PRACTICE MATERIAL
프로젝트 VM 구성 · SGW01 : Security GateWay 01
수업 원본 자료 · 가상 머신 역할과 자원 배치. 원문에서 「SGW01 : Security GateWay 01」에 배치된 그림 또는 화면이다.
CONCEPT → PRACTICE → VERIFICATION
보안 실습 배치도를 요구사항과 설치 선택으로 연결하기
장비를 나열한 그림에서 요청 경로·센서 역할·서버 구성·인수 시험까지 추적 가능한 설계 항목을 만든다.
- 장비 이름을 데이터 흐름과 요구사항으로 바꾸기'IDS 설치'는 작업이고 '시험 요청이 센서에 도달해 해당 규칙의 경보를 남긴다'는 검증 가능한 요구사항이다. 배치도 위에 요청의 출발점·목적지·통과 장비와 복사 관측 지점을 적는다.
- OS 설치 선택을 서비스 역할과 연결하기최소 설치는 필요한 패키지와 서비스부터 구성하는 출발점이다. 필요한 보안 업데이트·계정 정책·방화벽 설정까지 자동으로 충족한다는 뜻은 아니다.
- 설계 항목마다 인수 시험과 복구 조건을 붙이기가상 요구사항 LAB-01을 '정상 요청은 웹 서버에 도달하고 관측 로그가 남는다', LAB-02를 '시험 패턴은 지정 규칙의 경보를 만든다'처럼 나누면 서비스 가용성과 탐지를 따로 검증할 수 있다.
