고객의 침해사고 대응체계 및 정보자산 현황을 반영한 시나리오를 구성하고,
실제 사이버 공격 상황에 준하는 모의훈련을 수행합니다.
DDoS 공격에 대한 보안장비의 방어능력과 악성메일을 통한
조직구성원의 보안의식 수준을 향상시킬 수 있습니다.
파이오링크는 모의훈련 결과를 분석하여 고객의 침해사고 대응 체계의
적절성을 검증하고, 피해를 최소화하기 위한 기술적ㆍ관리적 개선방안을 제시합니다.
침해사고 대응체계
검증 및 개선방안 수립
대용량 DDoS 전용 장비를
이용한 사고사례 재현 훈련
APT, 랜섬웨어, 피싱 등
다양한 악성 메일 모의훈련
고객의 DDoS 공격 대응체계 구축현황과 요구사항을 반영하여 침해사고 모의훈련 시나리오를 수립합니다.
공격 임계치를 점진적으로 증가하면서 모의 훈련을 실시하여 정보자산의 서비스 감내도를 측정합니다.
모의훈련 대상 선정
모의훈련 방법 협의
담당자 연락체계 구축
모의훈련 계획 수립
모의훈련 장비 설치
모의훈련 장비 테스트
모의훈련 계획에 따른
공격 시도
보안장비 모니터링
훈련대상 가용성
모니터링
보안장비의 공격 탐지 및
방어 능력 분석
공격 임계치별 훈련대상의
서비스 가용성 분석
보안장비와 훈련 대상에
대한 기술적 개선방안 수립
침해사고 대응체계에 대한
관리적 개선방안 수립
차기 모의훈련의
개선방안 제시
다양한 DDoS 공격 패턴을 지원하는 DDoS 모의훈련 전용장비 PDA(PIOLINK DDoS Attacker)를 자체 개발해 보유하고 있습니다.
최대 10 GB 급 공격 트래픽을 발생할 수 있기 때문에 고객이 요구하는 모의훈련 수준을 충족합니다.
파이오링크는 다수의 기관을 대상으로 한 모의훈련 수행 경험을 활용하여 고객 정보자산의 DDoS 공격 대응 능력을 정확히 측정하고,
실제 공격상황에서 신속한 대처 및 피해 최소화를 위한 개선방안을 제시합니다.
실전과 유사한 모의 악성 메일을 발송하여 임직원의 대응 결과를 분석하고 평가에 따른 교육을 받을 수 있는 서비스입니다.
모의훈련을 통해 수상한 메일을 열람하지 않도록 사전에 훈련하고, 지속적인 반복훈련으로 정보유출 예방과 전사 보안인식을 향상시킬 수 있습니다.
사후에 발생하는 막대한 복구비용을
미연에 방지하기 위해 국가 정보보안정책이
예방중심으로 변환됨
정보보안 보호지침을 준수하기 위한
교육 및 훈련 준수 근거 자료로서 가장
효율적인 모의훈련
해킹메일에 첨부된 피싱사이트 및
악성코드를 에 대하여 보안 및
신고절차 수립요구