본문 바로가기

MPL Cloud Team1143

NTP 13개 보안취약점 주의, 보안 업데이트 권고 악의적 명령어 실행 등 피해 발생시킬 수 있어 주의 NTP(Network Time Protocol)에서 발생한 원격코드실행 등 총 13개의 취약점을 보완한 보안 업데이트를 발표했다. 이용자들이 신속한 업데이트 적용을 권고한다. NTP는 컴퓨터 시스템의 시간 동기화를 위한 프로토콜을 말한다. 공격자는 취약점에 영향 받는 시스템에 악의적인 명령어 실행 등의 피해를 발생시킬 수 있어 주의해야 한다. 다음은 13개 보안취약점이다. -cryto-NAK을 통해 인증을 우회하는 취약점(CVE-2015-7871) -decodenetnum()함수에서 위조된 값에 대해 FAIL 반환하는 대신 오류 값을 발생하는 취약점(CVE-2015-7855) -패스워드 길이 처리하는 과정에서 발생하는 메모리 손상 취약점(CVE-2015.. 2015. 11. 2.
펜타시큐리티 - 통합인증관리 솔루션 <ISign+> 펜타시큐리티 - 통합인증관리 솔루션 l 제품개요 n ISign+는 인증 보안 분야의 국내 최초 Appliance 타입으로 제공되는 SSO, EAM 솔루션 입니다. 국정원 암호 모듈 검증으로 SSO 기능만이 아닌 보안성도 충족 시켰으며, SSO 구축 시 필수 구성 요소인 인증서버, DB, 정책 서버 등을 All-in-One으로 통합하였습니다. n 인증 보안이란? n 인증보안은 인가된 사용자만 시스템에 접근하도록 인증 및 세션을 안전하게 관리하는 것을 뜻합니다. l 인증 : 자신이 누구라고 주장하는 사람을 확인하는 절차 (예 : ID/PW 입력을 통한 로그인 요청) l 세션 : 인증이 완료된 이후에 활성화 되는 사용자와 시스템 간의 통신구간 혹은 통신방법 n SSO (Single sign on) 란? n 하.. 2015. 10. 28.
Microsoft 제품별 고객성공사례 사이트 Microsoft 제품별 고객성공사례 사이트 http://www.microsoft.com/ko-kr/customerevidence/default.aspx 김지현 | 과장 | marketing | (주)엠플 I Email: jhkim@impl.co.kr Phone: 02-501-0223 | Direct: 070-8795-4796 | Mobile: 010-5264-8390 | Fax: 02-6937-0223 Software & Solution www.impl.co.kr 2015. 10. 28.
2015년 10월 Microsoft 보안 공지 요약 출처: https://technet.microsoft.com/library/security/ms15-oct 2015. 10. 28.
Skype 구축 시 라이선스 안내 Lync 제품이 Skype 변경 되었습니다. Skype 구축 시 CAL 기능 STD CAL 1:1 메신저 기능 ENT CAL 다자간 화상 통화 기능 PLUS CAL PSTN Voice 콜(전화기 연동 기능) . 모든 기능 사용하실 경우 STD+ENT+PLUS 구매하셔야 합니다. 서버 단가 SfBSvr 2015 SNGL OLP NL 6,531,000 CAL 단가 SfBSvrStdCAL 2015 SNGL OLP NL UsrCAL 71,000 SfBSVrEntCAL 2015 SNGL OLP NL UsrCAL 250,000 SfBSvrPlusCAL 2015 SNGL OLP NL UsrCAL 250,000 Skype Agent (Office Pro 없을 시 구매하셔야 합니다.) SkypeforBsnss 2016 .. 2015. 10. 19.
행자부, 개인정보보호 위반업체 실명 적극 공개 행정자치부(장관 정종섭)는 개인정보보호 위반업체 공개를 확대한다는 원칙의 첫 사례로 ‘미래의료재단’의 개인정보보호법 위반에 대한 행정처분 결과를 공표했다. 행정처분 결과 공표제도는 개인정보보호법 위반에 대한 행정처분 결과를 공개해 경각심을 고취하고, 유사사례 발생을 막기 위해 지난 2011년 도입된 제도다. 도입 당시 설정됐던 공표 대상기준은 너무 엄격하게 설정돼 있어 그간 해당하는 공표대상이 없었다는 지적이 있어 왔다. 그러던 중 작년 초 발생한 카드사 개인정보 유출사고를 계기로 2014년 8월에 공표 대상기준을 대폭 완화하는 공표기준 개선안을 마련, 공지했고 이번 미래의료재단이 첫 적용하는 사례가 됐다. ‘미래의료재단’은 건강검진을 전문으로 하는 의료기관으로 누리집(홈페이지)에서 건강검진결과 등이 일.. 2015. 10. 19.