넘버스
넘버스
감사
노드VPN, 외부 ‘기술 감사’ 통해 개인정보 보호 수준 인증...“노로그 정책 입증”
노드VPN는 VPN 서비스 추천 목록에 늘 포함된 기업이다. 매우 저렴하다고는 할 수 없지만, 성능, 호환성, 보안 등 여러 면에서 우수한 서비스다. 특히 개인 정보 보호 영역에서 앞서고 있다. 노드VPN은 사용자 데이터를 기록하지 않은 일명 ‘노 로...
글로벌 칼럼 | 핀옵스가 클라우드 아키텍처를 재검토해야 하는 이유
여러 해 동안 필자는 기업 환경에서 클라우드 기술을 선택하고 이용하는 데 따르는 재무적 책임 소재가 불분명하다고 지적했다. 클라우드 자원을 사용하는 비슷한 문제를 해결하는 해법은 많지만, 구체적인 비즈니스 사례와 얻어야 하는 비즈니스 가치를 완전히 최...
정보 기술 일반통제 감사 대상과 준비를 위한 가이드 - Tech Webinar
2018년 개정된 신 외감법이 내년이면 모든 상장기업으로 확대 적용된다. 특히 내부 회계 관리 제도 내에 포함된 정보 기술 일반 통제 요건은, 회계 및 재무 시스템을 포함한 기업 IT 전반의 통제 관리를 설계하고 이를 준수하는 과정이 내재화되어야 충족...
정보 기술 일반통제 감사 대상과 준비를 위한 가이드
내부회계관리제도 개요 및 개념 체계 정보기술 일반통제 변경관리절차와 일반통제 (주요 프로세스 예시) 정보 기술 일반 통제 대응을 위한 서비스나우 솔루션 조성욱, Technology R...
IDG 블로그 | 클라우드 아키텍처 감사에 대응하는 올바른 자세
필자는 누군가가 설계한 기업 클라우드 솔루션을 검토할 때 최선을 다한다. 누군가의 아기를 못생겼다고 말하는 것은 무례한 일이고, 아기가 못생긴 데는 충분한 이유가 있을지도 모른다. 필자는 절대 결론을 바로 내리지 않으며, 전체 그림을 이해할 때까지는 ...
IDG 블로그 | 클라우드 아키텍처 최적화 쉽게 이해하기
클라우드 아키텍처 최적화의 개념에 관해 여러 번 논의했으니, 이제 평가 방법을 알아볼 차례다. 사실 감사(Audit) 없이 클라우드 아키텍처가 최적화되어 있지 않다는 것을 증명할 방법은 없는데, 여기서 감사란 솔루션의 접근법과 관련 비용 모두를 재검토...
서버리스 애플리케이션 다섯 중 하나에 치명적인 보안 취약점
올해 폭발적인 인기를 누릴 것으로 보이는 서버리스 컴퓨팅은 ‘더 작은 서버’라는 개념을 한 단계 더 발전시켰다. 첫 단계는 운영체제의 전체 인스턴스를 구동하는 가상머신이다. 그 다음 단계는 컨테이너로, 애플리케이션을 구동하는 데 ...
11단계로 끝내는 안드로이드 보안 안심 감사
안드로이드 보안은 근심의 원인이 될 필요가 없다. 다음 단계만 잘 따르면 혹시나 하는 불안도 말끔히 잠재울 수 있다. 동네북이 따로 없다고 할만큼 안드로이드 보안은 항상 격렬한 논쟁의 대상이지만, 대부분은 잘못된 이유를 전제로 하고 있다. ...
그래피스, 더 효과적인 컨테이너 감사 툴의 등장
요즘 사용되는 소프트웨어는 과거에 비해 제공하는 과정이 훨씬 더 어렵다. 로컬과 클라우드 서비스에 흩어져 있고, 때로는 잘 알려지지 않은 오픈소스 구성 요소로 만들어지기도 하며, 전달 일정도 빠르다. 따라서 안전이나 품질을 보장하기가 어렵다. 결...
대부분의 유럽 기업, 감사 소프트웨어 사용 안해 ··· CA
최근 CA 테크놀로지 설문조사에 따르면 약 2/3의 유럽 기업들이 소프트웨어 감사를 못하는 것으로 나타났다. 125명의 수석 IT 전문가들을 대상으로 한 이번 설문조사에 따르면, CA는 응답자 가운데 72%가 사용하지 않는 소프트웨어를 파악하고 ...
애플 중국 공장, 노동자 단체 감사 개시
애플은 노동자단체의 감사원들이 자사의 아이패드와 아이폰을 생산하는 중국 내 공장들에 대한 조사를 시작했다고 밝혔다. 이번 감사는 애플이 공정노동협회(Fair Labor Association, FLA)에 가입한 이후 처음 이뤄...
VM월드 2011 : 보안과 컴플라이언스는 여전히 우려 사항
네트워크 가상화가 비용 절감이나 생산성 향상을 가져 온다는데 의심을 품는 VM웨어 사용자는 많지 않다. 하지만 보안에 대한 우려는 여전하다. 감사 때 규제 요건을 어떻게 준수하느냐, 클라우드 서비스를 어떻게 평가하느냐 등 여러 문제에 걸쳐 도전이 도사...
클라우드 공급업체를 점검하는 방법
클라우드 서비스를 이용해야 할 필요가 있는 고객은 한 가지 어려운 문제에 봉착하게 된다. 클라우드 서비스 업체가 보안 및 실용성의 이유로 중요한 인프라에 대한 상세한 설명을 밝히길 거부할 때, 어떻게 클라우드 서비스 업체를 신뢰할 수 있을까? ...
‘대충 다루면 큰 코’… 웹사이트 ‘소송 안전지대’ 만들려면?
부적절하게 만들어진 웹사이트는 소송을 야기할 수 있다. 인터넷은 법의 한계를 시험하는 장소가 아니다. 일단 인터넷에 올리면 누구나가 접할 수 있는 공개적 정보가 된다. 인터넷은 원래 무제한적 접근이 가능한 공간이다. 잠재적 고객을 위해 웹사이트를 만들...
윈도우 7 : 7가지 좋은 점과 싫은 점
HP의 파빌리온 DV-9000 노트북과 파빌리온 M7660e 데스크톱 등 여러 대의 시스템에서 윈도우 7 베타 1(Build 7000)을 테스트해 본 결과, 싫은 점보다는 좋은 점이 더 많았다. 마이크로소프트는 베타 버전을 새로운 PC에 설치할 것을 ...
와이파이
윈도우 라이브 에션셜
인증관리자
추천기사
