• avatar
    2022-03-31 최병갑

    SAP아 계약이된 글로벌 클라우드 서비스 업체는 어디 어디인가요?

  • avatar
    2022-03-31 AWS-강병수

    AWS 외에도 메이저 업체들이 있습니다. 타 회사에 대해 저희가 언급 드리기 힘들어 이정도 답변 드리는 점을 양해 부탁드립니다. ^^



  • avatar
    2017-12-08 Eric Lee

    [질문] ISMS 인증을 받으면 영구적인가요? 아니면 주기적으로 갱신을 해야 되는지요?

  • avatar
    2017-12-08 mz_marketing@mz

    ISMS 인증을 받는다 하더라도 매년 재심사를 받으셔야합니다.


  • avatar
    2017-12-08 쿨가이

    [질문] 최근 기사로 외산(AWS,MS등) 클라우드는 보안인프라 인증을 못받는다고 봤습니다. ISMS는 클라우드
    인증시 외산벤더와 국내벤더간의 차이점이 없는지요?

  • avatar
    2017-12-08 mz_marketing@mz

    현재 ISMS인증 심사 중입니다. 인증을 못받는다는 이야기는 아직 없습니다.

  • avatar
    2017-12-08 쿨가이

    http://news.inews24.com/php/news_view.php?g_serial=1065009&g_menu=020200&rrf=nv
    관련기사 입니다. 내년도 클라우드 보안인증제도 추진중이며 인증주체는 KISA입니다.


  • avatar
    2017-12-08 Stefano

    ISMS 인증제도의 기대효과는 어떤것이 있을까요?

  • avatar
    2017-12-08 mz_marketing@mz

    ISMS 인증제도의 기대효과는 IT보안및 업무전반에 프로세스를 정의하여 체계적인 업무와 보안 프로세스를 수립하실 수 있으며, 대외적인 인지도를 향상 시킬수 있습니다.

  • avatar
    2017-12-08 Stefano

    체계 정립에 좋겠네요...ㅎㅎ



  • avatar
    2017-12-06 ChipHead

    오랫동안 1)시만텍 2)안랩을 구매하여 사용해오고 있습니다. 가끔 서로가 바이러스로 경쟁 sw를 격리시키던데 신기하더군요. 향후 두제품중에 가성비로 봤을때 어느 것으로 하나를 결정하면 좋을지요?

  • avatar
    2017-12-06 시만텍

    글로벌 리더 제품을 추천드립니다.



  • avatar
    2017-12-06 김민경

    질문>>>예전에 기업의 DMZ에 취약한 시스템을 임의로 만들어 공격자가 들어오도록 한 ‘허니팟’과 비교해서 디셉션 기술의 향상된 차이점은 무었입니까?

  • avatar
    2017-12-06 시만텍

    비슷하다고 보실수 있습니다.
    허니팟은 외부에서 DMZ공격이라면 디셉션은 내부 직원이 감염되어 옆으로 공격하는 수평공격까지도 확인 하실수 있습니다.

  • avatar
    2017-12-06 운영자

    김민경님, 경품 당첨 축하드립니다.^^

    seminar@talkit.tv 로 성함/휴대폰번호/주소를 메일 보내주시기 바랍니다.


  • avatar
    2017-12-06 이승호

    [질문]혹시 사용자가 SEP client를 설치되어있는지 모르게 숨겨놓을 수도 있나요?

  • avatar
    2017-12-06 incle

    프로그램이 설치되어있는지는 알수있습니다만 우측 아래 트레이아이콘에서 sep가 보이지 않도록 설정할 수 있습니다



  • avatar
    2017-12-06 서준희

    [질문]해외가 아닌 국내에서 유행하는 악성코드에도 잘 대응되는요? 그렇다면 특별한 로직이나 근거를 설명 부탁합니다

  • avatar
    2017-12-06 시만텍

    시만텍은 국내에 들어온지 10년이상된 기업이며, 국내 대기업에서도 사용하시는 제품입니다.


  • avatar
    2017-12-06 정성수

    [질문] 시만텍 및 타사 제품을 중복해서 운영해도 문제는 없는가요?
    탐지 특성이 다르면 서로 보완될 수도 있는것 같은데요.

  • avatar
    2017-12-06 시만텍

    해당 부분은 고객사 환경이 중요하기에 테스트가 필요합니다.
    이야기 주시면 저희 파트너사를 통해 지원드리도록 하겠습니다.


  • avatar
    2017-12-06 [이호승]

    [질문1] 저희는 시만텍 블루코트프록시, 포렌식SAP 등, 리눅스용SEP, 파이어아이 제품 등을 사용중입니다.
    ATP 제품과 연동하여 블루코드 등에서 유입경로를 자동으로 차단하는 등 오토메이션/오케스트레이션 구현이 가능 할까요?


    [질문2] ATP3.0 경쟁제품은 태니엄 이나 카본블랙 등일 것이라 보여집니다.
    경쟁제품 대비 우위기능은 대표적으로 무엇이 있을지요.


    [질문3] 팔로알토 traps 의 경우 메모리영역에서 분석하기 때문에 가볍고 빠른 속도가 나온다고 알고 있습니다.
    시만텍SEP가 향후 파일기반과 메모리기반 등으로 선택적 모니터링 기능이 추가 될 가능성이 있는지요.

