GPI 정책설정 관련 Q&A

GPI 정책설정 관련 Q&A [pvc_stats postid="" increase="1" show_views_today="1"] 안녕하세요! 현재 TAC팀에서 선임엔지니어로 근무하고 있는 카누입니다. 이번 포스팅에서는 GPI 정책설정과 관련하여 자주 질문하는 내용에...

Awareness, 효율적인 보안 관리의 첫 걸음

Awareness, 효율적인 보안 관리의 첫 걸음 [pvc_stats postid="" increase="1" show_views_today="1"] 안녕하세요! 현재 엔터프라이즈 사업부에서 컨설팅팀 팀장으로 근무하고 있는 김민규입니다. 이번에 포스팅할 내용은 Awareness에...

NAC의 리포트 기능

NAC의 리포트 기능 [pvc_stats postid="" increase="1" show_views_today="1"] 안녕하세요! 지니네트웍스 기술연구소에서 NAC의 UI 개발을 담당하는 박민웅 책임연구원입니다. 앞으로 개발자 관점에서 Genian NAC에 기능에 대해...

NAC의 GPDB 기능

NAC의 GPDB 기능 [pvc_stats postid="" increase="1" show_views_today="1"] 안녕하세요 기술연구소 차욱재 선임입니다. 이번 포스팅에서는 NAC가 가지고 있는 기능 중 하나인 GPDB에 대해 이야기하고자...

인사DB 연동 시 주의사항

인사DB 연동 시 주의사항 [pvc_stats postid="" increase="1" show_views_today="1"] 안녕하세요! 현재 TAC팀에서 선임엔지니어로 근무하고 있는 카누입니다. 이번 포스팅에서는 다룰 주제는 “Genian NAC에서 Genian GPI로...

대분류소분류내용
보급도보급범위해당 취약점이 발견된 제품의 보급 정도
제한범위침해 가능한 SW에 대한 제한사항
공격 영향도영향범위취약한 구성요소를 넘어 다른 권한 또는 자원에 영향을 미칠 수 있는 정도
기밀성제품에 끼치는 기밀성 측면에서의 영향 정도
무결성제품에 끼치는 무결성 측면에서의 영향 정도
가용성제품에 끼치는 가용성 측면에서의 영향 정도
공격 난이도공격벡터공격하기 위한 경로의 접근 용이성 정도
공격복잡도시스템 구성, 특성 설정 등 공격자 획득해야 하는 전제조건
권한요구도공격자가 취약점을 공격하기 위해 필요한 권한 수준
사용자상호작용취약점을 공격하기 위해 사용자가 수행해야 하는 요구사항
발굴수준발굴 난이도취약점 발굴 시 기술의 난이도
문서완성도신고문서에 대한 내용의 충실도 및 구성의 완성도
보안 취약점 평가 국제 표준(CVSS 3.1)
대분류소분류내용
보급도보급범위해당 취약점이 발견된 제품의 보급 정도
제한범위침해 가능한 SW에 대한 제한사항
공격 영향도영향범위취약한 구성요소를 넘어 다른 권한 또는 자원에 영향을 미칠 수 있는 정도
기밀성제품에 끼치는 기밀성 측면에서의 영향 정도
무결성제품에 끼치는 무결성 측면에서의 영향 정도
가용성제품에 끼치는 가용성 측면에서의 영향 정도
공격 난이도공격벡터공격하기 위한 경로의 접근 용이성 정도
공격복잡도시스템 구성, 특성 설정 등 공격자 획득해야 하는 전제조건
권한요구도공격자가 취약점을 공격하기 위해 필요한 권한 수준
사용자상호작용취약점을 공격하기 위해 사용자가 수행해야 하는 요구사항
발굴수준발굴 난이도취약점 발굴 시 기술의 난이도
문서완성도신고문서에 대한 내용의 충실도 및 구성의 완성도
보안 취약점 평가 국제 표준(CVSS 3.1)