Qualys - VMDR

VMDR

취약점 관리, 탐지 및 대응(Vulnerability Management, Detection, and Response)(VMDR)은 조직의 IT 인프라 내에서 보안 취약점을 식별, 평가 및 대응하는 것을 목표로 하는 종합적인 사이버 보안 접근 방식입니다. 이 프로세스는 다음 세 가지 핵심 단계로 구성됩니다:

1. 취약점 관리:

이는 네트워크, 시스템 및 소프트웨어 내에서 취약점을 식별하고 이를 완화하는 데 중점을 둔 사전 예방적 프로세스입니다. 여기에는 다음이 포함됩니다:

• 스캔: 정기적으로 취약점 스캔을 수행하여, 구식 소프트웨어, 구성 오류 또는 패치가 적용되지 않은 요소와 같은 약점을 탐지합니다.
• 우선순위 지정: 발견된 취약점의 심각성과 조직에 미치는 영향을 기반으로 위험 수준을 할당합니다.
• 수정: 취약점을 해결하기 위한 조치를 취하는데, 여기에는 패치 적용, 소프트웨어 업데이트 또는 구성 조정 등이 포함됩니다.
• 검증: 적용된 수정 사항이 취약점을 효과적으로 완화했는지 확인합니다.

2. 탐지:

이는 실시간으로 취약점 및 위협을 탐지하기 위해 환경을 지속적으로 모니터링하는 것을 포함합니다. 탐지는 다음을 통해 수행됩니다:

• 침입 탐지 시스템(IDS) 및 보안 정보 및 이벤트 관리(SIEM) 솔루션을 사용하여 네트워크 트래픽과 로그 파일을 분석하여 의심스러운 활동을 식별합니다.
• 위협 인텔리전스: 외부 데이터를 활용하여 새로운 위협과 취약점에 앞서 나갑니다.

3. 대응:

취약점이 탐지된 후에는 즉시 대응하여 취약점 악용을 방지하거나 잠재적인 피해를 최소화합니다. 여기에 포함되는 활동은:

• 사건 대응: 보안 사건을 신속하게 식별하고 이를 격리하여 추가 피해를 방지합니다.
• 패치 관리: 공격자가 취약점을 악용하지 못하도록 보안 패치와 업데이트를 배포합니다.
• 사후 분석: 사건으로부터 교훈을 얻어 향후 탐지 및 대응 능력을 향상시킵니다.

이러한 요소를 결합함으로써 VMDR은 조직이 환경을 지속적으로 모니터링하고, 침해 위험을 최소화하며, 보안 위협에 효과적으로 대응할 수 있도록 합니다. 이를 통해 공격자가 취약점을 악용하기 전에 구조화된 프레임워크를 제공하여 보안을 강화합니다

​(Niagara Networks)​(Niagara Networks).

 

Qualys

Qualys는 클라우드 기반의 보안 및 컴플라이언스 솔루션을 제공하는 글로벌 리더로, 1999년에 설립되었습니다. 전 세계 수많은 기업, 정부 기관, 서비스 제공업체 등에 서비스를 제공하며, 자동화된 보안 관리와 지속적인 혁신을 통해 통합 보안 플랫폼을 구축하고 있습니다. Qualys는 사용자 친화적인 인터페이스와 강력한 기능을 바탕으로 다양한 보안 요구 사항을 충족시키며, 고객의 IT 인프라를 안전하게 보호하는 데 기여하고 있습니다.

 

강원호 퀄리스코리아 대표 “'퀄리스 플랫폼'으로 디지털 전환 이끈다” - 전자신문 (etnews.com)

강원호 퀄리스코리아 대표 “'퀄리스 플랫폼'으로 디지털 전환 이끈다”

 

퀄리스, 에이전트리스 멀티클라우드 보안 관리 플랫폼 발표 - ITWorld Korea

퀄리스, 에이전트리스 멀티클라우드 보안 관리 플랫폼 발표