• avatar
    2017-12-08 박재범

    질문: 정보보호 관리체계의 심사기준과 정책범위는 어디까지 입니까?

  • avatar
    2017-12-08 mz_marketing@mz

    http://blog.naver.com/netandhi?Redirect=Log&logNo=220628731003
    상기 링크가 도움이 될 것 같습니다.


  • avatar
    2017-12-08 김효숙

    ISMS 인증을 따면 개인측면에서 금전적으로 갖는 좋은 장점이 있는지도 궁금합니다.

  • avatar
    2017-12-08 쿨가이

    ISMS인증은 기업차원에서 인증받는것이구요. 개인은 아마도 심사원을 말씀하시는것 같은데. 심사원자격 취득시 금전적이득은 없습니다.


  • avatar
    2017-12-08 오태훈

    [질문] ISMS 인증이 ISO 인증, 심사와 다른점이 있는건가요? 문서관리와 보안 부분에 다른 인증체계인지 궁금합니다.

  • avatar
    2017-12-08 mz_marketing@mz

    ISO는 국제 기준을 적용한 자격이지만 ISMS는 국내 인증 심사로 이해하시면 될것 같습니다.


  • avatar
    2017-12-08 짱맨

    (질문)저희 회사가 ISO27001 인증을 받았고 이번에 사후 심사를 받을 예정입니다 참고로 제조부서는 보안을 더 강화하기 위해 인터넷망이 단절된 내부망만 사용중인데 클라우드 서비스를 사용시 단절된 내부망을 사용할때의 방법과 인증 심사시 준비해야 할것은 어떤게 있을까요?

  • avatar
    2017-12-08 mz_marketing@mz

    클라우드 서비스를 사용할 시 내부망만 사용하신다면, AWS의 경우 인터넷게이트웨이를 이용하지 않고 온프레미스 환경과 VPN 혹은 전용선등의 서비스로만 연결해서 하나의 내부망처럼 구축하실 수 있습니다.


  • avatar
    2017-12-08 skim0103

    본 인증체계는 국내에 한정된 것인지요, 아니면 세계적으로도 통용 혹은 인정이 되는 것인지요?

  • avatar
    2017-12-08 mz_marketing@mz

    ISMS는 KISA 주관하에 심사가 되는 국내 인증입니다.

  • avatar
    2017-12-08 starlight77

    국내에만 한정됩니다. 아직까지 ISO27001과 K-ISMS간에 상호인증에 대한 부분은 그닥 마련이 안되어 있는 것 같습니다.



  • avatar
    2017-12-08 Eric Lee

    [질문] ISMS 인증을 받으면 영구적인가요? 아니면 주기적으로 갱신을 해야 되는지요?

  • avatar
    2017-12-08 mz_marketing@mz

    ISMS 인증을 받는다 하더라도 매년 재심사를 받으셔야합니다.


  • avatar
    2017-12-08 쿨가이

    [질문] 최근 기사로 외산(AWS,MS등) 클라우드는 보안인프라 인증을 못받는다고 봤습니다. ISMS는 클라우드
    인증시 외산벤더와 국내벤더간의 차이점이 없는지요?

  • avatar
    2017-12-08 mz_marketing@mz

    현재 ISMS인증 심사 중입니다. 인증을 못받는다는 이야기는 아직 없습니다.

  • avatar
    2017-12-08 쿨가이

    http://news.inews24.com/php/news_view.php?g_serial=1065009&g_menu=020200&rrf=nv
    관련기사 입니다. 내년도 클라우드 보안인증제도 추진중이며 인증주체는 KISA입니다.


  • avatar
    2017-12-08 Stefano

    ISMS 인증제도의 기대효과는 어떤것이 있을까요?

  • avatar
    2017-12-08 mz_marketing@mz

    ISMS 인증제도의 기대효과는 IT보안및 업무전반에 프로세스를 정의하여 체계적인 업무와 보안 프로세스를 수립하실 수 있으며, 대외적인 인지도를 향상 시킬수 있습니다.

  • avatar
    2017-12-08 Stefano

    체계 정립에 좋겠네요...ㅎㅎ



  • avatar
    2017-12-06 ChipHead

    오랫동안 1)시만텍 2)안랩을 구매하여 사용해오고 있습니다. 가끔 서로가 바이러스로 경쟁 sw를 격리시키던데 신기하더군요. 향후 두제품중에 가성비로 봤을때 어느 것으로 하나를 결정하면 좋을지요?

