GMO Халдлагын гадаргуугийн удирдлага

Байгууллагынхаа кибер аюулгүй байдлыг бодитоор үнэлж, халдлагын боломжит цэгүүдийг илрүүлээрэй. CTA Button: Үнэгүй үнэлгээ авах

Үнэгүй үнэлгээ авах

※1 2023 DEF CON 31 Cloud Village CTF: No.1 in the World, 2024 DEF CON 32 Cloud Village CTF: No.1 in the World

※2 HTB Business CTF 2024: No.1 in Japan

※3 According to GMO Cybersecurity by Ierae Inc.

Байгууллагын нэгж бүр шинэ вэбсайт (домэйн) нээж эхэлснээр бүгдийг нэг дор нэгтгэн удирдах нь улам бүр хүндрэлтэй болж байна.

Зөвхөн хамгийн чухал сайтуудаа л тодорхой хугацаанд нэг удаа оношилж чаддаг. Бүх сайтуудаа оношлуулахыг хүсдэг ч цаг, хөдөлмөр, зардал их шаарддаг.

Оношилгооны дараах сайжруулалтын шийдлүүдийг хэрэгжүүлэх явц тогтмол саатдаг, төлөвлөгөө урагшлахгүй байх тохиолдол олон.

Хэлтэс бүрийн эмзэг байдлын засвар, шийдэл хэрхэн хэрэгжиж буй байдлыг нэг цонхоор төвлөрүүлэн, ямар ч хүндрэлгүйгээр хянаж удирдах хэрэгцээ тулгардаг.

“GMO Attack Surface Management”-ээр кибер халдлагад өртөх эрсдэлтэй IT хөрөнгөө илрүүлж, хамгаалаарай

Манай шийдэл нь таны байгууллагын бүх түвшний IT хөрөнгөд цогц эмзэг байдлын менежментийг санал болгодог.

Вэбсайт (домэйн)-аа төвлөрсөн байдлаар, ямар ч хүндрэлгүйгээр удирдаарай.

Асуудал илэрсэн үед автоматаар мэдэгдэл хүлээн авах тул байнга нэвтрэх шаардлагагүй.Нэг вэбсайтыг ердөө 100,000 төгрөгөөр оношлуулах боломжтой — өндөр үнэлгээтэй, үнэ цэнтэй үйлчилгээ.

Манай мэргэжилтнүүдийн ажиллагааны дэмжлэг нь танд эрсдэлийн зэрэглэл болон авах арга хэмжээг ойлгоход тусална.

Олон тооны сайтуудад тогтмол автомат оношилгоо хийгдэнэ. Та сайтууд тус бүрийн хамгаалалтын ажлын явцыг хялбархан хянах боломжтой.

Цогц аюулгүй байдлын боломжууд

Таны байгууллагын бүх дижитал экосистемд учирч болзошгүй кибер заналхийлэл, эрсдэлийг илрүүлэх, үнэлэх, бууруулахад зориулагдсан дэвшилтэт хэрэгслүүдийн багц.

Нийтийн сүлжээнд ил байгаа хөрөнгийн бүртгэл

Компанийн нэр, бүтээгдэхүүний нэр, домэйн зэрэг эх сурвалцууд дээр үндэслэн байгууллагатай холбоотой бүх нийтийн хөрөнгийг бүртгэнэ.

Dark Web – Имэйл / Нууц үг алдагдлын хяналт

Таны имэйл хаяг, нууц үг зэрэг бүртгэл мэдээлэл Dark Web дээр алдагдсан эсэхийг шалгана.

Пассив сканнер шалгалт

Системд ямар нэгэн ачаалал өгөхгүйгээр, хэвийн хэрэглээний цар хүрээнд эмзэг байдлыг илрүүлдэг.

Идэвхтэй сканнер шалгалт (Active Scan)

Зорилтот системд нөлөө үзүүлэхгүйгээр хиймэл довтолгооны маягийн мэдээлэл илгээж, хариу үйлдлийн үндсэн дээр нарийвчилсан эмзэг байдлыг илрүүлнэ.

Нийтийн хөрөнгийг төвлөрсөн удирдлага

Домэйн болон IP хаягийн жагсаалтыг нэг цонхны дашбоард дээр удирдах боломжтой. Шинээр илэрсэн хөрөнгийг хүссэн үедээ нэмнэ.

