Sytance Technologies 소개

회사 소개

Sytance Technologies Limited (序衡科技有限公司)는 제품 사이버보안에 주력하는 기술 기업입니다. 제품 사이버보안 및 규정 준수 업무를 위한 서비스형 소프트웨어(SaaS) 플랫폼 Sytance를 개발하고 운영하며 관련 전문 서비스도 제공합니다.

제품 엔지니어링, 사이버보안, 품질 및 규제 준수 팀이 동일한 제품 정보를 바탕으로 업무를 수행하고, 보안 결정의 근거를 기록하며, 제품이나 요구사항이 변경될 때 증거를 갱신하도록 지원합니다.

Sytance는 플랫폼에 사용하는 제품 및 브랜드 이름입니다. Sytance Technologies Limited가 이를 개발하고 운영하며 지원합니다.

설립 목적

연결형 제품의 개발과 유지보수 전 과정에서 보안 업무가 이어집니다. 팀은 제품의 아키텍처, 데이터 흐름 및 소프트웨어 구성요소를 바탕으로 위협과 위험을 식별하고, 보안 요구사항과 통제를 정하며, 검증 증거를 수집합니다. 취약점 처리와 보안 결정은 출시 후에도 계속됩니다.

관련 정보는 문서, 스프레드시트, 티켓 시스템 및 전문 도구에 흩어져 있어 결정의 근거를 찾기 어려운 경우가 많습니다. 전문적인 판단과 의사결정 책임은 사람이 맡도록 하면서 팀이 일상 업무, 검토 및 유지보수에 필요한 정보를 정리하도록 돕습니다.

플랫폼 및 전문 서비스

Sytance는 제품 정보, 아키텍처 및 데이터 흐름, 위협과 위험, 보안 요구사항과 통제, 검증 증거, SBOM, 취약점 및 기술 문서를 하나의 작업공간에서 관리합니다. 이러한 기록 간의 관계를 추적할 수 있습니다.

AI는 제공된 제품 정보와 작업공간 기록을 활용해 구조화된 제안이나 초안을 준비합니다. 사용자는 이를 적용하기 전에 검토합니다. 담당 전문가는 계속해서 결과를 승인하고, 위험을 수용하며, 기술적 결론을 확인하고, 외부 제출 자료를 승인합니다.

플랫폼 외에도 제품 개발, 보안 평가 및 출시를 위한 전문 자문, 독립 검토와 프로젝트 수행 서비스를 제공합니다.

팀 소개

팀은 제품 보안 엔지니어링, 사이버보안 위험 및 규정 준수, 보안 시험, 소프트웨어 엔지니어링과 기술 문서화 역량을 갖추고 있습니다. 타당한 기술적 결론과 충분한 증거, 엔지니어링·품질·규정 준수·경영 검토자가 업무에 활용할 수 있는 정보에 중점을 둡니다.

고객의 제품 책임자, 아키텍트, 개발자, 보안 전문가, 품질 및 규제 팀, 평가자와 경영진과 협업합니다. 분석의 전제와 근거를 설명하고, 의사결정 책임자를 명확히 하며, 검토 결과를 실행 가능한 업무로 전환합니다.

각 프로젝트에서 기술 및 사업 목표, 분석 전제, 검토 방식, 조치와 결정의 책임자를 정합니다. 자문은 고객의 제품과 운영 환경을 바탕으로 제공합니다.

전문 역량

• EU Cyber Resilience Act(사이버 복원력법), IEC 62443, 의료기기 사이버보안 기대사항 및 제품 보안 개발 관행에 맞춘 제품 보안 전략과 규정 준수 계획.
• 제품 정보 검토, 아키텍처 및 데이터 흐름 분석, 위협 모델링, 공격 경로 분석, 사이버보안 위험 평가 및 보안 요구사항 정의.
• 식별된 위험, 구현된 통제 및 검증 증거 간 추적성을 갖춘 보안 아키텍처 및 통제 설계.
• 침투 시험, 기술 보안 평가, 취약점 검증 및 개선 지원.
• SBOM 관리, 오픈소스 및 공급업체 위험 분석, 취약점 모니터링, 공동 공개, 시판 후 또는 제품 출시 후 취약점 처리.
• 보안 개발 수명주기 설계, 거버넌스, 검토 기준, 증거 모델, 기술 문서화 및 평가 준비.
• 고객이 이러한 방법을 자체 엔지니어링 및 관리 절차에 적용하도록 돕는 역할별 교육, 워크숍 및 실무 세션.

업무 방식

• 보안 통제를 선정하거나 문서를 준비하기 전에 제품의 용도, 아키텍처, 데이터, 인터페이스, 운영 환경, 사용자 및 수명주기를 파악합니다.
• 보안 결정의 이유와 승인 내역을 기록합니다. 검토자가 고려 사항, 결론에 이른 과정, 승인자 및 제품 변경 후 다시 검토해야 할 사항을 확인할 수 있어야 합니다.
• 자동화와 AI를 활용해 반복적인 분석과 문서 초안 작성에 드는 일을 줄입니다. 중요한 결정에는 여전히 사람의 검토가 필요합니다.
• 제품 위험도와 성숙도, 적용 규제 요건 및 프로젝트 목표에 맞춰 업무 방법과 깊이를 정합니다.
• 평가 또는 출시 후에도 문서와 기록을 활용하고 쉽게 갱신할 수 있도록 준비합니다. 유지보수, 취약점 처리, 변경 영향 분석 및 후속 보안 검토를 지원해야 합니다.

지원 대상

연결형 및 소프트웨어 기반 제품을 개발·제조·공급·운영·통합하거나 유지보수하는 조직을 지원합니다. 주로 제품 제조업체, 소프트웨어 제공업체, 엔지니어링 팀 및 제품 보안 증거와 의사결정 체계를 수립하거나 개선해야 하는 서비스 조직과 협업합니다.

플랫폼과 서비스는 신제품 개발, 기존 제품 포트폴리오, 규정 준수 프로그램 및 특정 보안 평가를 지원합니다. 또한 여러 문서에 나뉘어 있던 제품 정보, 분석 기록 및 증거를 팀이 관리하도록 돕습니다.