기본 정보
| 부스 | Q5336 |
| 국가 | TW |
| 웹사이트 | www.chtsecurity.com |
회사 소개
CHT Security Co., Ltd.는 Chunghwa Telecom Group 소속이며 이 그룹은 대만 최초의 통신사업자이자 신뢰받는 정보통신기술 기업 중 하나입니다. 2003년부터 정보 방어 실무 경험을 축적해 왔으며 30만 가구 이상, 중소기업 2만 곳, 대기업 및 정부기관 200곳에 사이버보안 솔루션을 제공합니다. 관리형 보안 서비스 공급자로서 네트워크와 통신 전문성을 기반으로 네트워크, 게이트웨이 및 엔드포인트 방어를 지원합니다. 수상 실적에는 BSI의 IT 서비스 관리 파일럿 어워드와 Frost & Sullivan의 2021년 대만 관리형 보안 서비스 기업상이 포함됩니다. 보안 시스템은 ISO 27001 및 ISO 20000 인증을 받았고 디지털 포렌식 및 사이버보안 테스트 연구소는 ISO 17025 인증을 받았습니다. 대만 정부의 보안 서비스 공급자 평가에서 여러 해 연속 전 항목 A 등급을 받은 유일한 공급자입니다. 보안 전문가들은 매월 140만 건의 사이버 공격과 5,000건의 DDoS 공격을 처리하여 기업 및 정부기관의 정보와 운영기술 시스템을 보호합니다. 네트워크 보안 서비스에는 침입 방지, DDoS 방어, 클라우드 WAF, 고급 네트워크 방어, 네트워크 위협 게이트키핑 및 파일 보안이 포함됩니다. 전문 서비스에는 레드팀, 침투 테스트, 보안 상태 점검, 사회공학 평가, SOC 모니터링 및 사고 대응, 디지털 포렌식이 포함되며 컨설팅은 ISMS, PIMS 및 PKI를 다룹니다. 보안 제품에는 PCAP 스니핑과 네트워크 이상 탐지를 갖춘 SecuTex, ISAC 정보 공유·분석 플랫폼, 취약점 관리 플랫폼, 티켓 및 위협 인텔리전스 기능을 갖춘 SOC 관리 플랫폼이 포함됩니다. 식별 관련 항목에는 보안 요소와 CypherCom 종단간 암호화 통신 시스템이 포함되고 프로젝트 개발에는 전체 네트워크 및 사이버보안 계획·구축이 포함됩니다.
전시 제품
침투 테스트 서비스는 실제 공격자를 모의하고 Red Team 역할로 시스템 방어 메커니즘을 점검해 악용 가능한 취약점과 공격 경로를 식별합니다. 온프레미스, 클라우드 및 하이브리드 클라우드 환경을 대상으로 서로 다른 배포 형태의 보안 사각지대를 찾습니다. 체계적인 도구와 프로세스에 수년간의 실전 경험을 가진 보안 전문가, 보안 기술 및 보안 도구를 결합해 심층 테스트를 수행합니다. 원격 침투 테스트는 침투 기술, 공격 기법, 취약점 익스플로잇 및 웹사이트 취약점 기법을 대상 호스트에 적용합니다. 테스트 후에는 전체 과정과 세부 내용을 기록한 평가 보고서, 개선 권고 및 전문 컨설팅을 제공합니다. 제시된 효과에는 시스템 취약점을 찾는 전문 결과 분석, 우선순위에 따른 패치 일정 권고, 취약점 수정 효과를 높이는 전문 상담이 포함됩니다. 팀은 OSCP, OSED, CISSP, CREST, GWAPT, ECSA, GPEN 및 CEH 등의 자격을 보유합니다. 고객은 금융, 정부 및 학술기관, 군, 하이테크 산업, 의료 및 제조업에 걸쳐 있습니다. 지식베이스, 상용 소프트웨어 및 자체 개발 도구를 결합해 개별 고객 요구에 맞춘 보안 평가와 개선 권고를 제공합니다. 평가 기간에는 고객 데이터 기밀 유지 요구를 준수하며 ISO 27001에 따라 시스템과 정보 보호를 지속적으로 강화합니다. 0-day 취약점 발견 역량도 제시하며 ISO 27001, ISO 27701 및 ISO 20000 인증을 보유합니다. CHT Security Co., Ltd.는 Cyber Security Review의 2024 Top Penetration Testing Service Provider in APAC로 선정되었습니다. 관련 서비스에는 Red Teaming, Vulnerability Assessment, Social Engineering Assessment, Mobile App Security Assessment, Source Code Security Analysis, Cyber Security Evaluation, IoT Testing 및 OT Security가 포함됩니다.
역량 및 제품
- 침입 방지 서비스
- DDoS 방어 서비스
- 클라우드 WAF 서비스
- 고급 네트워크 방어 시스템
- 네트워크 위협 게이트키핑 서비스
- 파일 보안 서비스
- 레드팀 모의공격 서비스
- 침투 테스트
- 취약점 평가
- 사이버 보안 건강 점검
- 사회공학 평가
- 모바일 App 보안 평가
- 소스코드 보안 분석
- IoT 보안 테스트
- OT 보안 서비스
- SOC 모니터링 및 사고 대응
- 디지털 포렌식
- ISMS/PIMS/PKI 컨설팅 서비스
- PCAP 스니핑 및 네트워크 이상 탐지 방어
- ISAC 정보공유·분석 플랫폼
- 취약점 관리 플랫폼
- SOC 관리 플랫폼
- 보안 엘리먼트
- 종단간 암호화 통신 시스템
- 네트워크 및 사이버 보안 종합 기획·구축