쓰고계시는 보안장비 (WAF, IPS 등)로 크리덴셜 스터핑을 대응하시는 분 계실까요.. 듣기로는 아카마이 봇매니저가 괜찮다고 하는데 가격이 생각보다 만만치 않은것 같습니다.. ㅜㅜ 요새 오픈뱅킹 이후로 금융권에서도 크리덴셜스터핑 문제로 고민이 있을것 같은데요. 혹시 대응 사례 공유좀 해주시면 감사하겠습니다! 오늘도 좋은하루 되세요 ^^
정보보안
크리덴셜 스터핑 혹시 어떻게 대응하시나요?
20년 04월 07일 | 조회수 365
초
초생달
댓글 6개
공감순
최신순
블
블루5션
억대연봉
20년 04월 09일
간단히 어느 게임사의 경우 로그인을 한 이후에도 시간 차를 두고 사용자에 대한 인증을 요구하기도 합니다.
물론 이 부분은 사용자에게는 불편한 과정이 되겠지만 로그인 과정을 거치고 나면 소정의 리워드로 보답을 합니다.
이렇듯이 무조건 적인 보안 적용보다는 적절한 보안적용이 필요하죠.
물론 어려운 이야기 입니다. ^^*
간단히 어느 게임사의 경우 로그인을 한 이후에도 시간 차를 두고 사용자에 대한 인증을 요구하기도 합니다.
물론 이 부분은 사용자에게는 불편한 과정이 되겠지만 로그인 과정을 거치고 나면 소정의 리워드로 보답을 합니다.
이렇듯이 무조건 적인 보안 적용보다는 적절한 보안적용이 필요하죠.
물론 어려운 이야기 입니다. ^^*
(수정됨)
답글 쓰기
0
지금 바로 리멤버 회원이 되어
모든 댓글을 확인하세요
모든 댓글을 확인하세요
리
리멤버
@멘션된 회사에서 재직했었음
19년 05월 28일
회사에서 풀지 못한 고민, 여기서
회사에서 업무를 하다가 풀지 못한 실무적인 어려움, 사업적인 도움이 필요한 적이 있으셨나요? <리멤버 커뮤니티>는 회원님과 같은 일을 하는 사람들과 이러한 고민을 해결할 수 있는 온라인 공간입니다.
회원 가입 하고 보다 쉽게 같은 일 하는 사람들과 소통하세요
회사에서 풀지 못한 고민, 여기서
회사에서 업무를 하다가 풀지 못한 실무적인 어려움, 사업적인 도움이 필요한 적이 있으셨나요? <리멤버 커뮤니티>는 회원님과 같은 일을 하는 사람들과 이러한 고민을 해결할 수 있는 온라인 공간입니다.
회원 가입 하고 보다 쉽게 같은 일 하는 사람들과 소통하세요
답글 쓰기
0
리
리멤버
@멘션된 회사에서 재직했었음
19년 05월 28일
일하는 사람과 기회를 연결하여 성공으로 이끈다
일하는 사람과 기회를 연결하여 성공으로 이끈다
답글 쓰기
0
추천글
