안녕하세요 안랩의 PMS를 이용하고 있는데요.

PMS 서버가 에이전트로 모든 PC와 연결되어 있기 때문에 어느 한 PC를 해킹하여 PMS서버를 장악하게 되면 큰 문제가 발생한다고 들었습니다.

따라서 PMS 서버에 보안 설정을 잘 해야한다고 들었는데요. 

이 경우에 PMS에 어떠한 보안 설정을 해주어야 하는 건가요?

안랩에 위와 같이 문의드려 보니

별다른 수정 작업을 하지 않으셨다면 기본적으로 초기 구축 시 접속 허용 IP (2개) 및 ssh/sftp 접근 제어에 대한 보안설정이 되어 있습니다

또한, 보안 패치 배포의 경우 무결성 검증을 통해 정상 파일만 배포될 수 있도록 구성되어있습니다.

보안 적합성에 대한 상세한 문의를 주시면 이에 대한 피드백을 드릴 수 있도록 하겠습니다.

이렇게 답변이 왔습니다.

저는 일반적으로 PMS에 해주어야 하는 보안 설정같은 것들에 대하여 알고 싶은데, 인터넷을 찾아보아도 PMS의 기능들 밖에는 잘 나오지 않네요.

보안 패치 배포의 경우 무결성 검증을 통해 정상 파일만 배포될 수 있도록 구성하는것 외에 또 이것저것 알려주실 수 있을까요?