웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] 협력업체나 자회사처럼 소유에 대한 모호한 연관성을 가진 자산은 어떻게 관리할 수 있나요?
A
탐색하거나 관리하려는 도메인을 각각 입력하여 찾아냅니다
롤텍
2026-06-02 14:51
Q
[질문] 연간 진행하는 모의해킹이나 취약점 점검 직후에 발생하는 새로운 자산의 변경 사항과 보안 공백을 상시적으로 메울 수 있는 상시 방어 체계를 갖추고 계신지요
A
TENABLE의 내부 자산 취약점 관리 솔루션으로 가능합니다
롤텍
2026-06-02 14:52
Q
[질문] CSPM과 ASM의 가장 큰 차이점은 무엇인가요?
A
CSPM은 클라우드 자산의 구성상의 오류를 찾는거고, ASM은 외부에 노출된 클러우드 리소스를 찾아줍니다
롤텍
2026-06-02 14:53
Q
(질문) 대기업들의 경우, 보안 이슈로 프라이빗 클라우드나 온프레미스 환경의 분석 플랫폼을 선호하는 곳이 많은데요. 데이터 가상화가 해결책이 될 수 있는지 궁금합니다. 데이터 플랫폼 관점에서 보안과 가상화는 어떤 관계로 이해하면 좋을까요
아직 답변이 없습니다
Q
[질문] 기업이 SaaS, 클라우드, 협력사 시스템까지 사용하는 환경에서, Tenable ASM은 IT 부서가 인지하지 못하는 Shadow IT나 미승인 자산을 어떤 방식으로 식별하고 지속적으로 추적하나요?
아직 답변이 없습니다
Q
[질문] Tenable Attack Surface Management 적용관련 이슈와 해결을 통한 차별점이 궁금합니다
아직 답변이 없습니다
Q
[질문] 멀티 클라우드 환경에서 Shadow IT 탐지 정확도는 어느 정도인지요?
아직 답변이 없습니다
Q
[질문] 클라우드 환경에서 보안 설정 오류로 인해 외부로 노출된 데이터 저장소와 암호화 키가 결합하여 단 한 번의 침투로 내부 망까지 이어질 수 있는 연쇄적인 공격 경로를 한눈에 파악이 가능한가요
아직 답변이 없습니다
Q
(질문) 수많은 인프라를 관리하는 경우 보안취약점에 따른 패치 및 서버 프로비저닝과 같은 업무영역들은 자동화가 가능한것으로 알고 있는데 패치나 프로비저닝의 과정을 실시간적으로 모니터링이 가능한지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 답변 주신 "테너블 ASM으로 스캔하고. 테너블이 가지고 있는 20조개의 TI정보를 가지고 자산 매핑을 하여 해당 기업의 IP"를 알려준다 하셨는데, 도입사가 이 20조개의 TI정보를 관리할 필요는 없는 것이겠죠? 이 경우 20조개의 TI정보를 search하기 보다 AI를 사용하여 우리 회사 자산인지의 여부를 확인할 수는 없나요
A
20조개의 TI정보는 테너블 본사의 시스템에 잇습니다
롤텍
2026-06-02 14:46
Q
[질문] 최초 구축 시 평균 소요 기간은 얼마나 되나요? 그리고 운영 인력이 몇 명 정도 필요한가요?
A
SaaS 형태의 제품으로 구축이 별도로 필요하지 않습니다. 일주일 정도면 모든 정보를 가져오게 되고 이후 어떻게 관리할 것인지에 대한 부분만 정하면 됩니다.
롤텍
2026-06-02 14:47
Q
[질문] AI 기반 엔드포인트 랜섬웨어 탐지 및 차단 데모(랜섬웨어 탐지 및 복구, 네트워크 연결되지 않은 상태에서 탐지, 알려지지 않은 위협 탐지 등)가 가능한지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 취약점 우선순위 결정(Prioritization) 과정에서 CVSS 점수 외에 실제 익스플로잇 가능성이나 다크웹 위협 인텔리전스 같은 외부 컨텍스트도 반영되나요?
A
맞습니다. 해당 컨텍스트 외에도 수많은 정보를 바탕으로 VPR 점수를 제공합니다.
롤텍
2026-06-02 14:46
Q
[질문] Tenable 내장, 서드파티, 사용자 정의 에이전트가 각각 수집하는 데이터의 동기화 주기는 어떻게 되며, AI 시스템을 통한 공격 표면 분석이나 위협 시그널 탐지는 어떻게 활용되나요?
아직 답변이 없습니다
Q
[질문] 공격자가 기업을 처음 스캔할 때 가장 먼저 탐색하는 정보는 주로 무엇이고, 그 정보가 실제 공격 시 어떤 식으로 활용되는 건가요?
A
먼저 탐색하는 정보는 도메인 , 서브도메인 , 메일 도메인, 공인 IP 대역, 클라우드 자산을 탐지 하며, 그리고 배너 정보, SSL 정보, 열린포트 정보등을 활용하여 공격 합니다.
롤텍
2026-06-02 14:44
Q
[질문] 공격자 관점에서 바라본 리스크 점수와 실제 내부 자산의 중요도는 다를 수 있습니다. 예컨대 중요한 데이터가 없는 테스트 서버가 외부에 노출된 경우와 핵심 자산이 노출된 경우를 사용자가 자산 중요도를 직접 커스텀 설정하여 우선순위를 보정할 수 있나요?
A
네, 테너블은 ACR (ASSET CRITICAL RATING)기능이 잇어서 자산의 우선순위를 만들어 주면, 이 ACR를 직접 수정이 가능합니다
롤텍
2026-06-02 14:41
Q
(질문) 복잡한 보안 작업을 자동화할 때, 보안 위협 탐지의 정확성을 어떻게 보장할 수 있는지 방법이 궁금하고 AI의 오탐이나 미탐에 대비한 보완책으로 어떤 것들이 있는지 혹은 조치할 사항이 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 외부 노출 자산은 매시간 매일 변할 텐데 Tenable ASM의 스캔 및 업데이트 주기는 어떻게 되며 실시간에 준하는 위협 탐지가 가능한 구조인가요?
아직 답변이 없습니다
Q
[질문]최근 개인정보 유출 사고를 보면 취약점보다 관리되지 않는 외부 노출 자산이 원인이 되는 경우가 많은데, Tenable ASM이 발견한 공격 표면 정보를 개인정보 처리 시스템과 연계하여 개인정보 영향도 기반으로 우선순위를 산정할 수 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문]외부에 노출된 자산이 여러 개 발견되었을 때 단순 취약점 나열이 아니라 "공격자가 어느 자산을 시작점으로 내부 AD 또는 중요 개인정보 시스템까지 이동할 수 있는지" 공격 경로 기반으로 분석하는 기능도 제공하는지 궁금합니다.
A
Tenable Exposure Management의 Attack path analysis에서 제공하고 있는 기능입니다.
롤텍
2026-06-02 14:45