본문 바로가기

전체 글195

VLAN 에 대해서 NAC 1. VLAN을 기준으로 본 네트워크 망 구조 개념 VLAN은 기업 네트워크에서 “망을 논리적으로 나누는 기준” 역할을 합니다.즉, “누가 어떤 네트워크에 속할 수 있는가”를 결정하는 1차적인 경계선입니다. 기본 개념 흐름[단말기] → [Access Switch] → [VLAN] → [내부망 / 외부망 / 격리망] VLAN ID역할예시 단말접근 가능 자원10사내망정식 등록된 사내 PCERP, 인트라넷, 내부 서버20게스트망외부 방문자 노트북인터넷만 가능30격리망보안 미준수 단말패치서버, 인증 포털만 허용40관리망보안 관리자 단말, 서버NAC, 방화벽, IDS/IPS 관리망👉 이렇게 VLAN을 나누면, 단일 스위치 환경에서도 단말별로 네트워크 접근 권한을 완전히 구분할 수 있습니다.👉 VLA.. 2025. 10. 17.
Sysmon이란? Sysmon이란? **Sysmon(System Monitor)**은 Microsoft의 Sysinternals Suite 중 하나로,Windows 시스템에서 보안 관련 이벤트(프로세스 생성, 네트워크 연결, 파일 변경 등)를 자세히 모니터링하고 로깅하는 도구입니다. 전체 경로: Sysmon.exe로그 위치: Windows Event Log (Applications and Services Logs → Microsoft → Windows → Sysmon → Operational) 📌 왜 사용하는가? 보통의 Windows 이벤트 로그만으로는 심화된 보안 분석이나 침해 탐지가 어렵기 때문에,Sysmon은 다음과 같은 고급 정보를 제공합니다:기능설명프로세스 생성 추적어떤 명령어가 언제, 어디서, 어떤 부모 프.. 2025. 10. 1.
Windows ADDS 환경에서 GPO(Group Policy Object) 개념과 역할 GPO(Group Policy Object)란? GPO는 Group Policy Object의 약자로, 쉽게 말해 “여러 대의 윈도우 컴퓨터를 한꺼번에 제어할 수 있는 정책 모음”입니다. 예를 들어, 회사에서 모든 직원의 PC에 대해 “화면 보호기 10분 후 자동 실행”,“USB 사용 금지”,“특정 소프트웨어 자동 설치”,같은 설정을 하나하나 PC에 접속해서 수동으로 할 필요 없이, 서버에서 한 번에 전체 설정을 적용할 수 있도록 도와주는 도구가 바로 GPO입니다. 📍 어디서 사용되나요? GPO는 Active Directory(AD) 환경에서 사용됩니다. 즉, 도메인(AD 도메인)에 가입된 컴퓨터들과 사용자 계정에 대해 설정을 적용할 수 있어요. 보통은 Windows Server에서 ADDS(Activ.. 2025. 10. 1.
보안 인프라의 전체 스펙트럼 🏰 1. 네트워크 경계(Perimeter Security)장비/개념세부 설명주요 예시방화벽 (Firewall)전통적 패킷 필터링(L3/L4), Stateful Inspection, NAT, 세션 기반 제어Cisco ASA, CheckPoint, Fortinet차세대 방화벽 (NGFW)방화벽 + 앱 제어 + IPS + URL 필터링을 통합, 애플리케이션 인식(L7)Palo Alto, FortiGate, FirepowerUTM (Unified Threat Management)중소규모 환경에 적합. 방화벽 + IPS/IDS + AV + 웹필터 + VPN 등 통합Sophos XG, FortiGate UTM 모드IPS (Intrusion Prevention System)공격 패턴(시그니처), 비정상 행위(애노말.. 2025. 9. 16.
SNMP, Nmap 차이점 1️⃣ SNMP (Simple Network Management Protocol)📌 개념네트워크 장비(라우터, 스위치, 서버, 프린터 등)의 상태와 성능을 관리·모니터링하기 위한 표준 프로토콜.OSI 7계층 응용 계층에서 동작, 기본 포트는 UDP 161(쿼리)/162(Trap). 📌 주요 특징구성요소:Manager: 관리 서버(NMS, 예: Zabbix, PRTG).Agent: 장비 내부에서 동작, MIB 데이터를 제공.MIB: 관리 정보 데이터베이스(OID 트리 구조).기능:장비 상태 조회(Get)설정 변경(Set)이벤트 알림(Trap/Inform)버전: v1 → v2c → v3 (v3는 인증·암호화 지원, 보안 강화). 2️⃣ Nmap (Network Mapper)📌 개념네트워크 상의 호스트.. 2025. 9. 16.
IGP,EGP 1️⃣ IGP (Interior Gateway Protocol) 한 자율 시스템(AS, Autonomous System) 내부에서 라우팅 정보를 교환하는 프로토콜 💡 특징 범위: 기업, 기관, ISP 내부 등 → 단일 AS 내에서 동작목적: 내부 네트워크 간 최적 경로를 신속하게 찾고, 네트워크 변경에 빨리 수렴(convergence)주요 라우팅 알고리즘Distance Vector(거리 벡터): “목적지까지의 거리”와 “다음 홉”만 교환Link State(링크 상태): 네트워크 전체 토폴로지를 학습 후 최단 경로 계산 📌 IGP의 주요 프로토콜프로토콜방식설명RIP (Routing Information Protocol)Distance Vector홉 수(Hop count)를 메트릭으로 사용. 최대 15.. 2025. 9. 16.

티스토리툴바