  • avatar
    2017-12-06 시만텍

    [질문1] 해당 부분은 본사에서도 고민하고
    개선하는 부분이며 일부 제품들간에는 연동하는 기능이 추가 되었습니다.

    [질문2] 단일 에이전트가 가장 큰 장점이며,(hostIPS, 머신러닝, EDR, 메모리취약점 공격등), 에이전트의 이상행위를 기록할수 있습니다.

    [질문3] 네 해당 부분은 14.1에서 기능 추가가 되었습니다.

  • avatar
    2017-12-06 운영자

    이호승님, 경품 당첨 축하드립니다.^^

    seminar@talkit.tv 로 성함/휴대폰번호/주소를 메일 보내주시기 바랍니다.


  • avatar
    2017-12-06 ChipHead

    발표자료의 ATP는 무슨 약자인 것인지요?

  • avatar
    2017-12-06 선홍

    Advanced Persistent Threat

  • avatar
    2017-12-06 이문선

    APT공격은 Advanced Persistent Threat, ATP 는 Advanced Threat Protection 입니다^^

  • avatar
    2017-12-06 시만텍

    APT는 Advanced Persistent Threat로 공격을 이야기하는 것이며
    ATP는 Advanced Threat Protection으로써 공격을 탐지차단하는것을 이야기합니다.


  • avatar
    2017-12-06 쿨가이

    [질문] Endpoint 에 대한 의심스런활동을 차단한다고 하는데요.업데이트된 시그니처기반에서만 작동하는지 아니면 알려지지 않은 공격까지 차단이 가능한지 궁금합니다.

  • avatar
    2017-12-06 시만텍

    알려지지 않은 공격까지 차단을 합니다.
    (C&C서버와의 통신, 네트워트 취약점및 메모리 취약성을 이용한 공격 등)

  • avatar
    2017-12-06 쿨가이

    네 답변 감사합니다.


  • avatar
    2017-12-06 김창권

    [질문] MS OneDrive나 Google G Suite 같은 클라우드 서비스로 전환을 하고 있는데, 이런 경우 더우 ㄱ보안 강화가 필요하다고 생각이 되는데... 어떻게 해야 할지 모르겠네요... 적절한 솔루션이 있을까요?

  • avatar
    2017-12-06 시만텍

    시만텍의 SaaS형태의 클라우드 보안 솔루션인 Cloud Access Security Brokers( CASB)제품을 추천드립니다.
    https://www.symantec.com/ko/kr/products/cloud-application-security-cloudsoc


  • avatar
    2017-12-06 방제중

    [질문]Agent 방식이라면... 기존에 공공 및 엔터프라이즈 사용자 PC에 설치되어 있는 기존 Agent와 충돌이 발생하는 문제가
    발생하는데...이에 대한 해결 방안을 가지고 있으신지요?(예를 들면...기존 국내에 범용으로 사용하는 Agent들과 테스트...)

  • avatar
    2017-12-06 시만텍

    시만텍 SEP는 이미 국내 많은 회사들이 사용을 하고 있으며, 충돌문제에 대해서는 예외처리 정책을 통해 문제를 신속하게 해결하고 있습니다.


  • avatar
    2017-12-06 Stefano

    머신러닝이 100% 일까요?

    적은 부분이라도의 오류 부분으로 인한 피해는 상당한 파장이 있을것 같습니다.

    어떤 대책이나 피해사례가 있을까요 ??

  • avatar
    2017-12-06 시만텍

    시만텍의 머신러닝기술은 오탐을 최소화하기 위해 다량의 정상파일과 악성파일을
    통해 알로리즘 정확성을 판단한후 사용을 하고 있습니다.


  • avatar
    2017-12-06 incle

    [질문] 시만텍의 위협요소 처리/차단 능력은 말하지 않아도 최고인것을 알고있다. 하지만 관리자로써 위협요소상의 가시성, UI불편, SEPM 속도 등은 버전이 올라갈 수록 개선/발전이 없는 느낌입니다. (최근 14.1에 대한 버그 다수존재)
    이에 대한 문제점은 알고있는지요 그리고 개선 의지 여부를 알고싶습니다.

  • avatar
    2017-12-06 시만텍

    문제점에 대해서는 항상 개선을 하도록 도록하고 있습니다. 말씀해주신 부분에 대해서는 계속적을 보안 하도록 하겠습니다.


  • avatar
    2017-12-06 베스트

    [질문]저희 회사는 서버 여러대를 자체운영 운영하다가 IDC센터에 서버 여러대를 호스팅하여 운영을 하고 있는 데 대부분이 방화벽을 설치하여 침입차단을 방지하고 있는 데, 어떤경로로 침입했는 지는 모르지만 네트워크단에서 탐지할 수 있는 방법은 없는 지요? IDC센터에서 운영하는 방법과 크라우드를 통하여 서버를 운영하는 방법 어느 것이 SEP를 운영하면서 침입차단이 쉬운지요?

  • avatar
    2017-12-06 시만텍

    SEP의 Host IPS기능을 사용하시면 네트워크로 유입되는 침입차단을 하실수 있습니다.
    하지만 호스팅목적으로 사용하시는 서버라면 가용성을 더욱 중요하게 보실것으로 판단되기에 네트워크 전문 솔루션도 같이 보시면 좋을것 같습니다.
    이부분은 시만텍에서는 풀 프락싱
    기반의 ASG(Advanced Secure Gateway)제품과 네트워트 포렌직 제품인
    SA(Security Analytics)가 있습니다.