블로그 시리즈
사이버 보안을 잘못 구성한 상위 10가지 사례
- 패치되지 않은 취약점이 악용되고 있음 (10)
- 취약점의 배후에 있는 버그들 (9)
- 사이버 보안 설정 오류 상위 10가지 (7)
FIPS란 무엇인가? 왜...
주요 요점 FIPS 140-3 준수를 위해서는 단순히 안전한 구성이나 승인된 알고리즘뿐만 아니라, NIST에 의해 공식적으로 테스트 및 승인된 암호화 모듈의 사용이 필요합니다. 정부 기관의 경우...
네트워크 공유에 ACL이 부족합니다...
이 글은 최근 NSA/CISA 합동 사이버 보안 자문에서 레드/블루 팀 훈련 중에 확인된 주요 사이버 보안 문제에 대해 살펴보는 시리즈의 일부입니다....
취약하거나 잘못 구성된 다단계 인증...
이 글은 최근 NSA/CISA 합동 사이버 보안 자문에서 레드/블루 팀 훈련 중에 확인된 주요 사이버 보안 문제에 대해 살펴보는 시리즈의 일부입니다....
네트워크 세분화 부족 ...
이 글은 최근 NSA/CISA 합동 사이버 보안 자문에서 레드/블루 팀 훈련 중에 확인된 주요 사이버 보안 문제에 대해 살펴보는 시리즈의 일부입니다....
소프트웨어의 기본 구성 및...
이 글은 최근 NSA/CISA 합동 사이버 보안 자문에서 레드/블루 팀 훈련 중에 확인된 주요 사이버 보안 문제에 대해 살펴보는 시리즈의 일부입니다....