SekCheck 로컬
SekChek Local| 초기 릴리즈 | 전([1] |
|---|---|
| 유형 | 컴퓨터 보안 |
| 면허증. | 독자 사양 |
| 웹 사이트 | sekchek |
| 현재 | 2018년 11월 |
SekCheck 보안 감사 및 벤치마킹 도구 세트(96년 이후).
역사
SekCheck는 1996년 [1][2]Deloitte와 Touche의 두 전직 감사에 의해 설립되었다.툴셋은 컴퓨터의 [3]논리적 보안 프로파일을 분석하기 위한 일련의 자동화된 프로세스입니다.
SekCheck의 컨셉과 초기 버전은 Gordon Docherty와 Jose Masson이 Deloitte Sandton에 있는 Deloitte의 컴퓨터 보증 서비스 사업부의 CISSP인 Chris Little CISA와 제품 설계 및 성과물에 공동 작업한 것입니다.첫 번째 버전에서는 AS/400 시스템의 제어 파라미터를 분석했습니다.컨셉은 좋았지만 당시 Chris는 (a) 클라이언트는 처리를 위해 운영체제 보안 파일을 외부에서 SekCheck에 전송해야 했고 (b) 생성된 보고서에는 SekCheck의 베스트 프랙티스에 대한 세계관과 일치하지 않는 모든 파라미터가 강조되어 있었습니다.이로 인해 수정해야 할 파라미터의 우선순위를 최소화한 채 수백 페이지가 생성되었다는 보고가 있었습니다.시간이 지남에 따라 이러한 보고서는 더욱 간결해지고 사용하기 쉬워졌습니다.
2018년 3월 20일 SekCheck의 웹사이트는 2018년 5월 31일에 운영이 중단될 것이라고 공지했다.그 이유로는 SekChecks의 2018년 비즈니스 환경과의 관련성이 낮은 비즈니스 모델, GPR을 포함한 컴플라이언스 및 규제 요건의 급증, 신용카드 [4]프로세서의 부실로 인한 손실로 인한 금전적 어려움 등이 꼽혔다.
상품들
SekCheck Classic 제품은 호스트에서 정보를 수집하여 보고서를 처리하고 보안 정책이 올바르게 [5][6]설정되어 있는지 확인하기 위해 암호화되어 SekCheck로 전송됩니다.이 기능은 원래 AS/400에서 작동했지만, 이후 2년간 플랫폼의 수가 Windows, Netware [2]및 Unix로 확장되었습니다.유사한 업계 컴퓨터의 [5][7]평균과 시스템을 익명으로 비교한 보고서입니다.이 회사는 데이터를 오프사이트로 전송할 필요가 없는 로컬 버전의 [2][8]제품을 2008년에 출시했습니다.Windows 에서는, SAM [9][10]툴에 의해서 분석된 서버 레벨의 Active Directory(AD)가 아닌, 도메인 레벨의 감사를 실시하는 유틸리티가 있었습니다.
접수처
이 제품은 처음에 보안 평가자로 판매되었으며 컴퓨터 [11]시스템의 보안 취약성에 대한 포괄적인 보고서를 제공하는 것으로 유명했습니다.
레퍼런스
- ^ a b Bosavage, Jennifer (June 7, 2006). "New Service Seeks Out Security Gaps". Dark Reading. United Business Media. TechWeb. Archived from the original on October 25, 2018. Retrieved May 20, 2009.
- ^ a b c "A Brief History". SekChek. Archived from the original on 3 March 2017. Retrieved 6 November 2018.
- ^ "IT Security Review Services - SekChek". Deloitte. Archived from the original on February 4, 2007.
- ^ "Notice of SekChek's closure on 31 May 2018". SekChek. Archived from the original on 5 November 2018. Retrieved 5 November 2018.
- ^ a b "SekChek Provides Independent Reality Check of OS Security" (Press release). Tippit Inc. 27 June 2006. Archived from the original on 3 March 2016.
Independent, objective, and reliable evaluation of a company's computer security is the key deliverable of SekChek
- ^ "Computer Security Evaluator SekChek Announces Compatibility with Microsoft Windows Vista" (Press release). DABCC. 5 October 2007. Archived from the original on 4 March 2016.
- ^ "SekChek Marks 10-Year Anniversary, Providing Unique Security Assessment Tools" (Press release). SpecialNoise. 26 June 2007. Archived from the original on 3 March 2016.
- ^ "Compare Classic Software" (PDF). SekChek Classic. Archived from the original on 3 March 2017.
- ^ "AD Product Specifications" (PDF). SekChek Local. Archived (PDF) from the original on 3 March 2017.
- ^ "SAM Product Specifications" (PDF). SekChek Local. Archived (PDF) from the original on 3 March 2017.
- ^ Kearns, Dave (10 May 2006). "SekChek evaluates security". Network World. International Data Group. Archived from the original on 2 April 2012. Retrieved 20 May 2009.
- "Audit Programs & ICQs". isaca.org. Archived from the original (Fee required) on 2007-07-11. Retrieved 2018-12-13.
- "Annual Specialist IT Audit Activity Report 2004/5" (PDF). LB Bromley Internal Audit Report. November 2006. Archived from the original (PDF) on 2011-08-27. Retrieved 2009-05-20.
- Carroll, Mariana (November 2006). "An Information Systems Auditor's Profile" (PDF). UNISA Dissertation.
These reports can be used to identify weaknesses as well as risk ratings and suggested corrective actions. These statements are supported by Mookhey (2004) when he asserts that "the use of these tools for security auditing is prevalentand driven mainly by the inherent complexity within information systems.
[데드링크]
