Air-Gapped Sites — Defence and Government
방산·공공 국방 현장은 다른 어떤 고객사와도 조건이 다릅니다. 인터넷이 없고, 노트북을 들고 들어갈 수 없고, 화면을 찍을 수 없고, 문제가 생겨도 로그를 밖으로 가져올 수 없습니다. 여기서는 '일단 검색' 이라는 습관이 통째로 무너지고, 대신 안에 있는 것만으로 원인을 찾고 밖으로 내보낼 것을 직접 만들어 내는 능력이 필요해집니다. 이 코스는 폐쇄망 조사, 반입 번들의 서명과 검증, 버전을 올릴 수 없는 형상의 취약점 대응, 감사 추적과 2인 통제, 그리고 인수인계를 손으로 익힙니다.
고급 · 레슨 33 · 실습 10
실습 시작하기
커리큘럼
Investigating Without the Internet
Transfer Bundles and Integrity
Unchangeable Configurations and Handover
Incoming Media Quarantine
A Valid Signature Is Not Enough
Showing with evidence that nothing leaves the network
De-identify the logs before they leave
Cutting accounts and permissions down to the minimum
Preparing audit evidence before the audit
Time synchronization and the evidential value of records