|
시장보고서
임베디드 보안 재해 방어：임베디드 보안에 관해 업체/OEM/개발자가 알아야 할 사항
Avoiding an Embedded Security Disaster: What vendors, OEMs and developers need to know about embedded security
|
Embedded Market Forecasters 에서 2007년 07월 에 발행한 「임베디드 보안 재해 방어：임베디드 보안에 관해 업체/OEM/개발자가 알아야 할 사항」 보고서는 43 pages로 구성되어, US $3,750 부터 구매 가능합니다.
임베디드 기술 분야의 시장 조사를 전문으로 하는 미국의 조사회사 Embedded Market Forecasters (본사：매사추세츠주)에서는 임베디드 보안 동향 조사 보고서 “Avoiding an Embedded Security Disaster: What vendors, OEMs and developers need to know about embedded security”를 발행했습니다. 이 보고서에서는 임베디드 보안의 중요한 우려 사항을 검증하여, 인정된 암호화 기술의 결여, 미확인 프로토콜 실장, 관리/감시 결여 등의 문제를 밝히고, 가능한 범위 내에서 대책을 제시하는 한편, 실행 가능한 임베디드 규격으로서 FIPS를 개괄합니다. 4. 미국 연방 정보처리규격（FIPS）：임베디드 업체/OEM/개발자가 FIPS 140-2를 장착해야 하는 이유 5. 부적절한 암호화 기기 - 강력한 암호화 기술의 취약한 이용
- 열쇠가 안 맞는다
- 형식적인 암호화 이용
6. 미확인 프로토콜 실장 - SNMP
- TCP/IP
- 오픈 SSL：파생물
- 불가피한 결과
9. 고통을 수반하는 고가의 패치 관리（최저한의 책임능력） 10. 보안 요건 및 기존 보안 기준에 대립하는 임베디드의 제약 - SSL
- SSH
- IP-Sec
- SSL/SSH/IP-Sec 이 너무 앞서 나갈 때
16. 부록 B：임베디드 솔루션과 FIPS-140 인정 모듈의 통합 shiduck
|
