히 확인됨에 따라 해당 SW를 삭제 혹은 최신 버전으로 업데이트를 권고하고 있습니다. 지니언스의 보안 제품을 활용해 해당 보안 문제를 해결하는 방법을 알아봅니다.