CobiT은 Control Objectives for Information and related Technology의 약자로서 기업의 IT지배와 통제의 개선을 지원할 목적으로 ISACA가 제시한 모형입니다. 아래보이는 그림은 전체 모델을 그려본것이구요… 역시 COSO와 마찬가지로 맘에 드는 그림이 인터넷에… Read more »

내부통제모형인 COSO모형입니다.내부통제 (Internal control)란 기업자체에서 구현한 모든 통제를 포괄적으로 표현한 것입니다.COSO는 Committee of sponsoring Organizations of the Treadway Commission의 약자로…AICPA산하 트레드웨이 과제후원추진위원회의 약자를 따서 명명한 것입니다.COSO는 포괄적이고 경영지향적으로 개발된 모델이라고… Read more »

보안이란 단어는 ‘철통같은 경계’를 연상하게 합니다. 물샐틈 없이 철저하게 지켜야할것 같은 생각이 듭니다. 그런면에서 코코넛이 연상되게 됩니다.풍부한 수분을 가지고 있지만 겉 표면은 매우 단단한 껍질로 보호되죠..열매의 가장 바깥쪽에서 내부의 모든것을… Read more »

이번에 Forefront BMT를 진행하면서  그동안 미뤄왔던 WSUS 3.0 테스트도 함께 하는중입니다.과거 SUS에서 WSUS로 올라가면서  윈도우즈업데이트에서 Office,SQL등 MS 보안업데이트로 진화했었죠최근 WSUS 3.0으로 업그레이드되면서 그동안의 웹기반 관리를 버리고 콘솔기반 관리를 채택했더군요SQL  Report… Read more »

MS가 의욕적으로 내놓은 client security 프로그램이 forefront client security입니다.일종의 백신인데..    client의 취약점점검까지 같이 할수있죠.. 향후 롱혼서버의 NAP와 연동되면 강력한 AD기반의 보안프로그램이 될 가능성이 큽니다. (아직은 관망…)여타의 백신과 다른점은 AD에… Read more »