Cloud Security
클라우드 보안 인증을 위한 전문 컨설팅 서비스
클라우드 보안관리체계 구축 컨설팅 및 자문, 인증심사를 위한 관리정책 수립, 기술 취약점 진단 및 보호대책 적용지원, 인증심사 지원
사업의 성공적인 수행을 위해 명확한 사업 수행 세부절차를 이해하고 이를 기반으로 수행하겠습니다
• 추진 일정, 인력 구성, 수행 절차 회의 • 점검 방법 수립 • 사업수행계획서 작성
• 예비점검 수행 교육 • 예비점검 착수회의 • 문서 및 현장점검 • 예비 점검 항목 점검 후 조치 확인
• 취약점점검 및 침투테스트 • 서면/현장점검 • 14개 분야 79개 통제항목 • 보완조치 제시
• 보완조치 이행 지원 • 보완조치 내역서 작성지원 • 개선과제 사항 확인
SaaS 정보보호 인증심사 항목(SaaS 표준)을 기반으로 관리적 취약점 분석을 수행합니다
정부, 지자체, 공공기관의 클라우드 서비스 환경 (SERVER, DB, STORAGE, NAS, WEB SERVER)에 대한 보안 관리 체계를 점검합니다
총 14개 통제분야 / 78개 항목
정보보호 정책 / 정보보호 조직
내부인력 보안 / 외부인력 보안 / 교육
침해사고 절차 및 체계 / 대응 / 사후관리
네트워크 보안수행
분석 및 설계 / 구현 및 시험 / 외주 개발
가상화 인프라 / 가상 환경
클라우드컴퓨팅 서비스를 구성하는 주요 장비를 대상으로 취약점 점검을 수행합니다
네트워크를 통한 보안 위협 최소화 • 네트워크 환경 및 네트워크 장비에 대한 보안성 검토 실시 • 네트워크 구성분석 • 운영 및 모니터링 관리 • 네트워크 구성, 접근제어, 가용성 • 패스워드/로그/원격관리, 보안설정
가용성, 무결성, 기밀성 확보 • 서버의 OS, DB에 대한 계정관리, 서비스 보안 등 다각적인 취약점 진단 • 보안정책 및 접근통제 관리 • TCP/IP구성, 운영체제 취약점 • 계정관리, 파일시스템, 불필요서비스 • 원격접속, 감사정책, 레지스트리 • 응용서비스, 보안설정, 패스워드
시스템 운영의 적절성 확보 • 방화벽, IDS, VPN 등의 보안시스템에 대한 보안성 검토 실시 • 보안시스템의 설정 구조, 기능 및 운영관리상의 취약점 진단
시스템 운영의 안전성 확보 • 웹 어플리케이션에 대한 고유 취약점 제거 • 인증 / 권한우회 • 정보노출 • 정보변경 • 접근통제
클라우드컴퓨팅 서비스를 구성하는 소스코드를 대상으로 취약점 점검을 수행합니다
사업의 원활한 수행을 위해 선택에 따라 자체점검 절차를 이해하여 이를 기반으로 취약점 점검을 지원하겠습니다
총 38건 (표준 17건, 간편 18건, IaaS 3건)
• 정보보호 관리체계 개선 및 기술 취약점 진단 - 한국공교육원
• 정보보호 관리체계 수립 및 기술 취약점 진단 - 넥서스커뮤니티
• 정보보호 관리체계 수립 및 기술 취약점 진단 - 비아이매트릭스
• 정보보호 관리체계 수립 및 기술 취약점 진단 - 파로시스
• 정보보호 관리체계 수립 및 기술 취약점 진단 - 한국AI안전협회
• 정보보호 관리체계 수립 및 기술 취약점 진단 - 에누마코리아
• 정보보호 관리체계 수립 및 기술 취약점 진단 - ㈜와이비엠
• 정보보호 관리체계 수립 및 기술 취약점 진단 - 한국교과서협회
• 정보보호 관리체계 개선 및 기술 취약점 진단 - ㈜비상교육
• 정보보호 관리체계 수립 및 기술 취약점 진단 - 한전KDN
• 정보보호 관리체계 개선 및 기술 취약점 진단 - ㈜이노그리드
• 정보보호 관리체계 수립 및 기술 취약점 진단 - 롯데이노베이트㈜
• 정보보호 관리체계 수립 및 기술 취약점 진단 - ㈜이즈피엠피
• 정보보호 관리체계 점검 및 기술 취약점 진단 - ㈜비상교육
• 정보보호 관리체계 수립 및 기술 취약점 진단 - ㈔한국교과서협회
• 클라우드 보안 아키텍처 및 정보보호 관리체계 수립, 기술 취약점 진단 - 한국전력공사
전통적인 보안을 넘어 가장 효율적인 보안을 만나보세요 연락처를 남겨주시면 전문가가 연락 드리겠습니다
NOBIZ inc. All rights reserved.