웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
m-trend report가 다운이 안되는데요. 회사 보안에 막혀 있는것 있는 것 같아요. 별도 메일로 받을 수는 없을까요?
아직 답변이 없습니다
Q
[질문] 과거 M-Trends 리포트의 적중률은 어느 정도였나요?
아직 답변이 없습니다
Q
[질문] 클라우드 및 SaaS 환경에서 공격자가 데이터에 접근하기 위해 주로 악용하는 취약점이 있다면 무엇이며, 이에 대응하는 클라우드 보안 전략이 기존 온프레미스 모델과 어떻게 달라져야 할까요?
아직 답변이 없습니다
Q
[질문]보안 관련 현재 단순 생성형 AI가 아닌 추론형 AI의 수준은 어느정도 단계까지 올라온 것일지 궁금합니다.
아직 답변이 없습니다
Q
[질문] Chrome 브라우저로 DLP를 도입한것 같은 효과를 낼수있다는건가요? USB 복사 로그나 영상녹화같은 부가적인 기능도 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 클라우드 및 SaaS 환경에서의 데이터 탈취 방어솔루션 구축 노하우가 궁금합니다
아직 답변이 없습니다
Q
[질문] 안전하지 않은 데이터 리포지토리로 인해 발생하는 사고의 심각성을 감안할 때, 이를 단순한 접근제어 수준에서 넘어서 보다 전략적으로 관리하려면 어떤 관점의 전환이 필요할까요?
아직 답변이 없습니다
Q
구글 mfa는 개인 사용자만 무료이죠?
아직 답변이 없습니다
Q
[질문] MITRE ATT&CK 기술의 사용 퍼센트 71% 외에 활용된 공격 기술은 어떤 것들이 있나요?
아직 답변이 없습니다
Q
[질문] SaaS 환경에서 외부 애플리케이션이 승인 없이 데이터를 접근하는 사례가 증가하고 있는데, 이와 관련해 OAuth 토큰의 남용을 방지하기 위한 실질적인 만료 정책이나 재사용 제한 전략에는 어떤 것들이 있나요?
아직 답변이 없습니다
Q
[질문] brute force는 시스템에 대한 지속적 침해 시도를 의미하나요, 아니면 passed file 탈취로 복호화를 하는 것을 의미하나요? 지속적 침해 시도는 요즘 웬만한 보안툴로는 모두 detection 가능할 것 같은데요
아직 답변이 없습니다
Q
[질문] 최신 랜덤웨어 및 침해에 대한 내용을 가장 빠르게 얻을 수 있는 채널은 무엇인가요? 구글 클라우드 시큐리티의 경우, 최신 랜섬웨어 및 침해 정보를 고객에게 어떻게 효율적으로 전달하는지 문의 드립니다
아직 답변이 없습니다
Q
[질문] 클라우드 환경에서 사고 대응이 늦어지는 주요 원인 중 하나는 감사로그 부족이라는 지적이 있는 거 같은데 이를 해결하기 위한 현실적인 방안은 무엇인가요?
아직 답변이 없습니다
Q
[질문] 인포스틸러가 사용자 인증 정보 외에도 자동 로그인 쿠키를 수집하여 2차 피해로 이어지는 경우, 이러한 쿠키 기반 접근을 방지하기 위한 브라우저 또는 시스템 차원의 설정 방법에는 무엇이 있나요?
아직 답변이 없습니다
Q
[질문] Mandiant의 사고 대응 과정에서 보안 로그 분석보다 더 효과적이었던 기술적 수단이나 절차가 있었나요?
아직 답변이 없습니다
Q
[질문] APT 조직들의 전략 변화는 어떻게 나타나고 있으며 조직이 대응 전략을 수립할 때 참고해야 할 공통 패턴이 있을지요?
아직 답변이 없습니다
Q
[질문] Mandiant가 권고하는 효과적인 위협 헌팅 전략은 무엇인가요?
아직 답변이 없습니다
Q
[질문] 인포스틸러(정보 탈취형 악성코드)가 특히 위협적인 이유는 무엇이며, 기업이 실질적으로 어떤 방어 전략을 취해야 하나요?
아직 답변이 없습니다
Q
[질문] 인포스틸러 위협이 증가하는 상황에서, 조직이 직원들의 보안 인식 제고 외에 취할 수 있는 기술적, 정책적 방어 전략 중 가장 효과적인 것은 무엇이라고 생각하시나요?
아직 답변이 없습니다
Q
[질문] Mandiant의 글로벌 침해 조사 결과에서 전통적인 보안 모델의 한계가 드러난 사례가 많았나요?
아직 답변이 없습니다