본문 바로가기

dlp6

728x90
사이버 보안 인시던트 대응 체계 고도화를 위한 AI Gateway 연계 방안 사이버 보안 인시던트 대응(Incident Response)이란 조직 내에서 사이버 위협, 보안 침해, 공격 등을 탐지, 분석하고 이에 효과적으로 대응하여 피해를 최소화하고 정상 상태로 복구하기 위한 일련의 프로세스와 기술입니다.인시던트 대응 개요정의: 사이버 공격 또는 보안 사고 발생 시 신속히 탐지, 분석, 대응 및 복구하여 피해를 최소화하는 활동목적: 피해 최소화, 비즈니스 연속성 확보, 위협 제거, 재발 방지주요 구성요소정책(Policy): 인시던트 대응을 위한 조직의 공식적인 지침과 규칙팀 구성(Response Team): 명확한 역할과 책임을 가진 전문가로 구성된 인시던트 대응 팀(CSIRT)절차 및 프로세스(Procedures): 대응 활동을 단계별로 정의한 표준 운영 절차(SOP)기술(Te.. 2025. 4. 11.
Prisma Access 활용 개인정보 망분리 효과와 인터넷 통제 및 보호 조치 「개인정보보호법」 및 「개인정보의 안전성 확보조치 기준」에서는 대규모 개인정보 처리자에 대해 망분리를 요구합니다. 망분리의 목적은 개인정보가 저장된 내부 업무망을 인터넷으로부터 물리적 또는 논리적으로 완벽히 분리하여 개인정보 유출 위험의 최소화입니다.물리적 망분리 (Physical Separation)개념인터넷망과 업무망을 독립된 단말과 네트워크로 완벽히 분리특징가장 높은 수준의 보안성 제공개인정보 처리 PC에서 인터넷 접근이 불가능하여 악성코드나 공격 차단 효과가 큼단점사용자 불편 증가, 업무 생산성 저하 우려망연계 솔루션(스토리지, VDI 등) 별도 구축 필요하여 비용 증가논리적 망분리 (Logical Separation)개념하나의 단말에 가상화 기술을 활용하여 인터넷 영역과 업무영역을 논리적으로 분.. 2025. 3. 26.
데이터 시대 보안 전략: 개인정보와 사이버보안 실효적 기준과 방향 1. 개인정보보호와 사이버보안의 균형1.1 핵심 개념의 차이개인정보보호와 사이버보안은 밀접하게 연관되어 있지만, 그 목적과 초점에서 차이가 존재합니다.개인정보보호: 데이터 소유자(개인)의 권리 보호에 중점을 두며, 법적 및 윤리적 의무를 강조합니다. 개인정보의 수집, 처리, 저장, 공유, 삭제에 대한 명확한 기준을 설정하고 투명성을 확보하는 것이 목표입니다.사이버보안: 기술적, 물리적 방어를 통해 모든 유형의 데이터를 보호하고, 비인가 접근과 데이터 손실을 예방하는 데 중점을 둡니다. 네트워크 보호, 시스템 보안, 위협 탐지 및 대응을 포함합니다.1.2 공통점과 상호의존성개인정보 유출은 사이버보안의 취약점으로 인해 발생하는 경우가 많습니다.반대로, 개인정보보호가 미흡할 경우 보안 조치의 정당성이 약화될 .. 2025. 2. 20.
SnortDLP - an open source DLP solution utilizing snort OverviewSnortDLP a.k.a. "Pig Pen" is an open source data loss prevention project that utilizes Snort to detect the exfiltration of sensitive data.FeaturesWeb based applicationWritten in PHP and utilizes a MySQL backend for cross operating system portabilityAdministrative login to protect unauthorized accessDetermines a unique fingerprint forfree textindividual documentseach document in a reposit.. 2014. 7. 8.
정통망법 고시 기술적관리적 보호조치 기준 2010. 1. 29.
728x90
728x90