- bean@ybean.co.kr
- CONTACT
APPLICATION SECURITY
Security of All. Experts in All.
고객의 네트워크에 연결된 자산과 인프라를 보호할 수 있도록 보안 관리 및 모니터링 서비스를 수행하고 있으며, 다수의 웹보안 강화 프로젝트의 경험을 통하여 안정적이고 효율적인 보안 서비스를 제공합니다.
BUILDING STRATEGY
핵심 마일스톤 및 산출물, 보안정보 및 개인정보를 보호하고 사업계획 및 일정 지연을 최소화하는 포괄적인 보안 전략을 수립합니다.
SECURING DEVELOPMENT
최신 기술을 활용하여 최신 보안 동향을 적용하고 개발 프로세스의 모든 단계에서 취약점 포인트와 심각성을 줄입니다.
MANAGING VULNERABILITIES
초기 사고 대응 방안 수립, 주요 보안 이슈의 테스트 및 검증, L1-L3 고객 지원을 갖춘 프로세스를 구현함으로써 추가 취약성 관리 체계를 수립합니다.
보안에 대한 근본적인 접근법
Assessment
제작 환경에 들어가기 전에 모든 프로그램을 평가할 프로그램 보안 게이트웨이를 설치합니다.
Assurance
우리는 위험을 측정하고, 위험 정보를 통합하고, 보안 원칙을 시행하기 위한 전략을 수립합니다.
Protection
업무에 미치는 영향을 줄이기 위해 고위험 프로그램을 지속적으로 모니터링하고 보호합니다.
SDLC 보안 강화
개발 수명주기 초기에 보안을 도입함으로써 와이빈은 강력한 데이터 보호에 대한 고객의 요구를 충족시키고 측정 가능한 수익을 제공합니다.
소프트웨어 개발 수명주기에 보안을 적용하여 TCO 절감 및 사고 대응 비용을 비롯한 추가 혜택을 얻을 수 있습니다.
Training
Core Security Training
Requirements
- Security Requirements
- Quality Gates
- Risk Assessment
Design
- Design Requirements Establishment
- Attack Surface Reduction
- Threat Modeling
Implementation
- Unsafe Function Deprecation
- Static Analysis
Verification
- Dynamic Analysis
- Fuzz Testing
- Attack Surface Review
Release
- Incident Response Plan
- Final Security Review
- Release Archive
보안 사고? 와이빈이 해결하겠습니다.
와이빈은 비즈니스를 교란하는 보안 사고를 신속하게 조사, 분석 및 해결할 수 있는 체계잡힌 Software Security Response Process를 보유하고 있습니다.
- WATCH : 감시체계를 가동하고 위협사항을 주시합니다.
- MOBILIZE : 위협이 확인되면 엔지니어가 동원됩니다.
- RECOVER : 엔지니어링 팀이 솔루션을 개발합니다.
- RESOLVE : 솔루션을 제공하고 감시 단계를 재개합니다.
© 2012-2023 YBEAN