한 조직에서 공급망에 대한 타사 전 범위 분석을 요청합니다. 이 요구 사항을 충족하기 위해 분석 팀이 사용할 것은 다음 중 무엇입니까?

조직이 공급망에 대한 포괄적인 타사 분석을 요청할 때, 공급망의 모든 구성 요소를 매핑하고 시각화하여 잠재적인 위험과 취약점을 식별하는 데 일루미네이션 도구가 가장 적합합니다. 이는 공급망의 복잡성을 이해하고 전체적인 보안 상태를 평가하는 데 필수적입니다. 취약점 스캐너는 특정 시스템의 알려진 취약점을 찾지만, 공급망 전체의 관계와 흐름을 분석하지는 못합니다. 모의 침투 테스트는 특정 시스템이나 네트워크에 대한 공격을 시뮬레이션하여 보안 제어의 효과를 평가하지만, 공급망의 광범위한 시각화를 제공하지는 않습니다. SCAP(Security Content Automation Protocol)는 보안 구성 및 취약점 관리를 위한 표준을 제공하지만, 공급망 매핑 도구는 아닙니다.