온프레미스 인프라의 망분리 환경에서 어떤 방식으로 장비를 운영·관리했는지 설명해주실 수 있나요?

수업 실습에서 망분리가 적용된 서버 환경을 처음으로 운영하는 경험을 했습니다. 자산 관리 측면에서는 어떤 장비가 어느 망에 연결돼 있는지 목록을 항상 최신 상태로 유지하는 것이 중요하다는 걸 배웠습니다. 패치 측면에서는 외부 인터넷이 차단된 환경에서 패치를 적용하려면 별도 전달 경로를 미리 설계해야 한다는 걸 경험했습니다. 접근 통제 측면에서는 허가된 계정과 접근 경로를 명확하게 관리하는 것이 망분리의 실질적 효과를 유지하는 조건이라는 걸 배웠습니다. 로그 측면에서는 이상 접근이나 장비 상태 변화를 실시간으로 수집·보관하는 구조가 나중에 문제가 생겼을 때 원인 추적의 기반이 된다는 걸 배웠습니다. 망분리 환경에서는 내부 이동 경로를 통한 횡이동 가능성도 고려해야 한다는 걸 학습했습니다.

온프레미스 인프라 관리는 연결된 것을 모두 파악하는 것에서 시작한다는 걸 그때 배웠습니다.