기술 컨설팅

모든 사각지대에 있는 취약점을 밝혀내는 보안 서비스

McAfee Foundstone은 기업의 비즈니스 요건을 충족하도록 맞춤화할 수 있는 광범위한 보안 평가 서비스를 제공합니다. 다른 어떤 전문 서비스 기관도 전사적인 프로그램과 개별 핵심 서비스가 모두 포함된 폭넓고 심도 있는 Foundstone의 서비스를 따라올 수 없습니다.

Foundstone는 입증된 계약 방법론을 통해 기업 및 위험 관리 목표를 충족합니다. 포괄적이며 검증된 Foundstone의 방법론은 단순히 네트워크가 취약한 부분을 확인하는 데 그치지 않고 기업의 취약 부분을 파악합니다. 제공하는 서비스에는 인프라 평가 및 소프트웨어/응용 프로그램 보안 서비스가 모두 포함되어 있습니다.

소프트웨어 및 응용프로그램 보안 서비스

Interactive Voice Response (IVR) Assessment

Find security holes in IVR systems before hackers can compromise your systems.

Mobile Application Assessment

Improve the security of mobile applications. McAfee Foundstone identifies security holes in production mobile applications before hackers can exploit vulnerabilities, quantifies risks, and provides mitigation recommendations.

Software Security Maturity Assurance (SSMA) Assessment

Evaluate, implement, and improve current software security programs and practices — for individual projects, in a single business unit, or across an entire organization.

Thick Client/이진 응용 프로그램 평가

해커가 약점을 악용하기 전에 응용 프로그램의 취약성을 찾아냅니다.

소스 코드 보안 평가

응용 프로그램 보안을 향상시킵니다. Foundstone은 소스 코드의 설계 결함 및 구현 버그를 평가하여 취약성으로 이어지는 정책 및 모범사례 위반 사항을 찾아냅니다.

웹 서비스 보안 평가

이 포괄적인 보안 평가로 기업의 웹 서비스 인프라 내에 있는 위협, 취약성 및 위험을 파악할 수 있습니다.

웹 응용 프로그램 침투 평가

웹 응용 프로그램의 보안을 향상시킵니다. Foundstone은 해커가 취약성을 공격하기 전에 운영 웹 사이트의 허점을 찾아내고, 기업에 미치는 위험을 정량화하고, 완화를 위한 권장사항을 제시합니다.

응용 프로그램 위협 모델링

소프트웨어 개발 주기의 초기에 보안 문제를 파악하고 치료합니다. Foundstone의 응용 프로그램 위협 모델링 서비스로 안전하지 않은 소프트웨어의 구현 방지, 효율성 확보, 비용 절감을 달성할 수 있습니다.

인프라 평가

IPTV 보안 평가

스팸, 컨텐츠 도난 및 해커로부터 IPTV 기술을 보호하고 업계 모범사례를 준수합니다.

VoIP 보안 평가

VoIP 보안 위험을 해결하고 규정 컴플라이언스 요구사항을 충족합니다.

VPN 보안 평가

VPN을 해커로부터 보호합니다. Foundstone은 진정한 엔드 투 엔드 보안을 통해 중요한 내부 네트워크를 보호합니다.

가상 인프라 보안 평가

가상 인프라의 보안 취약성을 찾아냅니다. Foundstone은 가상화된 환경의 아키텍처, 구성 및 관리를 평가하여 업계 모범사례와의 격차를 파악하고 위험을 감소시킵니다.

내부 평가

내부 네트워크 인프라에 보안을 적용합니다. Foundstone은 잠재적 공격 지점을 테스트하고 기업에 가장 큰 위험이 되는 취약성을 파악합니다.

네트워크 아키텍처 평가

보안의 기초를 향상시킵니다. Foundstone은 네트워크 아키텍처의 보안을 평가하여 모든 취약성을 파악하고 침입자로부터 중요한 자산을 보호합니다.

모뎀 보안 평가

원격 액세스 위험을 최소화합니다. Foundstone은 비보안 모뎀을 파악하고 보안 구성을 분석하며 위험을 줄이는 정책을 검토합니다.

모바일 보안 평가

모바일 취약성을 발견합니다. Foundstone 분석은 보안 수준이 낮은 모바일 장치를 파악하여 회사 네트워크에 대한 무단 액세스로부터 보호합니다.

무선 네트워크 보안 평가

무선 네트워크 보안을 강화합니다. Foundstone은 액세스 지점을 평가하고, 취약한 보안 제어 및 위장 장치를 찾아내고, 무선 위험을 최소화하는 보안 정책을 구현합니다.

물리적 보안 평가

물리적 보안을 기업의 전체적 위험 관리 전략에 맞춰 조정합니다. Foundstone은 설비의 물리적 검사를 수행하고 위협 및 노출을 분석하여 보안과 업무 연속성 계획을 강화합니다.

방화벽 보안 평가

침입자를 차단합니다. Foundstone의 세부적인 방화벽 분석은 잘못된 구성, 불완전한 정책, 비효율적인 배치 아키텍처로부터 가장 중요한 자산을 보호합니다.

보안 가상화 구성 서비스

가상 인프라에 보안을 적용합니다. Foundstone은 가상 인프라에 위험을 제기하는 취약성을 찾아내고 업계 모범사례를 준수합니다.

소셜 엔지니어링

정보 시스템을 공격으로부터 보호합니다. Foundstone의 맞춤형 테스트는 중요 데이터 보호에서 인적 측면을 평가합니다.

외부 평가

기업에 가장 큰 위험이 되는 네트워크 취약성을 파악합니다.

클라우드 컴퓨팅 보안 평가

클라우드 기반 솔루션의 보안을 평가합니다. McAfee Foundstone의 클라우드 컴퓨팅 보안 평가를 사용하면 클라우드 기반 서비스로 간편하게 전환할 수 있으며 고객과 비즈니스 파트너에게 클라우드 솔루션이 안전하다는 것을 입증할 수 있습니다.

클라우드 컴퓨팅 준비성 검사

McAfee Foundstone의 클라우드 컴퓨팅 준비성 검사는 클라우드 솔루션을 설계, 구현 및 평가하여 클라우드 공급업체가 제공하는 보안이 기업의 보안 요구사항을 충족하도록 지원합니다.

호스트 보안 구성 평가

중요한 서버를 보호합니다. Foundstone은 서버의 보안을 평가하여 운영 체제 및 장치의 방어책을 검증하고, 네트워크 평가를 통해 탐지할 수 없는 취약성을 파악합니다.

“특히 McAfee의 끊임없는 벤더 중립성 뿐만 아니라, McAfee Foundstone의 전문성과 품질에 대한 관심에 항상 감사하고 있습니다.”

Todd Berman, 보안 및 정보 보호 담당 이사, PMI Mortgage Insurance Co.