네트워크 보안
네트워크 보안은 트래픽, 연결 경로, 네트워크 장비와 세그먼트를 보호해 무단 접근과 확산을 줄이는 영역입니다.
보호 통제
네트워크, 이메일, 웹, IT/OT 시스템, 주요 기반시설 등 조직 운영의 근간이 되는 인프라를 보호하는 영역입니다.
네트워크 보안은 트래픽, 연결 경로, 네트워크 장비와 세그먼트를 보호해 무단 접근과 확산을 줄이는 영역입니다.
보호 통제
정보 보안은 정보가 저장·전송·처리되는 모든 상태에서 기밀성, 무결성, 가용성을 보장하는 폭넓은 개념입니다.
보호 통제
IT 보안은 조직의 서버, PC, 애플리케이션, 네트워크, 클라우드 등 IT 자산 전반을 보호하는 실무 영역입니다.
보호 통제
OT 보안은 생산설비, 제어 시스템, 센서, PLC 등 운영기술 환경의 안정성과 안전성을 해치지 않으면서 보안을 강화하는 분야입니다.
보호 통제
이메일 보안은 피싱, 스팸, 악성 첨부파일, 계정 탈취, 도메인 사칭을 막기 위한 통제 집합입니다.
보호 통제
웹 보안은 웹 애플리케이션과 웹 사용 환경을 대상으로 취약점, 세션 탈취, 악성 스크립트, 콘텐츠 무결성 문제를 줄이는 활동입니다.
보호 통제
주요 인프라스트럭처는 전력, 통신, 금융, 운송, 보건처럼 사회 기능 유지에 필수적인 시스템과 서비스를 뜻합니다.
개념
제로 트러스트는 네트워크 내부·외부를 구분해 기본 신뢰를 주지 않고, 모든 요청을 계속 검증하는 보안 원칙입니다.
개념
SASE는 네트워크 연결성과 보안 기능을 클라우드 기반 서비스로 통합해 사용자·지점·원격 환경을 보호하는 아키텍처입니다.
보호 통제
CIS 벤치마크는 운영체제, 클라우드, 애플리케이션 등을 더 안전하게 설정하기 위한 공개 구성 기준입니다.
프레임워크