- PGR21 관련된 질문 및 건의는 [건의 게시판]을 이용바랍니다.
- (2013년 3월 이전) 오래된 질문글은 [이전 질문 게시판]에 있습니다.
통합 규정을 준수해 주십시오. (2015.12.25.)
Date 2019/12/16 09:26:31
Name IU
Subject [정보보안/서버보안] 살려주세요. 제안서를 만들라고 하시네요
회원님들, 안녕하세요.

추위와 미세먼지로 감기에 걸리진 않으셨나요?

질문 게시판에 글을 쓰게된 이유는 회사에서 큰 과제를 받았는데,
시작조차 하지 못하고 있는 상황이라서요.

저희 부서는 고객사의 글로벌 웹 포탈 보안성 검토 업무(웹 포탈 취약점 점검)를 담당하고 있습니다.
(고객사는 S사 글로벌 웹 포탈 운영 업무를 담당하고 있습니다.)

그런데 내년 상반기까지는 고객사가 계약을 하겠지만, 하반기에는 계약 여부가 불투명하다고 하면서
회사 대표님께서 고객사에게 전달할 제안서를 작성하라고 하십니다.

업무도 늘리고 맨먼스(man/month)도 늘릴 수 있으면서, 최신 보안트렌드를 반영한 업무가 무엇이 있는지
고민하고 있는데 답이 나오지 않네요.

주말동안 생각해본게 '서버보안 쪽 업무를 제안해 보면 어떨까...?' 이정도였던 것 같습니다.

몇가지 질문 드리겠습니다.

1. 서버보안이라면 AWS, 네트워크, 리눅스 이정도 준비하면 실무가 가능할까요? 추가로 더 알아야할 지식이 있을까요?
2. 고객사 웹 포탈 운영 업무의 일부분인 보안 업무를 수행하는 상태에서 추가적으로 저희 부서에서 할 수 있는 일이 무엇이 있을까요?

정보보안 쪽 업무를 잘 아시는 선배님들의 조언 부탁 드리겠습니다.

긴 글 읽어주셔서 감사합니다.


통합규정 1.3 이용안내 인용

"Pgr은 '명문화된 삭제규정'이 반드시 필요하지 않은 분을 환영합니다.
법 없이도 사는 사람, 남에게 상처를 주지 않으면서 같이 이야기 나눌 수 있는 분이면 좋겠습니다."
19/12/16 10:38
수정 아이콘
전문분야는 아니고 작은 회사에서 이것저것 하다보니 보안쪽도 같이 공부하는 입장으로 생각나는거 그냥 투척해볼께요.

- Https security scoring site 점수 올리기 (ELB security policy 바꾸기 등등)

- Security group 정리 (인바운드를 너무 광범위하게 열어놓지 않았는가 / 아웃바운드가 필요없는 서버에 아웃바운드가 열려있지 않은가 등등)
- 각 환경에 따른 VPC 분리 (개발편의를 위해 넓게 열어놓은 서버에서 운영 환경으로 접근할 여지를 제거하는 측면)
- VPN을 이용한 좀 더 Secure한 접근 환경 구축
https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Scenario4.html

- 각종 인증 키 관리 혹은 AWS SSM 도입
https://docs.aws.amazon.com/ko_kr/systems-manager/latest/userguide/ssm-agent.html
이오니
19/12/16 10:53
수정 아이콘
iso27001 / isms 관련 컨설팅 회사 참고하면 도움이 되실 것 같습니다.
해당 내용 보시고 가능한 부분 체크해보시는 게 좋을 것 같아요.
도라지
19/12/16 11:45
수정 아이콘
Vpn은 너무 나가신거 같습니다 흐흐흐
목록 삭게로! 맨위로
번호 제목 이름 날짜 조회
공지 댓글잠금 [질문] 통합 규정(2019.11.8. 개정) jjohny=쿠마 19/11/08 4359
공지 [질문] [삭제예정] 카테고리가 생겼습니다. [9] 유스티스 18/05/08 22633
공지 [질문] 성인 정보를 포함하는 글에 대한 공지입니다 [37] OrBef 16/05/03 56691
공지 [질문] 19금 질문은 되도록 자제해주십시오 [8] OrBef 15/10/28 80619
공지 [질문] 통합 공지사항 + 질문 게시판 이용에 관하여. [22] 항즐이 08/07/22 120755
141405 [질문] 이런 경험 있으세요? ykssh47 20/01/19 47
141404 [질문] 지금 컴퓨터 신청해서 배송신청해도될까요? [6] 설아473 20/01/19 473
141403 [질문] 3.3 혁명에 대해 개인적인 궁금함입니다 [14] StondColdSaidSo648 20/01/19 648
141402 [삭제예정] 직업 선택 고민 [5] 라뱅느님470 20/01/19 470
141401 [질문] [스타1] 2003년 임요환 홍진호의 개마고원 경기 영상 고화질 본은 없을까요? [9] 꿈솔2557 20/01/18 2557
141400 [질문] 비싼 메인보드는 어떤 메리트가 있을까요? [8] 설아528 20/01/19 528
141399 [질문] 가성비 좋은 컴퓨터 스피커 추천해주세요 리오리엔트104 20/01/19 104
141398 [질문] 메인보드 내장된 wifi 무선랜 좋나요? [3] 설아429 20/01/19 429
141397 [질문] 일반인이 공부하기 좋은 학문 뭐뭐 있을까요? [9] 연애잘합니다824 20/01/19 824
141396 [질문] 아내와 5만원 내기가 걸린 '운수 좋은 날' 김첨지 대사 질문입니다. [15] 기록가1920 20/01/19 1920
141395 [삭제예정] 이 음반은 누구의 음반일까요? [2] 삭제됨435 20/01/19 435
141394 [질문] 라이젠7 1700 쿨러 없이 써도 될까요 [4] 쌍무지개398 20/01/19 398
141393 [질문] 지인용 조립 pc, cpu 추천 [5] 배려310 20/01/19 310
141392 [질문] 스토브리그 그 분식소 가보신 분 계신가요..? [2] 스카야596 20/01/19 596
141391 [질문] 구글 포토 앨범에 사진이 안 올라갑니다. 귀여운호랑이67 20/01/19 67
141390 [질문] nba 팀들의 셀러리캡에 대해 알고 싶습니다. [4] 에셔291 20/01/19 291
141388 [질문] 태평양전쟁사를 간단히 공부할 수 있는 책 추천 부탁드립니다. [4] 만년유망주349 20/01/19 349
141387 [삭제예정] 금주를 하려는데 조언 부탁드립니다 [6] 말다했죠707 20/01/19 707
목록 이전 다음
댓글

+ : 최근 1시간내에 달린 댓글
+ : 최근 2시간내에 달린 댓글
맨 위로