LabHub
배우기 러닝패스 코스

閉域網の現場 — 防衛ドメイン

방산·공공 국방 현장은 다른 어떤 고객사와도 조건이 다릅니다. 인터넷이 없고, 노트북을 들고 들어갈 수 없고, 화면을 찍을 수 없고, 문제가 생겨도 로그를 밖으로 가져올 수 없습니다. 여기서는 '일단 검색' 이라는 습관이 통째로 무너지고, 대신 안에 있는 것만으로 원인을 찾고 밖으로 내보낼 것을 직접 만들어 내는 능력이 필요해집니다. 이 코스는 폐쇄망 조사, 반입 번들의 서명과 검증, 버전을 올릴 수 없는 형상의 취약점 대응, 감사 추적과 2인 통제, 그리고 인수인계를 손으로 익힙니다.

고급 · 레슨 33 · 실습 10

실습 시작하기

커리큘럼

インターネットのない場所で調べる

搬入バンドルと完全性

変えられない構成と引き継ぎ

持ち込み媒体の検疫

証跡は署名が合っていればよい、ではない

外向き通信がないことを資料で示す

ログを持ち出す前に非識別化する

アカウントと権限を最小まで削る

監査に出す資料をあらかじめ作っておく

時刻同期と記録の証拠力