保安 威脅을 事前에 識別하고 對應하기
위해서는 脆弱點 診斷이 必要합니다

• 웹, 모바일, 인프라 等을 對象으로 機密性, 無結成, 可溶性에 影響을 미칠 수 있는 保安 狀態 點檢
• 發見된 脆弱點의 危險度를 識別해 短期/中期/長期的 觀點에서 對應 戰略을 세우고, 나아가 旣存 保安 水準 改善

* 脆弱點 點檢은 “主要情報通信基盤施設 脆弱點 分析·評價 基準”
現況을 反映한 가비아 自體 點檢 基準으로 6個의 診斷 서비스를 提供합니다.

專門 人力이 潛在的인
保安 脆弱點을 事前에 除去합니다

• • 多數의 經驗을 保有한 專門 人力이 脆弱點 診斷을 遂行하고 對應方案 提示

• • 모바일 앱 서버/클라이언트 脆弱點 分析
  • 모바일 分析道具를 活用한 役分析
  • Android/iOS 앱 壘팅/脫獄, 無結成 檢證, 후킹 分析

• • 인프라(서버/DBMS/WEB/WAS/네트워크裝備/保安裝備/PC/클라우드 等) 스크립트 點檢
  • 서버 點檢 체크리스트 項目 基準으로 脆弱한 保安 設定 除去

• • 웹 서비스 保安 脆弱點 除去 및 對應方案 提示(웹 스캐너, 模擬해킹)
  • 웹 어플리케이션 파일 變更 實時間 探知(僞變造 探知 및 防止)

• • 웹 어플리케이션 소스 檢證을 통한 保安 弱點 除去
  • OWASP TOP 10, 行政安全部 必須 소스코드 保安弱點 49個 項目 除去

• • 서버의 오픈된 포트에 對한 네트워크 基盤 點檢 및 脆弱點 테스트
  • 다양한 外部 監査 基準 支援
    - Compliance: PCI DSS, GLBA, NERC, HIPAA/HITECH, SCAP, SOX 等
    - Configuration: CERT, CIS, COBIT/ITIL, ISO, NIST 等