Security Equipment 방화벽, IPS 등 보안 장비 설정 총 23개 항목 1. Account Management S-01: 보안장비 Default 계정 변경 S-02: 비밀번호 관리정책 설정 S-03: 보안장비 계정별 권한 설정 S-04: 보안장비 계정 관리 S-05: 계정 잠금 임계값 설정 2. Access Management S-06: 보안 장비 원격 관리 접근 통제 S-07: 보안장비 보안 접속 S-08: 세션 종료 시간 설정 3. Patch Management S-09: 주기적 보안 패치 및 벤더 권고사항 적용 4. Log Management S-10: 보안장비 로그 설정 S-11: 보안장비 로그 보관 S-12: 보안장비 정책 백업 설정 S-13: 원격 로그 서버 사용 S-14: NTP 및 시각 동기화 설정 5. Function Management S-15: 정책 관리 S-16: NAT 설정 S-17: DMZ 설정 S-18: 최소한의 서비스만 제공 S-19: 이상징후 탐지 모니터링 수행 S-20: 장비 사용량 검토 S-21: SNMP 서비스 확인 S-22: SNMP Community String 복잡성 설정 S-23: 유해 트래픽 탐지/차단 정책 설정