Naru Security于8月5日表示，公司已承接韩国互联网振兴院（KISA）推进的地区企业网络入侵探测及漏洞诊断项目。
该项目面向全国各地中小微企业，旨在对网络威胁开展持续监测，尽早发现入侵迹象和安全漏洞，帮助企业降低潜在损失并强化事前防范能力。
根据计划，Naru Security将通过网络数据识别此前未被发现的安全盲区，筛查疑似遭入侵企业，并结合不同企业的实际环境提供定制化响应方案。项目内容包括：按地区开展网络威胁持续监测与探测，收集网络通信信息以识别攻击组织、攻击基础设施、攻击源以及受影响企业和波及范围；对黑客基础设施及可疑IP地址进行探测和分析；基于探测结果开展威胁情报关联分析，并形成疑似受害企业分析结果及响应报告。
相关探测数据还将纳入Naru Security自有威胁情报体系作进一步研判。公司表示，将综合运用长期积累的自研网络流量分析技术、入侵评估服务“ZeroTiCA”的运营经验，以及实际入侵事件调查和响应经验，并结合具备KISA一线入侵事件调查与响应经验的专家能力，为中小微企业提供更契合实际需求的处置支持。
Naru Security表示，将以此次项目为契机，把原本主要面向大型企业提供的入侵评估和验证能力进一步拓展至地方中小微企业，并面向安全人力和预算不足的企业，持续完善定制化网络威胁响应模型。
Naru Security威胁响应中心负责人Lee Jae-gwang表示，相比向中小微企业提供复杂的安全技术，当前更关键的是先通过数据识别企业正暴露于哪些威胁之下，并建立可持续的检查与管理支持体系。公司将与KISA共同构建更具实效性的威胁响应模型，弥补地方中小微企业的安全盲区。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr