OnSecurity

OnSecurity는 혁신적인 서비스형 침투 테스트(PtaaS) 플랫폼으로 사이버 보안 환경을 혁신하고 있습니다. 인공지능과 심도 있는 인간 전문성을 독특하게 결합하여 포괄적이고 빠르며 비용 효율적인 침투 테스트를 제공합니다. 총 40년의 경험을 가진 윤리적 해커들이 설립한 OnSecurity는 진화하는 현대 사이버 위협으로부터 비즈니스를 보호하기 위해 설계된 강력한 솔루션을 제공합니다. 이 플랫폼은 CREST 승인을 받아 전 세계 고객에게 최고 수준의 품질과 신뢰를 보장합니다.

OnSecurity 서비스의 핵심은 AI 증강 접근 방식입니다. 이 시너지를 통해 자동화로 알려진 취약점을 신속하게 식별하는 동시에, 노련한 침투 테스터들은 자동화된 도구가 종종 놓치는 복잡하고 미묘한 보안 결함을 발견하는 데 집중할 수 있습니다. 이 이중 접근 방식은 테스트 프로세스를 가속화할 뿐만 아니라 정확성과 깊이를 크게 향상시켜 기업이 보안 상태를 진정으로 이해할 수 있도록 합니다.

OnSecurity 사용 방법

OnSecurity와의 협력은 원활하고 투명한 프로세스로 설계되었습니다.

1. 즉시 견적: 잠재 고객은 OnSecurity 웹사이트의 온라인 견적 빌더를 사용할 수 있습니다. 대상(예: 웹 애플리케이션, 모바일 앱, 클라우드 인프라)에 대한 몇 가지 간단한 범위 질문에 답하면 시간당 청구를 기반으로 한 즉각적이고 투명한 견적을 받게 됩니다.
2. 일정 및 테스트: 견적이 수락되면 고객은 테스트 일정을 잡을 수 있습니다. 이 플랫폼은 높은 유연성을 제공하여 위약금 없이 일정을 변경하거나 취소할 수 있습니다. 테스트는 안전하고 통제된 방식으로 수행되므로 테스트 중에도 고객은 정상적으로 업무를 계속할 수 있습니다.
3. 실시간 보고: 최종 보고서로 결과를 전달하는 기존의 침투 테스트와 달리 OnSecurity는 실시간으로 결과를 제공합니다. 취약점이 발견되는 즉시 플랫폼에 보고됩니다.
4. 직접 소통: 고객은 플랫폼이나 전용 Slack 채널을 통해 담당 테스터와 직접 소통하여 즉각적인 설명과 협업이 가능합니다.
5. 수정 및 재테스트: 식별된 취약점을 수정한 후 고객은 재테스트를 요청할 수 있습니다. OnSecurity는 수정 조치의 효과를 검증하기 위해 지정된 기간 내에 수정된 모든 문제에 대해 무료 재테스트를 제공합니다.
6. 지속적인 모니터링: 일회성 테스트 외에도 플랫폼의 'Scan' 및 'Radar' 기능은 지속적인 취약점 스캐닝 및 위협 인텔리전스를 제공하여 예정된 침투 테스트 사이에 인프라를 보호합니다.

OnSecurity의 핵심 기능

• AI 증강 침투 테스트: 속도를 위한 AI 기반 자동화와 깊이와 정확성을 위한 전문 해커의 수동 테스트를 결합합니다.
• 올인원 보안 플랫폼: 침투 테스트, 지속적인 취약점 스캐닝(Scan), 위협 인텔리전스(Radar)를 단일 구독 서비스로 통합합니다.
• 실시간 결과 발견: 취약점이 발견되는 즉시 플랫폼에 보고되어 수정 시간을 단축하고 취약점 관리 시간을 최대 95%까지 줄입니다.
• CREST 승인 테스트: 침투 테스트 서비스에 대한 최고 산업 표준을 준수하며 글로벌 브랜드로부터 신뢰를 받습니다.
• 포괄적인 테스트 범위: 웹 및 모바일 애플리케이션, 내부/외부 인프라, 클라우드 보안(AWS, Azure, GCP, M365), API, 피싱 시뮬레이션 및 소셜 엔지니어링을 포함한 광범위한 테스트를 제공합니다.
• 유연하고 투명한 가격 책정: 시간당 청구(일 단위 아님), 즉시 온라인 견적 빌더, 월별 결제 옵션을 제공합니다.
• 테스터 직접 접근: 테스터와 직접 채팅하여 실시간 협업 및 빠른 문제 해결을 가능하게 합니다.
• 무료 재테스트: 패치된 취약점에 대한 무료 재평가를 제공하여 완전히 해결되었는지 확인합니다.

