30. ISMS-P-2.11.2 취약점 점검 및 조치

2.11.2 취약점 점검 및 조치

# 취약점에 노출되어 있는지 확인하기 위해 정기적으로 취약점 점검을 수행하고 발견된 취약점에 대해서는 신속하게 조치해야 한다.

# 최신 보안 취약점의 발생 여부를 지속적으로 파악하고 정보 시스템에 미치는 영향을 분석하여 조치해야 한

다.

<1> 관련 서비스

<2> 상세 구성 방안

<3> 상세 구성 방안 실습

<1> 관련 서비스

Web Security Checker- 1회 40만원 , 비용 주의

System Security Checker

App Security Checker

Container Registry

Cloud Advisor

<2> 상세 구성 방안

1

정보 자산 영역별 취약점 점검 수행

WEB - Web Security Checker

Mobile - App Security Checker

Server - System Security Checker

Container -Container Registry 의 Scan on Push 활성화하여 사용. 이미지 업로드시 자동 취약 스캠 .

2

보안 점검 수행

Cloud Advisor

<3> 상세 구성 방안 실습

1

정보 자산 영역별 취약점 점검 수행

WEB - Web Security Checker

Mobile - App Security Checker

Server - System Security Checker

Container -Container Registry 의 Scan on Push 활성화하여 사용. 이미지 업로드시 자동 취약 스캠 .

2

보안 점검 수행

Cloud Advisor

다음

https://brunch.co.kr/@topasvga/5180

31. ISMS-P-2.11.3 이상행위 분석