S-15: 정책 관리
분류: Security Equipment
중요도: 상
개요
점검 내용
보안 장비 정책에 미사용 및 중복된 정책이 존재하는지 점검
점검 목적
주기적인 정책 검토를 통해 미사용 및 중복된 정책을 제거하여 향후 발생할 수 있는 보안 위협을 제거하고 보안 장비의 고가용성을 유지하기 위함
보안 위협
미사용 및 중복된 정책을 제거하지 않을 경우, 보안 장비 관리자의 업무 편의성 및 효율성이 저하되며 설정되어있는 정책 중 관리자가 인지하지 못한 정책으로 인해 네트워크 보안 체계가 약화 될 위험이 존재함
참고
발생할 수 있는 보안 위협
비인가자의 네트워크 접근 및 내부 정보 유출, 악성코드 삽입 등
점검 대상 및 판단 기준
대상
방화벽, VPN, IDS, IPS, Anti-DDoS, 웹 방화벽 등
판단 기준
✅ 양호: 정책에 대한 주기적인 검사로 미사용 및 중복된 정책을 확인하고 제거된 경우
❌ 취약: 정책에 대한 주기적인 검사를 하지 않고 미사용 및 중복된 정책을 확인 및 제거되지 않은 경우
조치 방법
정책에 대한 주기적인 검사로 미사용 및 중복된 정책을 확인하여 제거
조치 시 영향
일반적인 경우 영향 없음
점검 및 조치 사례
공통
- 정책에 대한 주기적인 검사로 미사용 & 중복된 정책 확인
- 보안 장비 정책의 주기적인 검사 및 미사용 & 중복된 정책 제거
- 정책 관리 방법
- 보안 장비 정책 입력 시 IP 대신 이름을 사용하도록 함 (예시. 그룹명: OOO 부서, OOO 팀, OOO 팀의 OOO 등)
- 공통 정책은 그룹으로 관리하도록 함
- 사용빈도가 높은 정책은 정책 설정 시 상단에 위치하도록 함
- 위 내용을 포함한 정책에 대해 주기적으로 점검하도록 함