서버, 네트워크, 데이터베이스 등을 대상으로 기밀성, 무결성, 가용성에 영향을 미칠 수 있는 보안 상태를 점검합니다.

- 취약점 점검을 통해 보안 위협을 사전에 식별, 대응 방안 제시

- 발견한 취약점의 위험도를 식별해 단기/중기/장기적 관점에서 대응 전략을 세우고, 나아가 기존 보안 수준 개선

Linux 서버

계정 관리

파일 및 디렉터리 관리

서비스 관리

패치 관리

로그 관리

Windows 서버

계정 관리

서비스 관리

패치 관리

로그 관리

정보시스템 현황 파악

- 시스템 구성 현황 및 운영파악

- 네트워크 구성 현황 파악

- 응용시스템 현황 파악

점검 대상 선정

- 중요도가 높거나 위험 가능성이 큰 정보시스템에 우선순위 부여

- 유사한 플랫폼은 그룹화하여 대표 시스템 선정

정보시스템 취약성 진단

- 진단도구를 이용한 취약성 진단

- 네트워크 취약성 진단 도구

- 서버취약성 진단 도구

- 보안장비 운영 진단

- 점검 스크립트를 이용한 수동 취약성 점검

진단 결과 분석

- 진단 도구에서 제시된 보고서 분석

- 수동 점검에 의한 결과 분석

보고서 및 보안대책 제시

- 개선대책 제시

- 진단도구에 발견된 취약성 제거 방안 제시

- 수동 점검에 의해 발견된 취약성 제거 방안 제시