폴더를 지정해서 그 폴더에
------------------------------------------
파일 변경, 소스변경, 파일추가생성,파일삭제
------------------------------------------
불가하도록 막을 수 있는 솔루션이 있다고 들었는데 그 솔루션이름이 무엇이고 , 그것을 설정하면 보안에 효과 있나요?
그리고 추가 보안관련 솔루션 있으면 알려주세요. 현제는 웹나이트 방화벽과 백신만 있습니다.
Admin - 모든 권한
Users - List & Read 권한 (RDP User, Backup operator 등)
그리고 파일 수정 기록을 남기도록 Windows 보안 감사 레벨을 올려서, 수정 할 경우 누가 했는지 로그를 남기는 것도 좋습니다.
(요즘 하드웨어가 너무 좋아서 퍼포먼스 생각 안 해도 되지만, 로그가 진짜 많이 쌓이니 설정 잘 하셔야 합니다)
개인적으로 3rd 업체 솔루션 설치 해서 관리 하는 것을 안 좋아 해서 Windows 기본 기능으로 다 해결 하고 있습니다.
ISO27001, ISMS, PIMS, PCIDSS 등의 요구 조건 이상으로 만족 합니다.
알려주신대로 한번 해봐야겠네요 . 조언 감사드립니다.
USERS 그룹안에 Built-in으로 들어 가 있으나, 보이지 않습니다. 보이게 하는 설정은 Reg 수정 해야 되던가.. 기억이 잘 나지 않네요.
USERS 권한에 대해서 실행 권한을 제거 하면 웹 페이지 서비스가 되지 않으니 조심 하세요.
Windows Security 설정 생각보다 복잡하고, 잘 알면 보안 설정을 세밀하게 할 수 있습니다.