태그검색
찾고 싶은 것이 있나요?
웹방화벽에 대한 3개의 태그 검색결과가 있습니다.
- 블로그 4년만에 갱신된 ‘OWASP API TOP10’(웹/앱 보안 취약점 Top10) 어떻게 달라졌을까? OWASP API Security Top10이란? 앱 중심의 세상 속에서 혁신의 기본 요소는 API(Application Programming Interface)입니다. API는 클라우드, IoT, 모바일 등 다양한 환경에서 널리 활용되고 있는데요. 특히 API를 통해 전달되는 개인식별정보, 신용정보 등의 민감한 데이터의 유출은 심각한 결과를 초래할 수 있습니다. API보안의 중요성이 커짐에 따라 LG CNS RED팀은 API 보안 진단을 별도로 진행하고 있습니다. 이를 위해 OWASP(Open Web Application Security Project, 웹 애플리케이션 보안을 담당하는 비영리 단체)에서 제공하는 웹 애플리케이션 보안 취약점...
- 블로그 [보안동향] 네트워크망 보안을 책임질 ‘삼총사’는 누구? 네트워크팀에 근무하는 김 과장은 내부망을 구성하는 프로젝트를 진행하고 있습니다. 그런데 프로젝트가 끝나갈 무렵, 외부 보안감사에서 내부망 보안 조치 미흡으로 시정 요청을 받았습니다. 이때, 김 과장은 어떻게 조치해야 할까요? 이와 같은 상황에서 기업에 도입해야 하는 보안 장비 3가지에 대해 알아보도록 하겠습니다. 첫째, 정책에 따라 트래픽을 통제해주는 방화벽입니다. 방화벽은 L3 레이어에서 동작하는 장비로 IP, Port 기반으로 트래픽을 통제합니다. 정해진 규칙에 따라 동작하며, inbound/outbound 트래픽을 모니터링해 필터링합니다. 방화벽을 사용하면 승인받지 않은 사용자의 내부망...
- 블로그 LG CNS, 공공 클라우드 토양에 ‘씨앗’ 심는다 – 클라우드 서비스 협력업체 위한 ‘공공 클라우드 시장 설명회’ 개최 – LG CNS는 23일 서울 상암동 DDMC 사옥에서 LG CNS 클라우드 서비스 협력업체를 위한 ‘공공클라우드 시장 설명회’를 개최했습니다. 이번 설명회는 공공부문 민간 클라우드 이용 활성화 정책에 선제적으로 대응하고, 건전한 클라우드 생태계 조성에 기여하기 위해 마련되었습니다. LG CNS는 설명회에서 ‘클라우드 발전기본계획’, ‘클라우드 보안인증제도’, ‘공공기관 민간 클라우드 이용 지침’ 등 정부 클라우드 정책을 공유하고, 공공 클라우드 장터 이용절차, 규격서 작성 요령, 신규 서비스 발굴 등 국내 중소 솔루션 업체들과 공공 클라우드 서비스 사업자로서...