API guide for the BaroCRYPT solution for lightweight and fastest cryptographic algorithms(MySQL, MariaDB) Index 1. BaroCRYPT 1.1 BaroCRYPT Overview 1.2 BaroCRYPT Features/Benefits 2. BaroCRYPT Integration API 2.1 Integration API configuration 2.2 MySQL integration API functions 2.3 MariaDB integration API function 3. Create/Use/Delete function 3.1 Create funtion 3.2 Use function 3.3 Delete funct..

1. 정보보안의 정의 정보보안에 대한 정의는 정보보안을 다루는 주체나 기관에 따라 다양하게 정의를 내리고 있다. ① "정보의 기밀성, 무결성, 가용성의 보존. 추가적으로 진정성(authenticity), 책임성(accountability), 부인방지(non-repudiation), 그리고 신뢰성(reliability)와 관계가 있을 수 있다." (ISO/IEC 27000:2009) ② "인가되지 않은 접근, 사용, 폭로, 붕괴, 수정, 파괴로부터 정보와 정보 시스템을 보호해 기밀성, 무결성, 가용성을 제공하는 것." (CNSS, 2010) ③ "인가된 사용자만이(기밀성) 정확하고 완전한 정보로(무결성) 필요할 때 접근할 수 있도록(가용성) 하는 일련의 작업." (ISACA, 2008) ④ "조직의 지적 ..

BaroPAM solution installation summary for 3-step authentication to enhance the security of information assets (Mac OS X)

BaroPAM solution installation summary for 3-step authentication to enhance the security of information assets (Linux)

BaroPAM solution Java linkage summary for 3-step authentication to enhance security of information assets

Application guide of BaroPAM solution, a 3-step authentication solution for user identification and authentication in OpenVPN environment Index 1. What is OpenVPN? 2. OpenVPN installation and setup 2.1 Install OpenVPN 2.2 Linux client configuration 3. BaroPAM installation and setup 3.1 Preparation before installing BaroPAM 3.2 Download BaroPAM installation module 3.3 Create BaroPAM configuration..

Application guide of BaroPAM solution, a 3-stepauthentication solution for user identification and authentication in RADIUS environment Index 1. RADIUS authentication 1.1 Introduction 1.2 Configuration architecture 1.3 Component 1.4 Firewall Requirements 2. FreeRADIUS installation and setup 2.1 FreeRADIUS installation 2.2 FreeRADIUS settings 3. BaroPAM installation and setup 3.1 Preparation befo..

피싱(Phishing)은 소셜 엔지니어링 공격과 직접적으로 관련이 있다. 일반적으로 이메일을 중심으로 하는 범죄자들은 피싱을 사용해 접근권한이나 정보를 얻는다. 피싱 공격은 피해자와 피해 기업에 맞게 맞춤화될 수 있다. 피해자에게 직접 초점을 맞춘 피싱 공격을 스피어 피싱(Spear phishing)이라고 한다. 예를 들어, 범죄자가 회사 내 그룹이나 사람을 표적으로 삼는 경우, 스피어 피싱을 사용해 이메일을 합법적으로 보이게 만든다. 보통 피해자의 정확한 이름과 직함을 사용하거나 합법적인 프로젝트, 알려진 동료를 업급하거나 고위 경영진의 이메일을 스푸팅(Spoofing)해 수행한다. 피싱 공격은 일반적으로 긴급성을 강조하거나 기꺼이 도와 주려는 의지에 따라 행해진다. 피싱 공격은 심각한 결과를 경고함으..

Installation guide for BaroPAM solution for 3-step authentication to enhance the security of information assets(Tomcat console) Index 1. BaroPAM integration 1.1 Introduction 1.2 Install the BaroPAM module 1.3 BaroPAM configuration 1.4 Install BaroPAM app and set information 2. BaroPAM application 2.1 BaroPAM application process 2.2 BaroPAM application screen 2.3 Login to Tomcat manager console 3..

목차 1. BaroPAM 연동 1.1 개 요 1.2 BaroPAM 모듈 설치 1.3 BaroPAM 환경설정 1.4 BaroPAM 앱 설치 및 정보 설정 2. BaroPAM 적용 2.1 BaroPAM 적용 프로세스 2.2 BaroPAM 적용 화면 2.3 Tomcat 관리자 콘솔 로그인 3. About BaroPAM 1. BaroPAM 연동 1.1 개 요 웹 애플리케이션 서버(WAS, Web Application Server)는 웹 애플리케이션과 서버 환경을 만들어 동작시키는 기능을 제공하는 소프트웨어 프레임워크이다. 인터넷 상에서 HTTP를 통해 사용자 컴퓨터나 장치에 애플리케이션을 수행해 주는 미들웨어(소프트웨어 엔진)로 볼 수 있다. 웹 애플리케이션 서버는 동적 서버 콘텐츠를 수행하는 것으로 일반적인 ..