MAC 보안 구현 협의

2018-06-25 스터디

이력 관리

1. Hostname
2. 계정정보 확인
   • AD Join되어 있을 경우, Mac Address 로깅 후 Pass
   • AD Join이 안되어 있을 경우, 사번&이름 정보 요청
3. 인사정보 지속적 업데이트 (엘라스틱서치로 가능)
4. IP
5. 시간 (진단 시점)
6. OS Version
7. Check list version
8. Check list 조회

필요 진행 사항

• 수집된 Data 정교화 - DB 설계
• 엘라스틱서치 DB 설계 작업 필요
• 엘라스틱서치 공부 후 다시
• Elk 구성 후 다시 회의

사후관리 부분

1. 설정 변경 block
2. 변경 이력 관리 - 서버에서 진행
3. 스케쥴링 - 서버에서 진행
4. 정책관리 - 보안 담당자가 서버에서 설정값 내려줌
5. 알림 기능
6. 체크리스트의 점수 제도 도입
7. 자동화 적용 여부
8. 변경관리

추가 기능

• 실제 설치된 프로그램 정보와 회사 라이선스 수량 정보 조회 등

차주까지 해야할 일

1. 인원 충원 (약 3주)
2. 엘라스틱서치 설치 및 구동 방식 이해
3. 엘라스틱서치 용어 정리 및 이해
4. 할수 있으면 구현 테스트 진행

hxxps://www.elastic.co/guide/en/elasticsearch/reference/current/index.html