웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문] 제로아워 피싱이 제로데이 공격 같은 개념이라고 봐도 되는 건가요? 특정시기 이후에는 영향을 받지 않는지도 궁금합니다.
아직 답변이 없습니다
(질문) 현재 실제적으로 어느 분야에서 활발하게 적용되어 사용되고 있으며, 도입시 가장 큰 효과를 볼수 있는 분야는 어디라고 말할수 있습니까?
아직 답변이 없습니다
[질문]브라우저와 OS의 밀접한 관계에서 부분 손상이나, 보안의 문제가 있을 경우에 멘로 시큐리티의 보안 처리는 어떻게 되는지요? OS와 브라우저의 근원적인 보안 취약점에 대한 탐자 및 경고에 대한 지원은 무엇인지요?
아직 답변이 없습니다
아직 답변이 없습니다
[질문] 검사가 통과된 파일 외에 검사에서 악성코드가 발견되었더라도 해당 악성코드가 제거된 파일(CDR을 거친 원본형식 유지 파일)을 다운 받을 수 있는지요?
아직 답변이 없습니다
[질문] 업무망과 개인망을 분리하는 망분리 환경은 보안성은 높지만 별도의 망 연계 솔루션을 설치하는 등 생산성 저하나 비용 문제 있는데, RBI는 망분리 환경에서 이러한 단점을 보완하고, 브라우저를 이용해 악성코드를 배포하는 HEAT 기법을 통한 공격에 효과적인지 궁금합니다.
아직 답변이 없습니다
[질문] 고화질 이미지나 동영상 전문 웹사이트에 대해서, 대역폭이나 응답 시간 증가에 대한 취약점은 없는지 궁금합니다.
고화질 이미지나 동영상 전문사이트 또한 동일한 사용자 경험을 제공합니다. 멘로는 ACR이라는 특허 기술을 통해 격리를 하여 타 제조사에 비해 지연없이 빠르게 서비스를 제공합니다. 스트리밍방식으로 격리를 처리 하느냐 아니면 기존 DOM 구조 방식 그대로 제공 되기 떄문에 기존 인터넷 경험을 그대로 유지 됩니다. 해당내용 관련하여 데모를 위해 다시한번 연락을 드리겠습니다.
멘로 시큐리티 담당자
2024-07-10 14:28
[질문] 요즘 브라우저는 잦은 업데이트와 정책 변경 등 변동성이 큰데 어떻게 호환성 및 안정성을 확보하면서도 브라우저 보안을 지원하는지 기술 및 대응방안이 궁금합니다
아직 답변이 없습니다
검사가 통과된 파일 외에 검사에서 악성코드가 발견되었더라도 해당 악성코드가 제거된 파일(CDR을 거친)을 다운 받을 수 있는지요?
아직 답변이 없습니다
[질문] 격리기술은 멘로시큐리티만의 차별화된 기능인가요? 경쟁사대비 우수포인트 등이 궁금합니다
멘로는 제로트러스트를 기반으로 격리기술을 제공하며 멘로는 ACR이라는 특허 기술을 통해 격리를 하여 타 제조사에 비해 지연없이 빠르게 서비스를 제공합니다. 스트리밍방식으로 격리를 처리 하느냐 아니면 기존 DOM 구조 방식 그대로 제공 되기 떄문에 기존 인터넷 경험을 그대로 유지 됩니다. 해당내용 관련하여 데모를 위해 다시한번 연락을 드리겠습니다.
멘로 시큐리티 담당자
2024-07-10 14:27
타 솔루션 같은 경우 스트리밍 방식으로 실시간 이미지 전송 방식을 사용하지만 멘로는 사용자 에게 화면을 구성하는 소스코드로 제공되기 때문에 스트리밍 방식보다 빠른 인터넷 경험을 제공합니다
멘로 시큐리티 담당자
2024-07-10 14:29
타 솔루션 같은 경우 스트리밍 방식으로 실시간 이미지 전송 방식을 사용하지만 멘로는 사용자 에게 화면을 구성하는 소스코드로 제공되기 때문에 스트리밍 방식보다 빠른 인터넷 경험을 제공합니다
멘로 시큐리티 담당자
2024-07-10 14:29
[질문] 웹격리 기술이 사용자 경험에 미치는 영향은 어떤가요? 특히 페이지 로딩 속도나 대기 시간에 어떤 영향을 미치는지 궁금합니다?
