Category: IT Base

Zero Trust Security Model 0

IT Base

 by 

제로트러스트 세부역량과 ISMS-P 인증기준 연계

KISA 홈페이지의 “지식플랫폼 > 법령·가이드라인 > 가이드라인 > 보안취약점 및 침해사고 대응” 에 등록된 제로트러스트 가이드라인 2.0 자료에서 발췌한 내용입니다. 핵심 요소 세부역량 ISMS-P 인증기준 연계 식별자·신원 사용자 인벤토리 2.5.1 사용자 계정 관리, 2.5.2...

Lenovo System X3650 M5(8871)의 펌웨어 업데이트 방법 1

IT Base

 by 

Lenovo System X3650 M5(8871)의 펌웨어 업데이트 방법

Bootable Media Creator를 사용해서 Lenovo System X3650 M5(Machine Type 8871)의 BIOS/UEFI 펌웨어 및 하드웨어의 펌웨어를 업데이트하는 방법을 알아보겠습니다. 아래 사이트에 방문합니다.https://datacentersupport.lenovo.com/us/en/downloads/DS571553 Payload Package(lnvgy_utl_lxce_bomc02m-14.0.0_windows_indiv.exe)를 다운로드합니다. 다운로드한 파일을 실행합니다. 11단계를 거치면서 업데이트를 위한 Bootable USB가 생성됩니다....

AWS용어 쉽게 이해하기: CloudTrail, CloudWatch 0

IT Base

 by 

AWS용어 쉽게 이해하기: CloudTrail, CloudWatch and AWS Config

AWS의 CloudTrail과 CloudWatch는 모두 AWS의 모니터링 및 관리 도구이지만, 각기 다른 목적을 가지고 있으며, 상호보완적으로 작동할 수 있습니다. CloudTrail:(CloudTrail > 이벤트 기록)AWS 계정의 모든 활동(가상자원 생성, 변경, 삭제, 접속 등)을 별도 비용 없이 이벤트로...

Lambda 함수, Function URL, API Gateway 0

IT Base

 by 

AWS용어 쉽게 이해하기: Lambda 함수, Function URL, API Gateway

AWS의 Lambda 함수, Function URL, API Gateway는 서버리스 아키텍처에서 주요한 구성 요소입니다. Lambda 함수서버를 프로비저닝하거나 관리할 필요 없이 코드를 실행할 수 있는 서비스로 특정 이벤트에 반응하여 코드가 실행됨이벤트는 S3 업로드, DynamoDB 트리거, API 요청...

AWS, VPC, Subnet, NACL, SG 0

IT Base

 by 

AWS용어 쉽게 이해하기: VPC, Subnet, NACL, SG

VPC(Virtual Private Cloud) AWS에서 가상 네트워크를 생성하여 리소스를 격리된 환경에서 실행할 수 있게 해줍니다. 서브넷, 라우팅, NACL, SG 등을 설정할 수 있습니다. 계정에 대한 전용 네트워크 공간인 VPC(Virtual Private Cloud)를 클라우드 환경 내 업무...

0

IT Base

 by 

AWS용어 쉽게 이해하기: CloundFront, Edge Location

CloudFront: AWS에서 제공하는 콘텐츠 전송 네트워크(CDN) 서비스입니다. 전 세계에 분산된 엣지 로케이션(Edge Location)에 콘텐츠를 캐시(Cache)하여 사용자에게 저지연(Low Latency)으로 콘텐츠를 제공합니다. Regional Edge Cache: 엣지 로케이션과 원본 서버(Origin) 사이에 위치한 중간 캐시 계층입니다. 자주 요청되지...

Region, AX, Datacenter 0

IT Base

 by 

AWS용어 쉽게 이해하기: Region, AZ, Datacenter

2025년2월4일 현재, AWS 클라우드는 36개 지리적 리전 내의 가용 영역 114개에 걸쳐 있으며, 뉴질랜드, 사우디아라비아, 대만 및 AWS European Sovereign Cloud에 가용 영역 12개와 AWS 리전 4개를 추가하는 계획이 발표되었습니다. Region: 특정 지리적 위치에...

정보보호 및 개인정보보호 관리체계 (ISMS-P) 인증기준 안내서 0

IT Base

 by 

[ISMS-P] 2.7.1 암호정책 적용 vs. 2.10.5 정보전송 보안

세부 점검항목별 키워드(2023.11월 기준)로 돌아가기: 2.7.1 암호정책 적용 / 2.10.5 정보전송 보안 항목 2.7.1 암호정책 적용 2.10.5 정보전송 보안 인증기준 개인정보 및 주요정보 보호를 위하여 법적 요구사항을 반영한 암호화 대상, 암호 강도, 암호 사용...

정보보호 및 개인정보보호 관리체계 (ISMS-P) 인증기준 안내서 0

IT Base

 by 

[ISMS-P] KISA 점검항목 vs. FSI 점검항목의 차이점

세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 KISA의 ISMS-P 세부점검항목(‘23.10.31)과 FSI의 금융권에 적합한 ISMS-P 인증기준 점검항목(2023.12.)를 아래와 같이 차이가 있거나 추가된 항목만 비교하였습니다. 도움이 되길 바랍니다. 저도 정리하면서 스스로에게 도움이 되고 있습니다. 항목 KISA의 ISMS-P 세부점검항목...

OWASP Top 10 0

IT Base

 by 

[정보보안] 소프트웨어 구현단계 보안약점 기준과 OWASP TOP 10 2021 맵핑

행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침 [별표 3]에 기술된 “소프트웨어 보안약점 기준(구현단계)”과 2021 OWASP TOP 10을 연결해 보았습니다. LG CNS 보안동향 글과 ISMS-P 인증심사원 자격검정 실전모의고사 책에 기록된 내용을 참고하였습니다. ※참고자료: 행정기관 및 공공기관...

정보보호 및 개인정보보호 관리체계 (ISMS-P) 인증기준 안내서 0

IT Base

 by 

[ISMS-P] 가상자산 사업자 대상 주요 확인사항(특화항목 56개)

세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 ISMS-P 인증 등에 관한 고시 제18조의2(가상자산사업자에 대한 인증) ② 인터넷진흥원 또는 인증기관은 가상자산사업자에게 예비인증을 부여할 때에는 다음 각 호의 조건을 붙여야 한다. 예비인증 취득한 날부터 3개월 이내에 금융정보분석원장에게 신고를...