閉域網の現場 — 防衛ドメイン
방산·공공 국방 현장은 다른 어떤 고객사와도 조건이 다릅니다. 인터넷이 없고, 노트북을 들고 들어갈 수 없고, 화면을 찍을 수 없고, 문제가 생겨도 로그를 밖으로 가져올 수 없습니다. 여기서는 '일단 검색' 이라는 습관이 통째로 무너지고, 대신 안에 있는 것만으로 원인을 찾고 밖으로 내보낼 것을 직접 만들어 내는 능력이 필요해집니다. 이 코스는 폐쇄망 조사, 반입 번들의 서명과 검증, 버전을 올릴 수 없는 형상의 취약점 대응, 감사 추적과 2인 통제, 그리고 인수인계를 손으로 익힙니다.
고급 · 레슨 33 · 실습 10
커리큘럼
インターネットのない場所で調べる
- 閉域網は道具を奪うのではなく順序を変える reading
- 持ち出し審査 — 消す仕事ではなく選ぶ仕事 reading
- 閉域網で調査し持ち出し用の要約を作る lab
- クイズ: 閉域網での調査と持ち出し quiz
搬入バンドルと完全性
- 搬入はファイルを移す仕事ではなく依存関係を閉じる仕事だ reading
- 検証は二層で、一層だけ見れば必ず一つ通してしまう reading
- 搬入バンドルを作り署名検証が壊れる場所を見つける lab
- クイズ: 搬入バンドルと完全性 quiz
変えられない構成と引き継ぎ
- 最新パッチを当てると認証が無効になる reading
- 監査証跡は事後ではなく事前に設計される reading
- 固定構成の脆弱性対応と引き継ぎ lab
- クイズ: 固定構成・監査証跡・引き継ぎ quiz
持ち込み媒体の検疫
- 展開してから中を見るのでは、もう遅い reading
- 持ち込み媒体を展開する前に検疫する lab
- クイズ: 持ち込み媒体の検疫 quiz
証跡は署名が合っていればよい、ではない
外向き通信がないことを資料で示す
- 「外には出ません」は資料ではない reading
- 外向き通信がないことを資料で示す lab
- クイズ: 外向き通信がないことを示す quiz
ログを持ち出す前に非識別化する
- 消せば解析が死ぬ — 置き換えて外へ出す技術 reading
- 人が染み込んだログを外へ出せる形にする lab
- クイズ: ログの非識別化と持ち出し quiz
アカウントと権限を最小まで削る
- 権限は自然には減らない — 減らす作業は別に必要だ reading
- 誰も使っていないアカウントが最も強い権限を持っていた lab
- クイズ: アカウントと権限の最小化 quiz
監査に出す資料をあらかじめ作っておく
- 監査は「何をしたか」ではなく「それをどう示すか」を問う reading
- 要求一行とファイル一か所をつなぐ表を作る lab
- クイズ: 監査証跡の索引 quiz
時刻同期と記録の証拠力
- 時計が狂っていれば記録は証拠にならない reading
- バッチがキューより先に動いた — 時計が 2.4 秒進んでいた lab
- クイズ: 時刻同期と記録の証拠力 quiz