OnSecurity의 사용 사례

OnSecurity는 사이버 방어를 강화하려는 모든 규모의 비즈니스에 이상적입니다.

• SaaS 및 기술 회사: 개발 수명 주기(SDLC) 전반에 걸쳐 애플리케이션과 클라우드 인프라를 보호하고, 애자일 환경을 위해 플랫폼의 유연성을 활용합니다.
• 전자 상거래 및 소매: 민감한 고객 데이터를 보호하고, PCI DSS 준수를 보장하며, 금융 사기로부터 웹 애플리케이션을 보호합니다.
• 금융 서비스: 엄격한 규제 요건을 충족하고, 금융 자산을 보호하며, 입증된 보안 약속을 통해 고객 신뢰를 구축합니다.
• 중소기업(SMB): 기존 공급업체의 복잡성 없이 엔터프라이즈급의 저렴하고 관리하기 쉬운 침투 테스트 서비스를 이용할 수 있습니다.
• 규정 준수 중심 조직: 정기적이고 문서화된 테스트를 통해 ISO 27001, SOC 2, PCI DSS와 같은 표준을 준수하고 유지합니다.

OnSecurity의 장점

OnSecurity는 몇 가지 주요 장점으로 기존 침투 테스트 제공업체와 차별화됩니다.

• 속도와 효율성: AI 증강 모델과 실시간 보고는 테스트에서 수정까지의 시간을 극적으로 단축합니다.
• 비용 효율성: 투명한 시간당 청구는 고객이 부풀려진 일일 요금 없이 필요한 시간에 대해서만 비용을 지불하도록 보장합니다.
• 지속적인 보증: 플랫폼의 스캐닝 및 모니터링 도구는 지속적인 보호를 제공하여 수동 침투 테스트 사이의 보안 격차를 해소합니다.
• 전문성과 품질: 베테랑 윤리적 해커들이 설립하고 운영하여 공격자의 사고방식에 대한 깊은 이해와 고품질의 CREST 승인 결과를 보장합니다.
• 유연성: 이 플랫폼은 현대 개발 주기를 위해 구축되었으며, 일정 변경에 대한 수수료가 없고 작고 민첩한 단위로 작업할 수 있습니다.
• 투명성: 즉시 견적부터 실시간 결과 발견 및 테스터와의 직접 소통에 이르기까지 전체 프로세스가 명확하고 협력적입니다.

가격 및 플랜

OnSecurity의 가격은 투명성과 유연성을 위해 설계되었습니다. 기본 모델은 필요한 테스트의 범위와 복잡성에 따라 결정되는 맞춤형 견적 기반입니다. 주요 특징은 다음과 같습니다.

• 즉시 온라인 견적: 셀프 서비스 도구가 즉각적인 비용 추정치를 제공합니다.
• 시간당 청구: 비용은 가장 가까운 시간으로 계산되며, 날짜 단위로 올림하지 않아 매우 비용 효율적입니다.
• 구독 모델: 서비스를 단일 월별 결제로 결합하여 예산 관리를 단순화할 수 있습니다.
• 14일 무료 평가판: OnSecurity는 '실시간 티어'의 14일 무료 평가판을 제공하며, 여기에는 지속적인 취약점 스캐닝 기능이 포함될 가능성이 높아 잠재 고객이 약정 없이 플랫폼의 기능을 경험할 수 있습니다.