멘로는 기본 프록시 기반으로 동작되기 때문에 한홉을 더 거치기 때문에 약간은 딜레이는 발생될수 있으나 사용자는 체감하기 쉽지 않습니다
멘로 시큐리티 담당자
2024-07-10 14:27
[질문] 도입을 시작하기 전에 준비해야 할 사항과 고려해야 할 사항이 무엇이 있나요? 또, 도입 기간 중에 가장 어려웠던 점이 무엇인가요?
해당 질문의 경우, 각 회사마다 모두 다른 옵션을 가지고 계셔 상담을 통해 전달드리도록 하겠습니다.
멘로 시큐리티 담당자
2024-07-10 14:29
멘로시큐리티는 본사가 미국에 있는 외산 제품으로 국내 인증들은 추후 안내드리겠습니다.
멘로 시큐리티 담당자
2024-07-10 14:30
아직 답변이 없습니다
[질문] Autoscaling 의 경우, out, up은 비교적 용이한 반면, in, down 은 그렇지 않은 경우가 많은데, 멘로는 어떠한 기준과 방법으로 scale in, down 을 수행하나요? 그냥 server less 의 관점에서 provisioning 후 확인이 끝나면 바로 삭제되는 것인가요
아직 답변이 없습니다
[질문] 파일 다운로드 시 PDF로 변환된 파일말고 원본 형식을 유지하면서 무해화된 파일을 다운 받을 수 있는지?
PDF 변환된 파일 외에 원본 문서 다운로드도 가능합니다. 다운로드 전에 해시나 AV 검사, sandbox 검사 과정을 거칩니다.
멘로 시큐리티 담당자
2024-07-10 14:24
검사가 통과된 파일 외에 검사에서 악성코드가 발견되었더라도 해당 악성코드가 제거된 파일(CDR을 거친)을 다운 받을 수 있는지요?
홍종익
2024-07-10 14:26
멘로에서는 원본 파일과 PDF를 제공하고 PDF다운로드는 안전한 문서로 제공합니다
멘로 시큐리티 담당자
2024-07-10 14:30
[질문] 타사 RBI DEMO 시연해봤는데 부드럽지 못하고 끊기는 느낌이 컸습니다. 실제 업무사용에 지장이 있을 정도의 체감이었는데요. 멘로의 RBI 반응 속도는 어느정도며, 브라우저 내에서 영상을 틀었을 때 어느정도 화질까지 지원하나요?
멘로시큐리티의 RBI 는 사용자 경험이 실제 경험과 다르지않으며, 속도 및 화질 또한 기존의 사용 경험과 다르지않습니다. 멘로는 ACR이라는 특허 기술을 통해 격리를 하여 타 제조사에 비해 지연없이 빠르게 서비스를 제공합니다. 해당내용 관련하여 데모를 위해 다시한번 연락을 드리겠습니다.
멘로 시큐리티 담당자
2024-07-10 14:25
(질문) 웹페이지의 취약점 분석을 하다보면 XSS(Cross-Site Scripting)와 같이, 웹 애플리케이션에서 일어나는 취약점으로 관리자가 아닌 권한이 없는 사용자가 웹 사이트에 스크립트를 삽입할 수 있는 Hole이 발생하는데, 이런 위험을 차단 할 수도 있는지요?
멘로에서는 사용자에게 웹서버에서 제공하는 원본 소스를 제공하지 않기 떄문에 파일리스 및 악성코드공격은 성공할수 없습니다.
멘로 시큐리티 담당자
2024-07-10 14:31
솔루션 특성상 http를 통해 서비스를 제공하고 있는데 이런 http와 같은 웹 페이지는 화이트리스트로 분리해서 관리가 가능한가요?
네 가능합니다.
멘로 시큐리티 담당자
2024-07-10 14:26
[질문] 크롬 브라우저에서 플러그인 활용이 필요한 경우가 있는데 크롬 브라우저에서 사용 가능한 모든 플러그인을 Menlo Secure Cloud Browser에서도 사용할 수 있나요?
멘로에서는 프로그램이 설치되어 동작되는 사이트 및 플러그인은 제공되지 않기 때문에 사전 예외처리 하여 적용 하고 있습니다
멘로 시큐리티 담당자
2024-07-10 14:26
[질문] 사전 예외 처리하게 되면 플러그인이나 익스텐젼 관련 부분은 멘로에 의해 보호가 안되는 것인가요? 아니면 아예 작동이 차단되는 것인가요? 양쪽 모두 장단점을 가질 것 같습니다.
전영진
2024-07-10 14:55