Зөвлөх үйлчилгээ

Илэрсэн асуудлын эрэмбэлэлт (triage), нэн тэргүүний арга хэмжээ, хариу үйлдлийн бодлогын талаар мэргэжлийн зөвлөгөө үзүүлнэ.

Тайлан гаргах боломж

Оношилгооны тайланг PDF болон CSV форматаар экспортлон татаж авах боломжтой.

Эрхийн менежмент (Role Management)

Охин компани болон хэлтэс бүрт зориулж тусдаа дашбоард үүсгэн, нэвтрэх эрхийг нарийвчлан тохируулж удирдах боломжтой.

Мэдэгдлийн имэйл (Alert Email)

Хэрэв өндөр эрсдэлтэй эмзэг байдал илэрсэн тохиолдолд танд автоматаар имэйл мэдэгдэл илгээнэ.

GMO Attack Surface Management нь ASM-г хүн бүр хэрэгжүүлэхэд хялбар болгох багаж хэрэгсэл + зөвлөх үйлчилгээний иж бүрдлийг санал болгодог.

Довтлогчийн өнцгөөс гадаргууг илрүүлэх

GMO Cybersecurity by IERAE-ийн white-hat хакерууд танай байгууллагын гадна ил гарсан IT хөрөнгө (shadow IT)-ийг довтлогчийн өнцгөөс нарийвчлан илрүүлнэ.

Довтлогчийн өнцгөөс гадаргууг илрүүлэх

01

Мэдээлэл цуглуулах

02

Автомат долоо хоног тутмын скан нь эмзэг байдлыг илрүүлнэ. Шаардлагатай үед гар аргаар (on-demand) скан хийлгэх боломжтой.

Төхөөрөмжийн зааврын дагуу арга хэмжээ авна. Хэрэв танд асуулт гарвал манай аюулгүй байдлын зөвлөхүүд шууд дэмжлэг үзүүлнэ!

Эрсдэлд хариу үйлдэл үзүүлэх

04

Эрсдэлд хариу үйлдэл үзүүлэх

Эрсдэлийг үнэлэх

03

Систем нь эмзэг байдлыг нөлөөллийн түвшнээр автоматаар эрэмбэлнэ. Манай аюулгүй байдлын зөвлөхүүд танд нэн тэргүүний шийдлийн зөвлөгөөг өгнө.

Эрсдэлийг үнэлэх

Дэлхийн тэргүүлэх цагаан малгайтай хакеруудын хүчээр

DEFCON, CRYPTO CTF болон олон улсын тэмцээнүүдэд хүлээн зөвшөөрөгдсөн туршлага.
Монгол дахь кибер халдлагын цогц шийдэл

Хэмжээ, хэрэгцээнд тохирсон шийдэл, дэмжлэг, орон нутгийн үйлчилгээ.
Бүх төрлийн хэрэглэгчдэд уян хатан

Used by Japan's top financial institutions, defense contractors, and government agencies

"Мэдээллийн аюулгүй байдлын үйлчилгээний стандартын нийцлийн үйлчилгээний жагсаалт"-д бүртгэгдсэн

GMO Сайбер халдлагын сүлжээний оношлогоо нь Эдийн засаг, худалдаа, үйлдвэрийн яамнаас тогтоосон мэдээллийн аюулгүй байдлын үйлчилгээний стандартын дагуу "Мэдээллийн аюулгүй байдлын үйлчилгээний бүртгэл"-д бүртгэгдсэн.

Үйлчилгээний нэр: Эмзэг байдлын оношлогооны
үйлчилгээ Бүртгэлийн дугаар: 019-0004-20

019-0004-20

Япон бүтээгдэхүүний онцгой ойлгомжтой байдал

Автоматаар гадаргуу илрүүлэх (ASM) хэрэгслүүдийн ихэнх нь гадаадад хөгжүүлэгдсэн байдаг тул хэрэглэгчдэд төвөгтэй, ойлгоход бэрх интерфэйстэй байх нь олонтаа. Харин GMO Attack Surface Management нь Японд бүтээгдсэн тул ашиглахад хялбар, ойлгомжтой интерфэйс болон найдвартай, нарийвчилсан үр дүнгээрээ ялгардаг.

