지니온

FAQ

자주 문의하시는 질문을 범주별로 정리했습니다. 질문을 클릭하면 답변이 펼쳐집니다.

회사

Q지니온은 무엇을 하나요?

지니온은 Qualys·Recorded Future·Cymulate 공식 파트너로서 취약점 관리(VMDR), 공격 표면 관리(ASM), 보안 통제 검증(BAS), 위협 인텔리전스(CTI) 도입과 운영 정착을 지원합니다. 고객 환경에 맞춘 설계, PoC, 운영 프로세스 정립, 교육과 정착 지원까지 포함해 운영 가능한 보안을 목표로 합니다.

QUALYS

QQualys는 어떤 플랫폼인가요?

Qualys는 자산 인벤토리부터 취약점 진단, 우선순위 산정, 패치와 정책 준수까지 보안 운영 전반을 하나의 클라우드 플랫폼에서 다루는 제품군입니다. 지니온은 VMDR, CSAM, Patch Management, Policy Compliance, Cloud Agent, TotalAppSec, TotalCloud, PCI Compliance 구성을 지원합니다.

QVMDR은 어디에 사용하나요?

자산 식별부터 취약점 진단, TruRisk 기반 우선순위 산정, 패치와 완화 조치, 재검증까지 이어지는 취약점 관리 운영 사이클을 만드는 데 사용합니다. 스캔 결과가 쌓이지 않고 개선으로 닫히도록 하는 것이 핵심입니다.

RECORDED FUTURE

Q위협 인텔리전스(CTI)가 무엇인가요?

외부에서 관측되는 공격자 활동, 인프라, 캠페인, 유출 정보 등을 수집·분석해 조직이 마주한 위협의 맥락과 우선순위를 판단할 수 있게 하는 정보입니다. 단순 지표(IOC) 나열이 아니라 왜 지금 이 위협이 중요한지를 설명할 수 있어야 실제 운영에 쓰입니다.

Q어떤 모듈들이 있나요?

브랜드, 위협, 공격 표면, 취약점, 보안 운영(SecOps), 서드파티, 지정학, 아이덴티티, 결제 사기 인텔리전스로 구성됩니다. 필요한 모듈만 선택해 도입할 수 있으며, 공통 기반인 Intelligence Graph를 공유합니다.

도입·운영

Q도입은 어떤 방식으로 진행되나요?

요구사항과 환경 확인, 범위 정의, PoC, 구성과 연동, 운영 프로세스 정립, 교육 순으로 진행합니다. 지니온은 제품 구성 안내와 도입 범위 정의를 지원하며, 도입 이후 운영에 정착하는 단계까지 함께 봅니다.

QPoC는 가능한가요?

가능합니다. 대상 범위와 확인하고자 하는 항목을 먼저 정의한 뒤 진행하는 편이 효과적입니다. 문의 주시면 환경에 맞는 PoC 범위를 함께 정리해 드립니다.