2023년 4월 20일(목), 제2회 웨비나 <with> ASM을 개최합니다. S2W는 CTI(Cyber Threat Intelligence) 전문 기업으로서 CTI 솔루션 Quaxar(퀘이사) ASM을 통해 단순히 IP 스캐닝 결과와 연관된 취약점 정보만을 보여주는 것에 그치지 않고, 다년간 축적된 분석 데이터를 기반으로 연결된 위협 인텔리전스를 연동하여 사이버위협에 대응해 드리고 있습니다. 이를 기반으로 여러분께 ASM과 관련된 깊은 인사이트를 전해드릴 수 있는 시간이 될 것입니다.

1) Keynote

공격표면관리(ASM, Attack Surface Management)는 조직의 디지털 환경에 존재 하는 취약점을 식별하고 관리하는 작업입니다. 이는 조직의 데이터, 자산, 애플리케이션, 서비스(DAAS)를 포괄적으로 이해하고, 그것들이 손상될 수 있는 잠재적인 위협을 파악하는 것을 의미합니다. 본 발표에서는 ASM이 사이버위협 인텔리전스(CTI, Cyber Threat Intelligence)와 접목하여 어떠한 가치를 제공할 수 있는지에 대하여 설명하고 앞으로 ASM이 어떠한 형태로 발전할지에 대해 설명드리고자 합니다.

2) A-ASM(Actionable Attack Surface Management) 데이터 분석 및 활용

실제 침해사고가 발생하거나 잠재적인 위협이 될 수 있는 공격표면(Attack Surface)에 대한 사례 및 활용 방안에 대하여 이야기합니다. S2W의 CTI 센터 탈론(Talon)에서 탐지 및 분석한 ASM 사례와 외부 공격으로 발생한 실사례를 공유합니다. 이를 통해 고객사 입장에서 ASM 데이터를 선제적인 대응 측면에서 활용할 수 있는 방안(Action Item)을 전달드리고자 합니다.