사이버보안
와이즈컴퍼니에서는 사이버 보안 시험/문서화를 도와드리고 있습니다.
사이버보안 시험
IEC 81001-5-1의 국제 표준을 기반으로 보안 신뢰성에 대한 목표 달성 여부를 검증합니다.
서비스 제공 국가
* FDA, NB, MFDS 규제기관 제출 요건에 맞춘 사이버보안 시험을 수행합니다.
시험 설명
* IEC 810001-5-1 사이버보안 시험 (DeskTop Application, Cloud, Web, Mobile, API, IOT)
* 기한 내에 무제한 재시험
* 취약점별 CVSS 점수화 및 개선(Remediation) 방법 제공
시험 항목
취약성 평가 (vulnerability assessment)
- 시스템과 네트워크 전반의 취약점을 점검하여 잠재적인 보안 위험을 식별합니다. 인허가 심사 전 보안 수준을 객관적으로 평가할 수 있습니다.
침투 테스트 (penetration testing)
- 실제 공격 시나리오를 모의 실행하여 시스템 방어력을 검증합니다. 보안 취약점을 사전에 발견하고 대응 체계를 강화합니다.
소스 코드 취약점 진단 (Source Code Security Analysis)
- 소스 코드를 분석하여 보안 결함을 식별하고 개선 방향을 제시합니다.
퍼징 테스트 (fuzz testing)
- 비정상 입력값을 자동으로 주입해 예기치 못한 오류와 취약점을 탐지합니다.
사회 공학적 공격 테스트 (Social Engineering Attack Test)
- 사람의 신뢰, 부주의, 절차적 허점을 노린 공격을 통제된 환경에서 모의 수행해 조직의 인간적 취약점을 검증합니다.
보안 변이 테스트 (Security Mutation Test)
- 다양한 테스트 변형을 적용해 보안 검증 절차의 완전성과 견고함을 확인합니다.
시험 절차
STEP 1
시험 신청
STEP 2
제품 및 보안 요구사항
분석
STEP 3
1차 사이버보안 시험
STEP 4
1차 시험보고서 발급
STEP 5
취약점 보완 가이드
STEP 6
2차 사이버보안 시험
STEP 7
2차 시험보고서 발급
관련 서비스 견적이 궁금하시다면, 아래 링크를 통해 문의 부탁드립니다.