728x90
반응형

threatinformeddefense 2

CTI Shifting-Left

개요CTI Shifting-Left는 사이버 위협 인텔리전스(Cyber Threat Intelligence, CTI)를 전통적 사고 대응(Post-Incident Response) 이후가 아니라, 소프트웨어 개발, 클라우드 구축, 보안 설계 초기 단계부터 적극적으로 통합 적용하는 전략을 의미합니다. 이 접근법은 **위협 기반 보안 설계(Threat-Informed Design)**를 촉진하고, **DevSecOps, Threat Modeling, Secure SDLC(Software Development Life Cycle)**을 강화하여 선제적 보안 체계를 구축할 수 있게 합니다.1. 개념 및 정의항목설명정의위협 인텔리전스(CTI)를 개발, 배포, 운영 초기 단계로 이동시켜 사전 예방형 보안을 강화하는..

Topic 2025.05.02

KEV Catalog(CISA Known Exploited Vulnerabilities Catalog)

개요KEV Catalog는 미국 사이버보안 및 기반시설 보안국(CISA, Cybersecurity and Infrastructure Security Agency)이 관리하는 이미 악용(Exploited)이 확인된 보안 취약점 리스트입니다. 이 카탈로그는 정부 기관뿐만 아니라 민간 부문 조직들이 적극적으로 대응해야 할 고위험 취약점을 식별하고, 신속히 패치하거나 완화 조치를 취할 수 있도록 가이드를 제공합니다. KEV는 단순 취약점 목록이 아닌, 실질적 공격 위험이 입증된 위협에 대한 우선 대응 지침입니다.1. 개념 및 정의 항목 설명 정의실제 공격에 사용된 것이 확인된 보안 취약점 목록을 관리하는 CISA 공식 카탈로그목적조직의 사이버 위협 노출을 최소화하고 신속한 취약점 대응 촉진필요성취약점의 '위험..

Topic 2025.04.30
728x90
반응형