소개 // CHIMERASCOPE 참고

ChimeraScope에 대한 FYI

방법론, 평가 단계 및 규정 준수 프레임워크.

ChimeraScope FYI란?

ChimeraScope FYI는 유럽 산업 부문에 대해 익명화되고 집계된 보안 인텔리전스 보고서를 제공합니다. 우리의 인텔리전스 엔진은 수동 정찰 기법을 사용하여 조직의 외부 보안 태세를 지속적으로 모니터링합니다.

방법론

단계 1

대상 부문과 연관된 인터넷에 노출된 자산을 공개적으로 이용 가능한 레지스트라, DNS 및 인증서 투명성 데이터를 사용하여 식별합니다.

단계 2

헤더 보안, 이메일 인증, TLS 구성, DNS 보안, 인증서 상태, 노출된 서비스를 포함한 18개의 보안 벡터에 걸친 자동 다차원 분석을 수행합니다.

단계 3

모든 차원에 걸친 발견을 결합한 독점 위험 점수 모델로, CRITICAL, HIGH, MEDIUM, LOW 등급으로 분류합니다.

단계 4

모든 조사 결과는 익명화되어 섹터 수준에서 집계됩니다. 개별 조직은 어떠한 공개 bulletin에서도 식별되지 않습니다.

EU 전역의 핵심 및 중요 기관을 위한 네트워크 및 정보 보안 요구사항입니다.

금융 기관을 위한 Digital Operational Resilience Act — ICT 위험 관리 및 제3자 감독입니다.

사이버 회복성 법 — 디지털 요소가 포함된 제품에 대한 사이버 보안 요구사항.

Markets in Crypto-Assets 규제 — 암호자산 서비스 제공자를 위한 운영 회복력.

General Data Protection Regulation — 제32조는 적절한 기술 및 조직적 조치를 요구합니다.

결제 카드 산업 데이터 보안 표준 — 지속적인 외부 취약점 스캔 요구 사항.

조직의 기본 도메인을 포함하여 세부 정보를 제출하세요. 섹터별 맞춤형 인텔리전스 브리핑을 제공해드립니다.