Topic
외부 공격면
ENTRIES · 5
- Solutions Digital Risk Intelligence 조직 밖에서 발생하는 신호를 모으는 것이 아니라, 그중 대응 판단이 필요한 것만 남깁니다. 발견에서 차단까지를 하나의 절차로 잇습니다.
- Brief · Cyber 실습용으로 띄운 취약 앱이 클라우드 계정 전체를 여는 경로 검증된 취약 앱 1,926개 중 약 60%가 퍼블릭 클라우드에 있고, DVWA 인스턴스의 약 20%에서 이미 공격자 흔적이 발견되었다.
- Resources · Pentera Surface — 외부 노출 자산 검증 인터넷에 노출된 웹 애플리케이션·시스템·신원을 대상으로 초기 침투 성립 여부를 판정하는 모듈 자료입니다.
- Resources · SOCRadar EASM — 외부 공격면 관리 모듈 조직 밖에서 관측되는 자산과 노출 지점을 지속 탐지하는 모듈 자료입니다.
- Brief · Cyber 취약점 100개 중 실제로 뚫리는 것은 몇 개인가 목록은 길수록 판단을 어렵게 한다. 자산 목록이 아니라 외부 관측 데이터에서 출발할 때 목록과 실제의 차이가 먼저 드러난다.