TT Lab
시작하기
배우기 러닝패스 코스

폐쇄망 현장 — 방산·국방 도메인

방산·공공 국방 현장은 다른 어떤 고객사와도 조건이 다릅니다. 인터넷이 없고, 노트북을 들고 들어갈 수 없고, 화면을 찍을 수 없고, 문제가 생겨도 로그를 밖으로 가져올 수 없습니다. 여기서는 '일단 검색' 이라는 습관이 통째로 무너지고, 대신 안에 있는 것만으로 원인을 찾고 밖으로 내보낼 것을 직접 만들어 내는 능력이 필요해집니다. 이 코스는 폐쇄망 조사, 반입 번들의 서명과 검증, 버전을 올릴 수 없는 형상의 취약점 대응, 감사 추적과 2인 통제, 그리고 인수인계를 손으로 익힙니다.

고급 · 레슨 33 · 실습 10

실습 시작하기

커리큘럼

인터넷이 없는 곳에서 조사하기

반입 번들과 무결성

바꿀 수 없는 구성과 넘겨주는 일

반입 매체 검역

증빙은 서명만 맞으면 되는 것이 아니다

나가는 통신이 없다는 것을 자료로 보이기

로그를 반출하기 전에 비식별하기

계정과 권한을 최소로 줄이기

감사에 낼 자료를 미리 만들어 두기

시간 동기화와 기록의 증거력