SOLUTION

운영기술 보호 솔루션

개인정보처리방침

닫기

이메일무단수집거부

닫기

비욘드시큐리티(Beyond Security)

해커들이 사용하는 퍼징기법을 이용한 동적 애플리케이션 보안 테스트(DAST, Dynamic Application Security Test) 솔루션 beSTORM은 알려지거나 알려지지 않은 보안 취약점을 사전 탐지 및 분석하여 소중한 정보를 보호할 수 있는
퍼징기술을 이용한 동적 보안 테스팅 솔루션입니다. beSTROM 은 네트워크, 프로토콜, 파일, 하드웨어, 애플리케이션, DLL, API 를 포함한
모든 통신표준(심지어 SIP와 같은 복잡한 표준)과 레벨에서 수행됩니다.이러한 테스트가 진행되는 동안 강력한 모니터와 함께 작동되며,
만일 이상징후가 시스템을 손상시키지 않더라도 사소한 버퍼 오버플로우,포맷 문자열 또는 메모리 예외가 발생할 때 이를 탐지하고 알려줍니다

  • 대상

  • 주요
    기능

동적 애플리케이션 보안 테스트(DAST)

소스 코드에 액세스하지 않고도 코드 취약점을 발견하고 제품의 보안성을 인증할 수 있습니다.
IoT, 프로세스 제어, CAN버스 호환 자동차 및 항공우주 분야에 사용되는 프로토콜이나 하드웨어를 포함하여
beSTOM으로 모든 프로토콜 또는 하드웨어를 테스트할 수 있습니다.

  • 실시간 퍼징, 소스 코드에 액세스할 필요가 없으며 다운로드할 케이스가 없습니다.

    하나의 플랫폼, 하나의 GUI 학습, 250개 이상의 사전 구축된 프로토콜 테스트 모듈, 맞춤형 프로토콜 및 전용 프로토콜 추가 기능

    릴리스 후 외부 행위자에 의해 가장 많이 발견되어지는 보안 취약점을 배포 전 찾기

    자체 테스트 센터에서 공급사 구성 요소 및 자체 애플리케이션을 인증

  • 현장에 있을 필요가 없는 클라우드 기반 검색도 가능

    자체 학습 소프트웨어 모듈 및 적정 소프트웨어 테스트

    첫 단계부터 지속적인 품질 보증

    규모 확대·축소, 모든 비즈니스에 대한 사용자 정의 및 확장성

하나의 툴로 애플리케이션 및 하드웨어 테스트

모든 제품군 및 모든 부서에 걸쳐 테스트 절차를 표준화 합니다.

  • 자동 공격 벡터

    무한에 가까운 공격 벡터를
    자동으로 생성 및 제공하고
    제품 장애를 기록

  • 자동 테스트 시나리오

    가장 가능성이 높은 시나리오부터
    시작하여 테스트 영역 전체를
    수십억 개의 테스트로 체계적으로 채우고.
    테스트 케이스 작성은 없음

  • 테스트 결과 상세기록

    테스트 통과/실패 및
    수동 엔지니어링에서의
    각 실패를 생성한 정확한 명령 등
    모두 기록

타의 추종을 불허하는 DAST Black Box Fuzzer 기능

  • 철저한 테스트

    전체 테스트 범위를 자동으로 채움

    알려진 거의 모든 프로토콜을 다루는 250개 이상의 모듈

    공격에 대한 견고하고 저항성을 갖춘 애플리케이션 인증

  • 지능형 퍼징

    가장 일반적인 약점부터 시작

    문서 테스트 완료

    개발용 빠른 테스트, 인증용 종합 테스트

  • 내부 인증

    승인 전에 공급사가 제공한 구성 요소 테스트

    제품의 공격에 대한 저항성 인증

    전 세계 인증 센터 및 테스트 연구소에서 사용

독점적 프로토콜 또는 알 수 없는 프로토콜 테스트

이제 팀은 프로토콜에 관계없이 모든 소프트웨어 또는 하드웨어를 테스트할 수 있습니다.

  • 프로토콜 사양을 사용하여 새 테스트
    모듈을 제작하고 안전한 작동을
    확인하기 위해 철저한 테스트를 실행

  • 알려지지 않았거나 독점적인
    프로토콜을 테스트하기 위한
    자동 학습 기능

  • 비표준, 독점 또는 비밀
    프로토콜의 무결성 보장

  • 공격 성공 프로토콜
    재생 메커니즘

알려진 취약성 확인 및 알 수 없는 취약성 검색

동적 테스트 도구는 일반적으로 수천 또는 최대 수만 개의 특정 테스트 케이스를 실행합니다.
beSTORM은 일반적으로 수백만 개의 공격을 수행하고 수십억 개의 공격 조합을 제공하여 가능한 전체 테스트 영역을 채울 수 있습니다.

  • 테스트 프로토콜, 파일,
    하드웨어, DLL, API 등

  • 강력하고 강력한
    공격 저항성 인증

  • 엔지니어링 부서에 종종
    애플리케이션 충돌과 같은 원치 않는
    결과를 초래한 특정 입력 정보를 제공

  • 반복 가능한 테스트는
    성공·실패를 문서화하여
    코드 수정이 완료되었는지 확인

빠르고 심층적인 테스트

개발 중에 빠른 검사를 실행하여 새 코드가 기본적으로 정상인지 확인하고
최종 QA에서 더 긴 테스트 실행을 수행하여 이상 문제를 파악합니다.

  • 단 몇 분 만에 250개 이상의 기존 모듈을 사용하여 테스트 설정

  • 빠른 속도, 시간당 수만 개의 테스트를 수행할 수 있는 추가 처리 능력

  • 더 깊이 들어가기 위해
    beSTORM을 더 오래 실행
    모든 모듈이 수십억 번의
    테스트 수행가능
    현장에서 취약성이 발견되지
    않을 것이라는 높은 신뢰도 확립

  • 규모 확대/축소, 모든 비즈니스에 대한 사용자 정의 및 확장성​