사이버보안 진단의 날

사이버보안 진단의 날 [pvc_stats postid="" increase="1" show_views_today="1"] 안녕하세요! 지니네트웍스 TAC팀 팀장 홍성민입니다. 저는 'Genian GPI로 보안을 생활화하기'에 관해 포스팅하려고 합니다. 이와 관련된 내용을...

Genian GPI의 진화

Genian GPI의 진화 [pvc_stats postid="" increase="1" show_views_today="1"] 안녕하세요! 현재 TAC팀에서 선임엔지니어로 근무하고 있는 카누입니다. 'Genian GPI'에서는 GPI에 대한 새로운 기능 및 각종 TIP을...

인트라넷 시큐리티 프레임웍과 NAC

인트라넷 시큐리티 프레임웍과 NAC [pvc_stats postid="" increase="1" show_views_today="1"] 안녕하세요! TS팀을 담당하고 있는 노양욱 팀장입니다. NAC(Network Access Control, 네트워크접근제어)는 이제 기업의 내부보안을 책임지는 인트라넷...

Genian NAC Suite의 SYSLOG 연동 기능

Genian NAC Suite의 SYSLOG 연동 기능 [pvc_stats postid="" increase="1" show_views_today="1"] 안녕하세요! 지니네트웍스 책임엔지니어 임건웅입니다. 앞으로 Genian NAC Suite에 관해 제품의 주요 기능과 활용방법...

Resilience와 NAC

Resilience와 NAC [pvc_stats postid="" increase="1" show_views_today="1"] 안녕하세요! TS팀을 담당하고 있는 노양욱 팀장입니다. 이번 포스팅은 보안사고 발생 시 Resilience 관점에서 NAC가 할 수 있는...

지니네트웍스-트렌드마이크로, APT 공동대응을 위한 기술협력 강화 [15.10.06]

지니네트웍스-트렌드마이크로, APT 공동대응을 위한 기술협력 강화 [15.10.06] [pvc_stats postid="" increase="1" show_views_today="1"] 내부보안 전문기업 지니네트웍스(www.geninetworks.com, 대표 이동범)와 글로벌 보안 솔루션 기업인 트렌드마이크로(www.trendmicro.co.kr, 대표...

대분류소분류내용
보급도보급범위해당 취약점이 발견된 제품의 보급 정도
제한범위침해 가능한 SW에 대한 제한사항
공격 영향도영향범위취약한 구성요소를 넘어 다른 권한 또는 자원에 영향을 미칠 수 있는 정도
기밀성제품에 끼치는 기밀성 측면에서의 영향 정도
무결성제품에 끼치는 무결성 측면에서의 영향 정도
가용성제품에 끼치는 가용성 측면에서의 영향 정도
공격 난이도공격벡터공격하기 위한 경로의 접근 용이성 정도
공격복잡도시스템 구성, 특성 설정 등 공격자 획득해야 하는 전제조건
권한요구도공격자가 취약점을 공격하기 위해 필요한 권한 수준
사용자상호작용취약점을 공격하기 위해 사용자가 수행해야 하는 요구사항
발굴수준발굴 난이도취약점 발굴 시 기술의 난이도
문서완성도신고문서에 대한 내용의 충실도 및 구성의 완성도
보안 취약점 평가 국제 표준(CVSS 3.1)
대분류소분류내용
보급도보급범위해당 취약점이 발견된 제품의 보급 정도
제한범위침해 가능한 SW에 대한 제한사항
공격 영향도영향범위취약한 구성요소를 넘어 다른 권한 또는 자원에 영향을 미칠 수 있는 정도
기밀성제품에 끼치는 기밀성 측면에서의 영향 정도
무결성제품에 끼치는 무결성 측면에서의 영향 정도
가용성제품에 끼치는 가용성 측면에서의 영향 정도
공격 난이도공격벡터공격하기 위한 경로의 접근 용이성 정도
공격복잡도시스템 구성, 특성 설정 등 공격자 획득해야 하는 전제조건
권한요구도공격자가 취약점을 공격하기 위해 필요한 권한 수준
사용자상호작용취약점을 공격하기 위해 사용자가 수행해야 하는 요구사항
발굴수준발굴 난이도취약점 발굴 시 기술의 난이도
문서완성도신고문서에 대한 내용의 충실도 및 구성의 완성도
보안 취약점 평가 국제 표준(CVSS 3.1)