사이버 보안 취약점을 찾기 위해 토토 사이트 평가 사용
2019 년 7 월 3 일by Laura Dugan
삶에는 본질적으로 우리가 기대하는 결과가없는 예측할 수없는 순간, 토토 사이트이 있습니다. 인간은 그러한 토토 사이트을 완화하는 데 능숙 해졌습니다. 운전에는 고도의 고무 바퀴에 2 톤 차량을 고속으로 옮기는 것이 포함되지만 에어백, 안전 벨트, 사각 지대 탐지기 및 기타 다양한 기능이 안전을 증가시킵니다. 스카이 다이빙은 토토 사이트한 퀘스트처럼 보일지 모르지만 낙하산 없이는 훨씬 더 그렇습니다.
기술과 관련하여 토토 사이트 평가를 도입함으로써 토토 사이트을 줄이는 것이 중요하며 가장 잘 달성됩니다. 토토 사이트 평가는 해커의 관점에서 토토 사이트을 식별하여 궁극적으로 IT 시스템을 보호하는 사전 예방 적 방법입니다.
정보 보안 교육 및 보안 인증 전용 연구 및 교육 기관인 Sans Institute의 James Bayne의 백서에 따르면 토토 사이트 평가로 답변해야 할 5 가지 질문은 다음과 같습니다.
- 보호해야 할 것은 무엇입니까?
- 위협과 취약점은 누구입니까?
- 그들이 손상되거나 잃어버린 경우 어떤 영향은 무엇입니까?
- 조직의 가치는 무엇입니까?
- 손실 또는 손상에 대한 노출을 최소화하기 위해 무엇을 할 수 있습니까?
Bayne은 위험 평가가“협업 프로세스 여야한다”고 말하며, 다양한 조직 수준의 참여 없이는 비용이 많이 들고 비효율적 인 보안 조치로 이어질 수 있습니다. ".
토토 사이트 평가는 내부 또는 외부 위협 또는 둘 다에서 수행 될 수 있습니다. 비즈니스 요구는 당시 어떤 평가가 가장 적합한지를 추진할 것입니다. 평가 범위가 결정되면 데이터를 수집해야합니다. 데이터 수집에는 정책, 절차, 인터뷰 직원 및 시스템 및 소프트웨어 검토가 포함될 수 있습니다.
수집 된 정보는 현재 보안 방법이 검토 된 시스템을 보호하기에 충분한 지 여부를 결정하기 위해 취약성에 대해 분석됩니다. Bayne은“현재의 보호 조치가 충분한 지, 현재의 보호 수단이 충분한 지 여부에 따라 현재 노출을 결정하기 위해 시스템을 테스트함으로써 이루어집니다.
취약성 분석 후 위협 분석이 수행됩니다. Bayne은“위협은 서비스 나 가치 항목의 변조, 파괴 또는 중단에 기여할 수있는 것으로 묘사됩니다. 위협에는 해커에서 도난, 훈련되지 않은 직원, 허리케인에 이르기까지 모든 것이 포함될 수 있습니다.
위협과 취약점은 각각 테스트 및 평가되어 우려 영역에 대한 심각도와 노출 수준을 모두 살펴 봅니다. 심각도와 노출 수준이 높은 항목은 먼저 해결해야 할 항목입니다.
위협과 취약점이 종종 연결되어 있기 때문에 함께 보는 것도 중요합니다. 예를 들어 바이러스 백신 소프트웨어 업데이트를위한 현재 프로세스가 오래된 경우 해커가 시스템에 들어가는 위협을 만드는 취약점입니다. 취약성과 위협을 모두 해결하고 해결해야합니다.
Bayne은 위험 평가가 한 번 수행 할 것이 아니라 잊혀진 것이 아니라 대신 비즈니스 인프라의 일부가되어야한다고 강조합니다. "현재 시작된 보호 메커니즘이 여전히 필요한 목표를 충족 시키도록 정기적으로 검토 해야하는 것은 지속적인 프로세스입니다."
전체 백서 읽기,“위협 및 토토 사이트 평가에 대한 개요,”James Bayne의
사이버 보안에 대해 더 배우고 싶습니까? Capitol은에서 학위를 제공합니다.토토 사이트 순위버 및 정보. 연락하다admissions@captechu.edu 자세한 내용은.