> For the complete documentation index, see [llms.txt](https://ssv.skill.or.kr/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://ssv.skill.or.kr/security/ips-ids-vpn-anti-ddos-web-fw-security-vulnerability.md). # IPS/IDS/VPN/Anti-DDoS/WEB-FW 취약점 진단 분석 평가 방법 ## IPS/IDS/VPN/Anti-DDoS/WEB-FW 취약점 진단 분석 평가 방법 ![그림. 보안장비 취약점 진단 리스트 ](/files/174R9qs5Rb61jwmC17l5) ## 1. 계정관리 ### 1.1 보안장비 Default 계정 변경 ![그림. 1.1 보안장비 Default 계정 변경 ](/files/RsTGOTlcOIwVMczStysi) ![그림. 1.1 보안장비 Default 계정 변경 ](/files/aKMz6YqfeCOKytbvYmkV) ### 1.2 보안장비 Default 패스워드 변경 ![그림. 1.2 보안장비 Default 패스워드 변경 ](/files/W0N8eg0yF29S1x1UkmqI) ![그림. 1.2 보안장비 Default 패스워드 변경 ](/files/TbxBqmBtVUY29u67qI02) ### 1.3 보안장비 계정별 권한 설정 ![그림. 1.3 보안장비 계정별 권한 설정 ](/files/6PhZDgJrOSRzR4hCOQVO) ### 1.4 보안장비 계정 관리 ![그림. 1.4 보안장비 계정 관리 ](/files/qjSPxw50607m8JhwWGg5) ### 1.5 로그인 실패횟수 제한 ![그림. 1.5 로그인 실패횟수 제한 ](/files/Z8FZfBgTQAvLRYoqGmz0) ## 2. 접근관리 ### 2.1 보안장비 원격 관리 접근 통제 ![그림. 2.1 보안장비 원격 관리 접근 통제 ](/files/wrItxWRjQN4TmONHJuL9) ### 2.2 보안장비 보안 접속 ![그림. 2.2 보안장비 보안 접속 ](/files/Q4GwVDcktZSLP1X9Chzu) ### 2.3 Session timeout 설정 ![그림. 2.3 Session timeout 설정 ](/files/jfaqphOnZZK0brZ7c8RB) ## 3. 패치관리 ### 3.1 벤더에서 제공하는 최신 업데이트 적용 ![그림. 3.1 벤더에서 제공하는 최신 업데이트 적용 ](/files/eA1Gg1xvQalyS2alWQ8P) ![그림. 3.1 벤더에서 제공하는 최신 업데이트 적용 ](/files/mRwIxkoxvBoFxjzCITPN) ## 4. 로그관리 ### 4.1 보안장비 로그 설정 ![그림. 4.1 보안장비 로그 설정 ](/files/MmIFAwprfs40Rd1P3Czq) ### 4.2 보안장비 로그 정기적 검토 ![그림. 4.2 보안장비 로그 정기적 검토 ](/files/8A9athi0erJqZlQwxRrI) ### 4.3 보안장비 로그 보관 ![그림. 4.3 보안장비 로그 보관 ](/files/apJ2NxJLSYZUT8Yc5FZL) ### 4.4 보안장비 정책 백업 설정 ![그림. 4.4 보안장비 정책 백업 설정 ](/files/bTiJktOCjqStlJHtDQDx) ### 4.5 원격 로그 서버 사용 ![그림. 4.5 원격 로그 서버 사용 ](/files/ubLtIMUd8HlstZlrQYPa) ### 4.6 로그 전송 설정 관리 ![그림. 4.6 로그 전송 설정 관리 ](/files/Lb5YvaxtUcPVK7B8mQ9x) ### 4.7 NTP 서버 연동 ![그림 . 4.7 NTP 서버 연동 ](/files/r4QC6M2nuAk6xhj3XLuF) ## 5. 기능관리 ### 5.1 정책 관리 ![그림. 5.1 정책 관리 ](/files/V3f3FJDDm63eZItFivBU) ### 5.2 NAT 설정 ![그림. 5.2 NAT 설정 ](/files/wNBFi3PXkyhsOM77t18l) ![그림. 5.2 NAT 설정 ](/files/17G9YNavB5sBwfbZxbOo) 5.3 DMZ 설정 ![그림. 5.3 DMZ 설정 ](/files/25aLbAJyTPpCCLdPkvRT) ![그림. 5.3 DMZ 설정 ](/files/i1powATEPfxBfAaKVx8D) ### 5.4 최소한의 서비스만 제공 ![그림. 5.4 최소한의 서비스만 제공 ](/files/q2YoEtP2eTMlx77M4n5Y) ### 5.5 이상징후 탐지 모니터링 수행 ![그림. 5.5 이상징후 탐지 모니터링 수행 ](/files/TSNCkYf77DMEwWYrR6Sp) ![그림. 5.5 이상징후 탐지 모니터링 수행 ](/files/cgJErlBDyTkvRsRxdSSb) ### 5.6 장비 사용량 검토 ![그림. 5.6 장비 사용량 검토 ](/files/khu1ip4Q9FdaspClM2fH) ### 5.7 SNMP 서비스 확인 ![그림. 5.7 SNMP 서비스 확인 ](/files/tdKDZIbwzxg4OAsHM6r2) ### 5.8 SNMP Community String 복잡성 설정 ![그림. 5.8 SNMP Community String 복잡성 설정 ](/files/HbFZWdzsLsjdjsXgorup) ### 5.9 유해 트래픽 차단 정책 설정 ![그림. 5.9 유해 트래픽 차단 정책 설정 ](/files/bnzJNxMy9NAFKqYfWZdT) ### 취약점 진단 서적 -Coupang-

