서버 보안 업데이트 관련 문의드립니다.

천안정성훈   
   조회 18214   추천 0    

Machine Vision 관련 S/W에 종사하고 있습니다. 주 언어는 C++ 입니다.
 
갑자기 SW팀에서 서버관리를 하라고 하네요.(소규모 50명미만입니다.)
 
SW라면 다 똑같은지 아나 보네요..  조금 당황스럽네요..
 
물론 에스원이라는 회사에서 서비스를 받고 있네요.
 
아래 보완업데이트 관련해서 필요한것인지 알려달라는데, 아는것이 없어서 여기에 문의드립니다.
 
-----------------------------------------------------------------------------------------------
UTM 장비 보안 업데이트공지
 - IPS(침입방지) 탐지 패턴 업데이트(10건)
 
1. 탐지명 : Oracle Document Capture ActiveX제어의 오버플로 취약점
카테고리 : MALWARE Traffic
 
2. 탐지명 : DDoS/20130625 DDoS Agent 다운로드 탐지
카테고리 : MALWARE Traffic
 
3. 탐지명 : DDoS/20130625 DDoS 공격탐지
카테고리 : MALWARE Traffic
 
4. 탐지명 : 카카오톡 탐지(PC Ver.)
카테고리 : MALWARE Traffic
 
5. 탐지명 : DDoS/20130625 DNS Amplification 공격
카테고리 : MALWARE Traffic
------------------------------------------------------------------------------------------------
 
 
짧은글 일수록 신중하게.
회원K 2013-09
일단 update를 하고, 문제가 되면 조치를 취하는 것이 더 빠릅니다.
저게 뭔지 에스원 담당자도 잘 모를 겁니다.
박문형 2013-09
회사에 UTM장비 놓으셨나 보네요?
아현아빠 2013-09
사실 UTM장비가 뭔지도 모릅니다. ^^;; 어제 검색해보고 대충 알게되었네요..
일단 update는 해야 될꺼 같군요..
양대감 2013-09
UTM내 IPS패턴 업데이트는 무조건 진행하십시요. 보통은 자동 업데이트 해둡니다.
벤더 설정이 무조건 차단은 아니니 업데이트 되는 패턴에 대해서 차단 on,off 부분만 신경쓰시면 되는데요.
패턴별 위험도 등급, 사내 서비스영향을 고려해서 설정하시면 됩니다.
1,2,3,5는 차단 거시고, 4는 모니터링만 하시면 되겠네요.
     
아현아빠 2013-09
답변 감사드립니다. 일단 4번빼고 차단 걸었습니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 3377/5682
2014-05   4951226   1 정은준1
2015-12   1487884   1  백메가
2013-09   15585   1 포카
2013-09   17622   1 황굴이
2013-09   18862   1  HEUo김용민
2013-09   12227   1 victor
2013-09   15384   1  만곰이
2013-09   13154   1  만곰이
2013-09   14560   1  방o효o문
2013-09   27903   1 김동민
2013-09   29847   1 아름다운노을
2013-09   15643   1 이갑부
2013-09   10317   1 구룸구룸
2013-09   15759   1 막판대장
2013-09   20352   1 주황별
2013-09   25595   1 박현근
2013-09   14837   1 엔서스
2013-09   21990   1 씨형
2013-09   30931   1 송현우
2013-09   18215   1 천안정성훈
2013-09   16931   1 배준석
2013-09   12027   1  소주한병
목록
쓰기