  • avatar
    2017-12-06 시만텍

    글로벌 리더 제품을 추천드립니다.



  • avatar
    2017-12-06 김민경

    질문>>>예전에 기업의 DMZ에 취약한 시스템을 임의로 만들어 공격자가 들어오도록 한 ‘허니팟’과 비교해서 디셉션 기술의 향상된 차이점은 무었입니까?

  • avatar
    2017-12-06 시만텍

    비슷하다고 보실수 있습니다.
    허니팟은 외부에서 DMZ공격이라면 디셉션은 내부 직원이 감염되어 옆으로 공격하는 수평공격까지도 확인 하실수 있습니다.

  • avatar
    2017-12-06 운영자

    김민경님, 경품 당첨 축하드립니다.^^

    seminar@talkit.tv 로 성함/휴대폰번호/주소를 메일 보내주시기 바랍니다.


  • avatar
    2017-12-06 이승호

    [질문]혹시 사용자가 SEP client를 설치되어있는지 모르게 숨겨놓을 수도 있나요?

  • avatar
    2017-12-06 incle

    프로그램이 설치되어있는지는 알수있습니다만 우측 아래 트레이아이콘에서 sep가 보이지 않도록 설정할 수 있습니다



  • avatar
    2017-12-06 서준희

    [질문]해외가 아닌 국내에서 유행하는 악성코드에도 잘 대응되는요? 그렇다면 특별한 로직이나 근거를 설명 부탁합니다

  • avatar
    2017-12-06 시만텍

    시만텍은 국내에 들어온지 10년이상된 기업이며, 국내 대기업에서도 사용하시는 제품입니다.


  • avatar
    2017-12-06 정성수

    [질문] 시만텍 및 타사 제품을 중복해서 운영해도 문제는 없는가요?
    탐지 특성이 다르면 서로 보완될 수도 있는것 같은데요.

  • avatar
    2017-12-06 시만텍

    해당 부분은 고객사 환경이 중요하기에 테스트가 필요합니다.
    이야기 주시면 저희 파트너사를 통해 지원드리도록 하겠습니다.


  • avatar
    2017-12-06 [이호승]

    [질문1] 저희는 시만텍 블루코트프록시, 포렌식SAP 등, 리눅스용SEP, 파이어아이 제품 등을 사용중입니다.
    ATP 제품과 연동하여 블루코드 등에서 유입경로를 자동으로 차단하는 등 오토메이션/오케스트레이션 구현이 가능 할까요?


    [질문2] ATP3.0 경쟁제품은 태니엄 이나 카본블랙 등일 것이라 보여집니다.
    경쟁제품 대비 우위기능은 대표적으로 무엇이 있을지요.


    [질문3] 팔로알토 traps 의 경우 메모리영역에서 분석하기 때문에 가볍고 빠른 속도가 나온다고 알고 있습니다.
    시만텍SEP가 향후 파일기반과 메모리기반 등으로 선택적 모니터링 기능이 추가 될 가능성이 있는지요.

  • avatar
    2017-12-06 시만텍

    [질문1] 해당 부분은 본사에서도 고민하고
    개선하는 부분이며 일부 제품들간에는 연동하는 기능이 추가 되었습니다.

    [질문2] 단일 에이전트가 가장 큰 장점이며,(hostIPS, 머신러닝, EDR, 메모리취약점 공격등), 에이전트의 이상행위를 기록할수 있습니다.

    [질문3] 네 해당 부분은 14.1에서 기능 추가가 되었습니다.

  • avatar
    2017-12-06 운영자

    이호승님, 경품 당첨 축하드립니다.^^

    seminar@talkit.tv 로 성함/휴대폰번호/주소를 메일 보내주시기 바랍니다.


  • avatar
    2017-12-06 ChipHead

    발표자료의 ATP는 무슨 약자인 것인지요?

  • avatar
    2017-12-06 선홍

    Advanced Persistent Threat

  • avatar
    2017-12-06 이문선

    APT공격은 Advanced Persistent Threat, ATP 는 Advanced Threat Protection 입니다^^

  • avatar
    2017-12-06 시만텍

    APT는 Advanced Persistent Threat로 공격을 이야기하는 것이며
    ATP는 Advanced Threat Protection으로써 공격을 탐지차단하는것을 이야기합니다.