네트워크는 규제 의무 사항 및 내부 규정 준수 정책에 따라 테스트 되어야 합니다. 하지만 이것으로 충분할까요? 규정 준수 중심의 네트워크 테스트는 공격자가 전체 시스템을 손상시키는 데 사용할 수 있는 특정 요소를 놓칠 수 있습니다. 또한 테스트할 IP 주소의 수가 압도적으로 많다면, 무엇을 우선시할지 어떻게 정할 수 있을까요?
모든 것을 테스트하는 것은 비용이 많이 들고 비현실적입니다. X-Force® Red는 수동 테스트가 필요한 네트워크와 레벨의 우선 순위를 지정할 수 있습니다.
X-Force Red는 외부 또는 내부 공격자의 관점에서 네트워크를 테스트할 수 있으며 공격자가 목적를 달성하지 못하도록 수정 권장 사항을 제공합니다.
X-Force Red Portal 및 구독 서비스를 사용하면 테스트 일정을 잡고, 테스트 범위를 변경하고, 매월 사용한 예산을 지속적으로 파악할 수 있습니다.
X-Force Red 네트워크 침투 테스트 기능
IoT 디바이스, 모바일 및 웹 애플리케이션, 클라우드 도입 및 마이크로서비스 간에 테스트해야 할 앱이 수백 개에 달할 수 있습니다.
블록체인 및 보안 전문가인 X-Force Red 해커는 전체 블록체인 환경을 테스트하거나 기술적 요소만 테스트할 수 있습니다.
컨테이너에서 이미지, 운영 체제, 애플리케이션, 개발자 등에 이르기까지 클라우드 마이그레이션 전반에 걸쳐 보안 결함을 파악할 수 있습니다.
X-Force Red 해커를 사용하는 명시적인 범위를 가진 소규모 프로젝트이며 테스트 프로그램은 사용자가 소유하고 있습니다.
월 고정 비용. 초과 근무나 테스트 변경에 대해서는 비용이 청구되지 않습니다. 사용하지 않은 금액은 이월됩니다.
예측 가능한 월별 예산. IBM이 범위, 일정, 테스트 및 보고를 처리합니다.
테스트 프로그램과 예산을 중앙 집중식으로 관리할 수 있습니다. 우선 순위가 지정된 결과 및 수정 권장 사항을 통해 침투 테스트 데이터를 분석하는 방법을 간소화할 수 있습니다. 원하는 일정에 따라 테스트를 예약하고 현재 및 과거 보고서 결과, 증거 및 수정 권장 사항을 한 곳에서 모두 확인할 수 있습니다.
랜섬웨어는 데이터를 인질로 삼아 이를 해제하려면 비용을 요구하는 정교한 악성 코드입니다.
네트워크 데이터를 실시간으로 분석하여 피싱 이메일, 멀웨어, 데이터 유출, 규정 준수 격차, DNS 및 기타 애플리케이션 남용을 발견하세요.
기업 IT 보안 팀이 보안 사고 관련 네트워크 활동에 대한 가시성과 명확성을 높일 수 있습니다.