Newsletter
Excellent Cyber Security Partner 「PLURA」 PLURA Letter - 2023.02. 중국 기반 해킹 그룹 샤오치잉(Xiaoqiying) 이해 및 대응 with ChatGPT ChatGPT에게 물어 보았습니다. 1. 누구이며, 2. 어떤 공격을 하고, 3. 어떻게 대응해야 하는지 샤오치잉(Xiaoqiying) 해킹 공격 대응하기 1. 웹방화벽 필수 사용 2. 웹 로그 분석 시 반드시 요청 본문 포함 3. 계정탈취 공격인 크리덴셜 스터핑 대응해야
Excellent Cyber Security Partner 「PLURA」 PLURA Letter - 2022. 01. 응용프로그램 분석 기능 업데이트 안내 PLURA V5는 응용프로그램의 설정을 이용하여 로깅 포맷을 사용자 정의로 사용할 수 있습니다. 웹 시스템은 대표적인 응용프로그램으로 아파치 HTTPD, TOMCAT, 그리고 NGINX 에서 동일하게 설정을 통하여 웹 로깅을 제공하고 있습니다. 이번 업데이트를 통하여 사용자는 시스템 관리 메뉴 항목에서 로그 수집을 원하는 응용프로그램의
Excellent Cyber Security Partner 「PLURA V5」 PLURA V5 Letter - 2021. 12. Log4Shell 공격이란? Log4shell은 CVE-2021-44228의 별칭으로 JAVA에서 많이 사용되는 logger인 Log4j에서 발생하는 RCE 취약점을 의미합니다. 이 취약점을 이용하면 공격자는 관리자 권한을 획득할 수 있습니다. 본 취약점은 패치가 적용되어도 향후 수년에 걸쳐서 문제가 될 수 있습니다. 이유는 JAVA 프로젝트의 특성상 jar 파일에 포함되어 다양한 프로젝트에 숨겨져
Excellent Cyber Security Partner 「PLURA V5」 PLURA V5 Letter - 2021. 07. PLURA V5 웹방화벽(PLURA V5 WAF) 무엇이 다를까요? 종래의 웹방화벽 솔루션은 OWASP TOP 10 공격 위주의 탐지와 차단을 제공하므로, 고객별, 서비스별 취약점 대응에는 효과적이지 않습니다.또한, 통계적인 특징과 상호 데이터 분석 등을 반영해야 하는 크리덴셜 스터핑, 볼륨메트릭, SQL 인젝션 공격 등으로 인한 실시간 데이터유출의 해킹
Excellent Cyber Security Partner 「PLURA V5」 PLURA V5 Letter - 2021. 05. 스마트한 보안 운영을 위한 PLURA V5 알림 서비스 PLURA V5 알림 서비스는 확인해야할 탐지, 방어, 에이전트 중지 등의 중요 정보와 시스템 리소스 사용량에 대한 알림 설정 기능을 제공하기 때문에 스마트한 보안 운영을 제공합니다. PLURA V5 탐지 알림 서비스 개인알림은 사용자마다 설정할 수 있는
Excellent Cyber Security Partner 「PLURA V5」 PLURA V5 Letter - 2021. 04. 사용자 정의 규칙 탐지란? ' 프루라는 이상 행위 탐지를 위한 필터를 기본으로 제공하고 있습니다. 또한 사용자가 직접 시스템 뿐만 아니라 웹△웹방화벽 필터를 제작할 수 있습니다. 사용자 정의 필터는 OWASP TOP 10 공격 외에 웹 사이트의 취약점 공격에 효과적으로 대응할 수 있습니다. 사용자 정의 필터 서비스 사용법 웹△웹방화벽의
Excellent Cyber Security Partner 「PLURA V5」 PLURA V5 Letter - 2021. 02. 2021년은 코로나19 대유행으로 비대면/재택근무라는 새로운 이슈가 사회 전반에 영향을 미치며 보안이 가장 중요한 문제로 대두되었습니다. PLURA V5 는 이렇게 격변하는 환경에 대응하기 위하여 더욱 강력한 보안체계 구축을 제공해 드리고 있습니다. 프루라가 드리는 설 선물로 '크리센셜 스터핑' 공격 탐지를 경험해 보십시오. 새해 복 많이 받으십시오.
Excellent Cyber Security Partner 「PLURA V5」 PLURA V5 Letter - 2021. 01. 랜섬웨어에 대응하기 위한 탐지 방법? 비대면/재택근무 증가로 해킹 공격이 거세지고 있습니다. 특히 랜섬웨어는 대단히 심각합니다. 프루라는 어떻게 랜섬웨어를 탐지할까요? 필터를 등록하고 이것을 이어서 붙이는 방식으로 다양한 상관분석 시나리오를 제공하여 수백여가지 랜섬웨어를 실시간 탐지하고 있습니다. 상관분석 기능 사용 방법? 먼저 프루라에서 제공하는 상관분석 필터를 등록하거나 사용자가 직접
Excellent Cyber Security Partner 「PLURA V5」 PLURA V5 Letter - 2020. 12. 올 한해 귀사와 함께할 수 있어서 매우 기뻤습니다. 앞으로도 귀사의 보안을 책임질 수 있기를 바랍니다. 크리스마스는 감사함을 전달하고 사랑을 전하는 때입니다. 저희를 믿어주신 것에 감사를 표현하고자 '마이터 보안탐지' 기능을 새롭게 출시하였습니다. 한층 더 진보된 보안기술을 경험하시고, 모두에게 축복이 가득한 크리스마스와 번창하는 새해가 되기를 바랍니다! MITRE ATT&CK
Excellent Cyber Security Partner 「PLURA V5」 PLURA V5 Letter - 2020. 12. 퍼블릭 비대면 서비스 선택 시 고려할 최우선은 '보안'입니다! COVID-19 팬데믹으로 인한 원격 근무는 참가자의 주요 보안 고려 사항이 되었습니다. IBM '2020년 데이터유출 비용' 보고서에 따르면 원격 근무로 인해 데이터유출 비용이 증가할 것이라고 답한 응답자 비율이 70%나 되었습니다. 퍼블릭 비대면 서비스에 보안 시스템이 있는지 살펴