웹 보안 담당자를 위한 취약점 진단 스타트 가이드 [쿠팡]

  • ISBN: 9791158390556
  • 저자: 우에노 센 저/양현 역
  • 옮긴이/역자: 양현
/files/gerI73x6xW2RWie3GVcihttps://link.coupang.com/a/WozcG

해킹 패턴과 시스템 취약점 진단 [쿠팡]

  • ISBN: 9791195266715
  • 저자: 김광진
  • 도서형태: 단행본
/files/eXCcwoxnxKryOHPd2MfShttps://link.coupang.com/a/Woz7U

누구나 쉽게 따라 하는 웹 취약점 진단 기술 [쿠팡]

  • ISBN: 9791156342489
  • 저자: 여동균 저
  • 도서형태: 단행본
/files/FHC4epz9B0h9fpCPzWfohttps://link.coupang.com/a/WoAK7

안드로이드 모바일 앱 모의해킹 [쿠팡]

  • ISBN: 9788960779310
  • 시리즈: 에이콘 해킹과 보안 시리즈
  • 도서형태: 단행본
/files/ToZ0OlLlKRg7lUa7iMtRhttps://link.coupang.com/a/WoBFP

Nmap NSE를 활용한 보안 취약점 진단 [쿠팡]

  • ISBN: 9788960774933
  • 저자: 조정원
  • 시리즈: 에이콘 해킹과 보안 시리즈
/files/ErpBd9MoQmpGDy7gBQUqhttps://link.coupang.com/a/WoCau

보안 위협 예측 [쿠팡]

  • ISBN: 9788960779464
  • 저자: 존 피어츠,데이비드 디센토,이인 데이비슨,윌 그레...
  • 옮긴이/역자: 윤영빈
/files/BbJHQprpgiPXhODxxDRJhttps://link.coupang.com/a/WoCNK

팀장부터 CEO까지 알아야 할 기업 정보보안 가이드 [쿠팡]

  • 저자: 강은성
  • ISBN: 9791162245064
/files/c7kwDieDy5194FzFEJEWhttps://link.coupang.com/a/WoDuB

보안컨설팅과 보안실무 [쿠팡]

  • 발행언어: 한국어
  • 쿠팡상품번호: 5379820663 - 7988247650
/files/5cGzfR3jbLR1VsX62EG6https://link.coupang.com/a/WoDP5

실전 정보기술 컨설팅 [쿠팡]

  • ISBN: 9788978125147
  • 대학 출판부: 국민대학교
  • 쿠팡상품번호: 7124174011 - 17844911530
/files/S9UWOs5H8VOZn00GcDBUhttps://link.coupang.com/a/WoEcC
{% embed url="" %} NHN Cloud 정보 사이트 {% endembed %} {% embed url="" %} 보안 업데이트 정보 사이트 {% endembed %}