온프레미스 망분리 환경 장비 운영·관리 경험
약 65초
자산 목록 최신화 + 오프라인 패치 경로 설계 + 접근 계정 통제 + 이상 접근 로그 수집 경험
수업 실습에서 망분리가 적용된 서버 환경을 처음으로 운영하는 경험을 했습니다. 자산 관리 측면에서는 어떤 장비가 어느 망에 연결돼 있는지 목록을 항상 최신 상태로 유지하는 것이 중요하다는 걸 배웠습니다. 패치 측면에서는 외부 인터넷이 차단된 환경에서 패치를 적용하려면 별도 전달 경로를 미리 설계해야 한다는 걸 경험했습니다. 접근 통제 측면에서는 허가된 계정과 접근 경로를 명확하게 관리하는 것이 망분리의 실질적 효과를 유지하는 조건이라는 걸 배웠습니다. 로그 측면에서는 이상 접근이나 장비 상태 변화를 실시간으로 수집·보관하는 구조가 나중에 문제가 생겼을 때 원인 추적의 기반이 된다는 걸 배웠습니다. 망분리 환경에서는 내부 이동 경로를 통한 횡이동 가능성도 고려해야 한다는 걸 학습했습니다.
온프레미스 인프라 관리는 연결된 것을 모두 파악하는 것에서 시작한다는 걸 그때 배웠습니다.
이 결의 특징
자산 목록 최신화, 오프라인 패치 경로 설계, 접근 계정 통제, 이상 접근 로그 수집까지 망분리 운영의 네 축을 각각 짚은 흔적이 있습니다. 연결된 것을 모두 파악하는 데서 온프레미스 관리가 시작된다는 결론이 담겨 있습니다.
이 결이 통하는 자리
네 축이 나열에 그치지 않고 각각 왜 필요한지 이유와 함께 있을 때 통합니다. 내부 이동 경로를 통한 횡이동 가능성까지 고려했다는 문장이 드러날 때 면접관이 보안 감각을 읽는 결이 보입니다.