LabHub
배우기 러닝패스 코스

Air-Gapped Sites — Defence and Government

방산·공공 국방 현장은 다른 어떤 고객사와도 조건이 다릅니다. 인터넷이 없고, 노트북을 들고 들어갈 수 없고, 화면을 찍을 수 없고, 문제가 생겨도 로그를 밖으로 가져올 수 없습니다. 여기서는 '일단 검색' 이라는 습관이 통째로 무너지고, 대신 안에 있는 것만으로 원인을 찾고 밖으로 내보낼 것을 직접 만들어 내는 능력이 필요해집니다. 이 코스는 폐쇄망 조사, 반입 번들의 서명과 검증, 버전을 올릴 수 없는 형상의 취약점 대응, 감사 추적과 2인 통제, 그리고 인수인계를 손으로 익힙니다.

고급 · 레슨 33 · 실습 10

실습 시작하기

커리큘럼

Investigating Without the Internet

Transfer Bundles and Integrity

Unchangeable Configurations and Handover

Incoming Media Quarantine

A Valid Signature Is Not Enough

Showing with evidence that nothing leaves the network

De-identify the logs before they leave

Cutting accounts and permissions down to the minimum

Preparing audit evidence before the audit

Time synchronization and the evidential value of records