안녕하세요 안랩의 PMS를 이용하고 있는데요.
PMS 서버가 에이전트로 모든 PC와 연결되어 있기 때문에 어느 한 PC를 해킹하여 PMS서버를 장악하게 되면 큰 문제가 발생한다고 들었습니다.
따라서 PMS 서버에 보안 설정을 잘 해야한다고 들었는데요.
이 경우에 PMS에 어떠한 보안 설정을 해주어야 하는 건가요?
안랩에 위와 같이 문의드려 보니
별다른 수정 작업을 하지 않으셨다면 기본적으로 초기 구축 시 접속 허용 IP (2개) 및 ssh/sftp 접근 제어에 대한 보안설정이 되어 있습니다
또한, 보안 패치 배포의 경우 무결성 검증을 통해 정상 파일만 배포될 수 있도록 구성되어있습니다.
보안 적합성에 대한 상세한 문의를 주시면 이에 대한 피드백을 드릴 수 있도록 하겠습니다.
이렇게 답변이 왔습니다.
저는 일반적으로 PMS에 해주어야 하는 보안 설정같은 것들에 대하여 알고 싶은데, 인터넷을 찾아보아도 PMS의 기능들 밖에는 잘 나오지 않네요.
보안 패치 배포의 경우 무결성 검증을 통해 정상 파일만 배포될 수 있도록 구성하는것 외에 또 이것저것 알려주실 수 있을까요?
바꾸지 않으셨으면 대부분 문제 없습니다.
기본 설정인데 해킹등으로 문제가 발생하면 뉴스에 나올꺼기 때문에 바로 조치 가능합니다.
혹시 초기 설정된 내역이라 함에는 어떤 것들이 있는 지 알 수 있을까요?
기본 설정에 어떠어떠한 보안 설정을 해주어야 하는지 알고 싶어서요!
일반적으로 외부공개하지 않습니다.