Machine Vision 관련 S/W에 종사하고 있습니다. 주 언어는 C++ 입니다.
갑자기 SW팀에서 서버관리를 하라고 하네요.(소규모 50명미만입니다.)
SW라면 다 똑같은지 아나 보네요.. 조금 당황스럽네요..
물론 에스원이라는 회사에서 서비스를 받고 있네요.
아래 보완업데이트 관련해서 필요한것인지 알려달라는데, 아는것이 없어서 여기에 문의드립니다.
-----------------------------------------------------------------------------------------------
UTM 장비 보안 업데이트공지
- IPS(침입방지) 탐지 패턴 업데이트(10건)
1. 탐지명 : Oracle Document Capture ActiveX제어의 오버플로 취약점
카테고리 : MALWARE Traffic
2. 탐지명 : DDoS/20130625 DDoS Agent 다운로드 탐지
카테고리 : MALWARE Traffic
3. 탐지명 : DDoS/20130625 DDoS 공격탐지
카테고리 : MALWARE Traffic
4. 탐지명 : 카카오톡 탐지(PC Ver.)
카테고리 : MALWARE Traffic
5. 탐지명 : DDoS/20130625 DNS Amplification 공격
카테고리 : MALWARE Traffic
------------------------------------------------------------------------------------------------
저게 뭔지 에스원 담당자도 잘 모를 겁니다.
일단 update는 해야 될꺼 같군요..
벤더 설정이 무조건 차단은 아니니 업데이트 되는 패턴에 대해서 차단 on,off 부분만 신경쓰시면 되는데요.
패턴별 위험도 등급, 사내 서비스영향을 고려해서 설정하시면 됩니다.
1,2,3,5는 차단 거시고, 4는 모니터링만 하시면 되겠네요.