본문 바로가기

Security Consulting정보보호컨설팅

점점 증가하는 사이버 위협 속에 자체적인 노력만으로는
기업의 보안 강화와 데이터 안전성을 확보하는데 어려움이 있습니다.
이스트시큐리티 전문 컨설팅 그룹과 함께 잠재적인 위험에 대한 방어를 강화하여
비즈니스의 안정성을 지속적으로 유지해야 합니다.

Security Consulting 01 기업의 정보자산이 사이버 공격자들의 주요 타깃이 되고 있습니다.
우리의 정보시스템은 안전하게 보호되고 있을까요?

최신 정보보안 기술의 발전에도 불구하고, 지속적인 사이버 공격으로부터 기업은 여전히 위협 받고 있습니다.

정보보호컨설팅은 기업의 환경을 고려해 보안 전략을 도출하고, 취약점을 식별하여 효과적인 대응 방안을 제시합니다.
종합적인 정보보호컨설팅 서비스를 통해 기업은 현실적이고 지속적인 보안 수준 향상을 이룰 수 있으며 대내외 신뢰성을 확보할 수 있습니다.

Security Consulting 02 기업의 디지털 업무 환경으로의 변화가 더욱 가속화되고 있지만, 동시에 사이버 위협의 타깃이 되고 있습니다.
이에 대한 대응책은 무엇일까요?

디지털 트랜스포메이션 가속화로 인해 기업은 혁신적인 형태로 운영되지만, 동시에 새로운 보안 위험에 직면합니다.

이에 대응하여 정보보호컨설팅은 비즈니스 프로세스의 디지털화를 안전하게 이끌어내는 역할을 합니다.
기업의 특정 산업과 환경에 맞는 맞춤형 보안 솔루션을 제시하고, 디지털 트랜스포메이션 과정에서 발생할 수 있는 위험을 최소화하며 지속적인 감시와 대응을 통해 기업의 보안 수준을 유지하는데 기여합니다.

이스트시큐리티는 고객의 정보자산을 다양한 위협으로부터
안전하게 보호할 수 있도록 정보보호컨설팅을 제공합니다.

정보보호컨설팅 사업 분야

정보보호 인증지원 컨설팅 ISMS, ISMS-P
ISO 27001, ISO 27701

정보보호 기술진단 컨설팅 취약점 진단
모의해킹

종합 정보보안 컨설팅 정보보호 체계 구축
개인정보보호 체계 구축
정보보호 마스터 플랜

정보보호 인증지원 컨설팅

국내 정보보호관리체계(ISMS, ISMS-P) 및 국제 ISO 27001, ISO 27701 인증 지원

이스트시큐리티는 기업의 주요 정보자산의 유출 및 피해를 사전에 예방하고 대처할 수 있도록 정보보호관리체계 수립, 운영을 지원합니다.
고도로 지능화되는 침해사고에 맞춰 예방 중심의 체계적이고 지속적인 관리적, 기술적, 물리적 정보 보호 대책을 수립하고 유지할 수 있는 서비스를 제공합니다.

ISMS, ISMS-P 인증 지원

한국인터넷진흥원(KISA)이 시행하는 ISMS, ISMS-P 인증에 맞춰 정보보안 정책, 조직, 시스템, 프로세스 및 개인정보 취급 등 정보보호 관리체계 구축을 지원하며,
정책의 수립·구현, 운영·모니터링, 검토·관리와 개선 등 고객의 효율·효과적인 ISMS-P 체계수립을 지원합니다.

ISO 27001, ISO 27701 인증 지원

영국의 BSI에서 제정한 BS7799를 기반으로 제정된 국제표준 정보보호 인증인 ISO/IEC27001, 27701 인증에 맞춰 요구되는 보안 프레임워크에 따라 고객의 위험을 관리하고 이를 개선하기 위한 체계 구축 및 인증 컨설팅을 지원합니다.
대외 수출 및 대외 서비스에 맞춰 Global Service의 안정성 확보에 대한 신뢰도 향상을 기대할 수 있습니다.

사전분석>현환분석>GAP분석>위험도평가>보호대책>인증지원

정보보호 기술진단 컨설팅

웹, 앱 취약점 점검 및 모의해킹

운영 중인 서비스에 대하여 비인가자의 관점에서 취약점 진단 및 모의해킹을 수행하고, 발견된 취약점이 서비스 및 시스템에 미치는 영향을 파악하여 침해사고 예방과 웹서비스의 안정성을 확보할 수 있도록 기술적 진단 컨설팅을 제공합니다.

웹, 앱 취약점진단

기업에서 운영하고 있는 웹, 앱(모바일)에 대한 취약점 점검을 진행하여 문제점 및 원인을 파악하고 사전에 예방할 수 있는 보안체계를 적용합니다.
고객의 자체 개발 또는 외주 개발 어플리케이션에 대한 보안 강화와 더불어 서비스 품질향상에 기여할 수 있는 컨설팅 서비스입니다.

Plan>Do>Check>Act

모의해킹

고객과 사전 협의 후 실제 해커의 관점에서 수행하는 진단으로 악의적 해킹에 대한 정보 자산의 실질적인 안정성을 평가할 수 있습니다.
고객의 서버, 서비스, 네트워크 등에 대한 실제 해커가 사용하는 해킹 도구 및 기법 등을 이용하여 정보시스템의 침투 가능성을 진단하며, 모의해킹 전문 보안 컨설턴트에 의해 진단이 수행됩니다.

사전협의>정보수집>공격시도>공격심화>보고서 작성