본문 바로가기

전체 글

[보안 장비] 로그관리 - NTP 서버 연동 [보안 장비] 로그관리 - NTP 서버 연동 ■ 대 상 : 방화벽, IPS, VPN ■ 취약점 개요 - 보안장비들의 시간을 동기화시키는 것은 매우 중요하며 NTP는 RFC958을 통하여 처음 등장하여 장비의 시간 동기화 프로토콜의 표준이 되었음. - 만약 보안장비에 NTP와 같은 프로토콜이 적용되어 있지 않다면 로그파일 관리를 시간별로 일관되게 하지 못할 것이며 이는 네트워크 관리, accounting, 사고 분석 등을 수행하는 데 큰 단점으로 작용할 것임. - 따라서 정확한 시간 관리는 안전한 보안을 유지하는 필수적인 조건이라 할 수 있음. ■ 보안대책 - 양호 : NTP 서버 연동이 되어 있는 경우 - 취약 : NTP 서버 연동이 되어 있지 않은 경우 ■ 조치방법 - 보안장비 시간 설정에서 NTP 프.. 더보기

티스토리툴바