Bootable Media Creator를 사용해서 Lenovo System X3650 M5(Machine Type 8871)의 BIOS/UEFI 펌웨어 및 하드웨어의 펌웨어를 업데이트하는 방법을 알아보겠습니다. 아래 사이트에 방문합니다.https://datacentersupport.lenovo.com/us/en/downloads/DS571553 Payload Package(lnvgy_utl_lxce_bomc02m-14.0.0_windows_indiv.exe)를 다운로드합니다. 다운로드한 파일을 실행합니다. 11단계를 거치면서 업데이트를 위한 Bootable USB가 생성됩니다....
AWS의 CloudTrail과 CloudWatch는 모두 AWS의 모니터링 및 관리 도구이지만, 각기 다른 목적을 가지고 있으며, 상호보완적으로 작동할 수 있습니다. CloudTrail:(CloudTrail > 이벤트 기록)AWS 계정의 모든 활동(가상자원 생성, 변경, 삭제, 접속 등)을 별도 비용 없이 이벤트로...
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기: 2.9.5 로그 및 접속기록 점검 / 2.11.3 이상행위 분석 및 모니터링 항목 2.9.5 로그 및 접속기록 점검 2.11.3 이상행위 분석 및 모니터링 인증기준 정보시스템의 정상적인 사용을 보장하고 사용자 오·남용(비인가접속,...
AWS의 Lambda 함수, Function URL, API Gateway는 서버리스 아키텍처에서 주요한 구성 요소입니다. Lambda 함수서버를 프로비저닝하거나 관리할 필요 없이 코드를 실행할 수 있는 서비스로 특정 이벤트에 반응하여 코드가 실행됨이벤트는 S3 업로드, DynamoDB 트리거, API 요청...
Region 정의: AWS 데이터 센터가 위치한 물리적 지리적 영역. 특징: 각 리전은 완전히 독립적인 리소스와 네트워크로 구성됨. 리전 간 연결은 추가 설정이 필요(AWS Global Accelerator, Inter-Region Peering 등). Internet Gateway(IGW) 정의: VPC 내 리소스가...
VPC(Virtual Private Cloud) AWS에서 가상 네트워크를 생성하여 리소스를 격리된 환경에서 실행할 수 있게 해줍니다. 서브넷, 라우팅, NACL, SG 등을 설정할 수 있습니다. 계정에 대한 전용 네트워크 공간인 VPC(Virtual Private Cloud)를 클라우드 환경 내 업무...
CloudFront: AWS에서 제공하는 콘텐츠 전송 네트워크(CDN) 서비스입니다. 전 세계에 분산된 엣지 로케이션(Edge Location)에 콘텐츠를 캐시(Cache)하여 사용자에게 저지연(Low Latency)으로 콘텐츠를 제공합니다. Regional Edge Cache: 엣지 로케이션과 원본 서버(Origin) 사이에 위치한 중간 캐시 계층입니다. 자주 요청되지...
2025년2월4일 현재, AWS 클라우드는 36개 지리적 리전 내의 가용 영역 114개에 걸쳐 있으며, 뉴질랜드, 사우디아라비아, 대만 및 AWS European Sovereign Cloud에 가용 영역 12개와 AWS 리전 4개를 추가하는 계획이 발표되었습니다. Region: 특정 지리적 위치에...
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기: 2.7.1 암호정책 적용 / 2.10.5 정보전송 보안 항목 2.7.1 암호정책 적용 2.10.5 정보전송 보안 인증기준 개인정보 및 주요정보 보호를 위하여 법적 요구사항을 반영한 암호화 대상, 암호 강도, 암호 사용...
항목 MVNO 대상 주요 확인사항(2024.9) 1.1.3 조직 구성 위원회에서 MVNO서비스의 안전성 확보 및 이용자의 보호에 관한 사항을 심의∙의결하고 있는가? – MVNO서비스의 정보기술 부분 계획에 관한 사항 – MVNO서비스의 안전성 확보 및 이용자 보호를 위한...
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 KISA의 ISMS-P 세부점검항목(‘23.10.31)과 FSI의 금융권에 적합한 ISMS-P 인증기준 점검항목(2023.12.)를 아래와 같이 차이가 있거나 추가된 항목만 비교하였습니다. 도움이 되길 바랍니다. 저도 정리하면서 스스로에게 도움이 되고 있습니다. 항목 KISA의 ISMS-P 세부점검항목...
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기: 2.4.7 업무환경 보안 / 2.10.6 업무용 단말기기 보안 항목 2.4.7 업무환경 보안 2.10.6 업무용 단말기기 보안 인증기준 공용으로 사용하는 사무용 기기(문서고, 공용 PC, 복합기, 파일서버 등) 및 개인 업무환경(업무용...
행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침 [별표 3]에 기술된 “소프트웨어 보안약점 기준(구현단계)”과 2021 OWASP TOP 10을 연결해 보았습니다. LG CNS 보안동향 글과 ISMS-P 인증심사원 자격검정 실전모의고사 책에 기록된 내용을 참고하였습니다. ※참고자료: 행정기관 및 공공기관...
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 ISMS-P 인증 등에 관한 고시 제18조의2(가상자산사업자에 대한 인증) ② 인터넷진흥원 또는 인증기관은 가상자산사업자에게 예비인증을 부여할 때에는 다음 각 호의 조건을 붙여야 한다. 예비인증 취득한 날부터 3개월 이내에 금융정보분석원장에게 신고를...
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기: 2.2.5 퇴직 및 직무변경 관리 / 2.3.4 외부자 계약 변경 및 만료 시 보안 항목 2.2.5 퇴직 및 직무변경 관리 2.3.4 외부자 계약 변경 및 만료 시 보안 인증기준...
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기: 2.9.3 백업 및 복구관리 / 2.11.5 사고 대응 및 복구 항목 2.9.3 백업 및 복구관리 2.11.5 사고 대응 및 복구 인증기준 정보시스템의 가용성과 데이터 무결성을 유지하기 위하여 백업 대상,...
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기: 2.11.4 사고 대응 훈련 및 개선 / 2.12.2 재해 복구 시험 및 개선 항목 2.11.4 사고 대응 훈련 및 개선 2.12.2 재해 복구 시험 및 개선 인증기준 침해사고 및...
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기: 1.2.1 정보자산 식별 / 2.1.3 정보자산 관리 항목 1.2.1 정보자산 식별 2.1.3 정보자산 관리 인증기준 조직의 업무특성에 따라 정보자산 분류기준을 수립하여 관리체계 범위 내 모든 정보자산을 식별·분류하고, 중요도를 산정한...
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기: 2.2.1 주요 직무자 지정 및 관리 / 2.5.5 특수 계정 및 권한 관리 항목 2.2.1 주요 직무자 지정 및 관리 2.5.5 특수 계정 및 권한 관리 인증기준 개인정보 및...
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기: 1.1.5 정책수립 / 2.1.1 정책의 유지관리 항목 1.1.5 정책수립 2.1.1 정책의 유지관리 인증기준 정보보호와 개인정보보호 정책 및 시행문서를 수립·작성하며, 이때 조직의 정보보호와 개인정보보호 방침 및 방향을 명확하게 제시하여야 한다....
