보안 평가
Vector는 포괄적인 테스트 도구 포트폴리오로 잘 알려져 있습니다. 또한 Vector Consulting은 외부 및 독립적인 보안 테스트 서비스도 제공합니다. 당사는 아키텍처 및 코드 검토, 정적 코드 분석부터 단위 테스트, 퍼징, 침투 테스트에 이르기까지 전 세계 기업들을 지원합니다. 당사의 독창적인 그레이박스 침투 테스트 기법은 더 낮은 비용으로 더 많은 취약점을 발견해 냅니다. 또한 모든 테스트는 원격으로도 진행됩니다.
보안 평가
Vector 컨설팅에서는 위험 기반 테스트를 위해 특정 방법론을 사용하고 있습니다. 무차별 대입 테스트는 어디에서든 취약점을 찾아낼 수 있다는 점에서 매력적으로 보일 수 있지만, 비용이 많이 들고 효과적이지 않습니다. 완벽한 평가란 없으며, 무차별 대입 방식의 침투 테스트는 특정 기능 간의 상관관계를 분명히 간과하게 됩니다. 따라서 Vector는 자체적인 그레이박스 보안 평가 제품군을 개발하여 미니-TARA를 수행하고, 이를 바탕으로 자산과 위험 요소를 고려하여 공격 경로와 평가 중점 사항을 파악합니다. 이 방법이 ‘그레이박스’인 이유는, 블랙박스 보안 테스트 접근 방식을 따르면서도 공격 및 구현으로 인한 구체적인 위험 요소를 고려하기 때문입니다. 예를 들어, 특정 아키텍처나 프로토콜(알려진 경우)은 DOS 공격에 취약한 CAN과 같이 특정 공격을 유발할 수 있습니다. 이러한 탄탄한 방법론적 기반을 바탕으로, 보안 엔지니어링 프로세스의 Scope 내에 포함될 보안 항목들을 식별하고 합의합니다.
퍼즈 평가
프레임 퍼징
프레임 퍼징은 장치의 전반적인 견고성을 확인하는 데사용됩니다 . 시스템 내에 존재하지만 특정 ID를 가진 CAN 프레임을 수신해야만 활성화되는 ‘잠재적’ 서비스를 탐지하기 위해, 설정 가능한 주소 범위 내에서 임의의 CAN 프레임을 생성할 수 있는 CAN 프레임 퍼저가 사용됩니다.
신호 퍼징
신호 퍼징은 database에 정의된 메시지에사용되어 , DUT의 애플리케이션 소프트웨어에 위조된 시그널 데이터를 전송함으로써 리셋과 같은 예기치 않은 행동을 발견할 수 있습니다. 대상 장치의 이러한 행동은 악용될 가능성이 있는 소프트웨어 취약점을 시사할 수 있습니다.
Pen Testing
Code Quality Analysis
계획된 아키텍처에 대한 구현된 아키텍처의 검증
귀하가 누릴 수 있는 혜택
- 20년 동안 쌓아온 cybersecurity 분야의 탁월한 노하우와 모범 사례
- 실무 중심의 접근 방식과 템플릿, 프로세스 지침, 당사의 벤치마크에 대한 즉각적인 접근
- 자체적으로 운영되는 대규모 보안 평가 랩을 통한 기술 전문성
- ISO 21434, UNECE 등 다양한 표준 및 규정에 대한 전문 역량
- 위협 분석 및 위험 평가(TARA), 취약점 스캔과 같은 첨단 보안 엔지니어링 기법
- 아키텍처 및 코드 검토, 정적 코드 분석
- 암호학 및 암호 자료(키, 인증서) 관리
- 하드웨어 신뢰 앵커(SHE, HSM, TPM) 관련 경험 > 보안 부팅 / 보안 flash
- 보안 진단 개념
- 보안 on-board 및 off-board 통신
- 침입 탐지 및 침입 방지 시스템
- database 및 RESTbus 시뮬레이션 활용
- 포괄적인 블랙박스, 그레이박스 및 화이트박스 평가
피드백
"Vector 컨설팅 서비스는 클라스(Claas)가 cybersecurity를 구축하는 데 있어 훌륭한 파트너입니다. 클라스는 TARA 및 보안 엔지니어링 분야에서 Vector 팀으로부터 큰 도움을 받았습니다."
- 알렉산더 그로스만, 클라스(Claas) 매니저
"IEM&igm 프로젝트에 보내주신 성원에 감사드립니다. Vector의 침투 평가 및 퍼징 평가에 대한 전문 기술과 경험을 바탕으로, 저희 소프트웨어는 한층 더 완성도를 높였습니다. 보그워너(BorgWarner)와 Vector 간의 향후 협력을 기대합니다."
- 디스 왕, 보그워너 차이나
"Vector 컨설팅 서비스는 파나소닉의 cybersecurity 업무를 지원하며 탁월한 전문성을 보여주었습니다. 보안 개념에 통합된 포괄적인 TARA의 목표가 달성되었습니다. 이번 지원은 매우 집중적이었으며 큰 성과를 거두었습니다!"
- 마이클 프란트케, 파나소닉 프로젝트 매니저
"포괄적인 보안 평가를 훌륭하게 처리해 주신 Vector Consulting에 진심으로 감사드립니다. 테스트 작업을 기한 내에 완료해 주셨을 뿐만 아니라 전문적인 조언도 아끼지 않으셨습니다! 원활한 소통과 뛰어난 기술 도움말 덕분에 저희는 OEM으로부터 인정을 받을 수 있었습니다. 다음 협력 기회를 기대하겠습니다!"
- 샤오신 샤오, 이노밴스
실습 튜토리얼