Цогц аюулгүй байдлын дэмжлэг

Манай баг нь кибер аюулгүй байдлын олон салбарын туршлагатай мэргэжилтнүүдээс бүрддэг. Бид зөвхөн оношлогоо хийхээс гадна, таны бизнесийг хамгаалахад шаардлагатай бүх талын иж бүрэн дэмжлэгийг үзүүлдэг.

Давтагдашгүй өртөг–үр ашиг

GMO Internet Group-ийн том хэмжээний дэд бүтцийг ашигласнаар системийн өртгийг мэдэгдэхүйц бууруулж чадсан. Үр дүн нь — Өрсөлдөгчдөөс давуу, дахин давтагдашгүй үнэ цэнийн бүтэц. Бид вэбсайтын оношилгоог нэг сайт = ердөө 100,000 төгрөгөөр санал болгож байна.

Дотоод IT хөрөнгө буруу тохиргоо эсвэл хурдан дижитал өргөжилтийн улмаас гадна талд ил гарч болзошгүй.
VPN, вэбсайт, чиглүүлэгч зэрэг олон нийтэд нээлттэй системүүд кибер халдлагын гол бай болдог.

Хөрөнгөө хамгаалахын тулд тогтмол шалгалт шаардлагатай. 2024 онд 40,303 эмзэг байдал бүртгэгдсэн бөгөөд жил бүр нэмэгдэж байна. Системийн өөрчлөлт/шинэчлэлт нь шинэ эмзэг байдал үүсгэж болзошгүй.

Вэб аппликейшн оношилгоо

Cross-site scripting, SQL injection зэрэг вэб аппликейшний эмзэг байдлуудыг оношилно.

SQL injection
OS command injection
buffer overflow
Directory traversal гэх мэт

Сүлжээний оношилгоо

Зорилтот сүлжээн дэх сервер болон сүлжээний төхөөрөмжүүдэд мэдэгдэж буй эмзэг байдал болон буруу тохиргооноос шалтгаалсан аюулгүй байдлын асуудал байгаа эсэхийг оношилно.

mail server
web server
SSH server
FTP server
VPN devices гэх мэт

CMS оношилгоо

CMS үндсэн систем, плагин, загварын (theme) хувилбарын мэдээлэлд үндэслэн мэдэгдэж буй эмзэг байдлыг шалгана. WordPress, EC-Cube зэрэг зорилтот бүтээгдэхүүнүүдийг тогтмол нэмэгдүүлж байна.

Бидний Амжилт

Оношилгоо хийгдсэн удаа:

3,600,000 удаа

Хадгалалтын түвшин

98 %

CTF тэмцээнд ялалт:

9 удаа

CVE илгээсэн тоо:

230 удаа

Хялбар, ашиглахад энгийн аюулгүй байдлыг хүн бүрт хүргэнэ.

Манай ASM хэрэгсэл нь хөгжүүлэгчид тулгардаг асуудлыг шийдэх зорилгоор бүтээгдсэн: аюулгүй байдлын бүтээгдэхүүн ямар ч дэвшилтэт байсан, хэрэв ашиглахад төвөгтэй бол хэрэглэгчид ашиглахгүй, аюулгүй байдал сайжрахгүй. Бидний зорилго бол хэн ч нэг товч дарж хялбархан ашиглах шийдэл бүтээх явдал байлаа.

Холбоо барих

Хэрэв танд асуух зүйл байвал эсвэл нэмэлт мэдээлэл хэрэгтэй бол бидэнтэй холбогдоно уу.

Бид аль болох хурдан хариу өгөх болно.

Ажлын цаг (Даваа – Баасан: 09:00 – 18:00)

Утас:

+976 9997 4914, +976 9579 1580

И-мэйл:

sales@zcom-mongolia.com

Хаяг:

Рояал Плаза оффис, 3-р давхар, Усны гудамж-1, 3-р хороо, Сүхбаатар дүүрэг, Улаанбаатар 14252, Монгол улс

Үйлчилгээ *

Овог нэр *

Байгууллагын нэр

Имэйл хаяг*

Утасны дугаар*

Зурвас