다음으로 이어서 보기 좋은 문제 Security 중급 리버스 프록시가 실제 출발지 패턴을 가려 Fail2ban이 신뢰된 health check를 차단 Security 장애 대응을 연습하는 문제입니다. reverse-proxy-security, log-based-controls 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다. Security 중급 SIEM 파이프라인은 정상인데 이벤트 한 부류가 사라짐 forwarder는 계속 로그를 보내는데, 필드가 바뀐 뒤 파서가 이벤트 유형 하나를 버려 조사 데이터가 빠집니다. Security 고급 edge 허용목록은 맞아 보이는데 대체 hostname 하나가 계속 관리자 표면을 노출 팀이 관리자 인터페이스를 잠근 뒤, 내부나 레거시 hostname이 edge 정책 없이 같은 엔드포인트에 계속 도달함을 발견합니다. Security 고급 edge 허용목록은 맞아 보이는데 대체 hostname이 계속 관리자 표면을 노출 팀이 공개 관리자 입구를 보호한 뒤, 내부나 레거시 hostname이 같은 edge 제한 없이 그것을 계속 노출함을 발견합니다.
Security 중급 리버스 프록시가 실제 출발지 패턴을 가려 Fail2ban이 신뢰된 health check를 차단 Security 장애 대응을 연습하는 문제입니다. reverse-proxy-security, log-based-controls 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다.
Security 중급 SIEM 파이프라인은 정상인데 이벤트 한 부류가 사라짐 forwarder는 계속 로그를 보내는데, 필드가 바뀐 뒤 파서가 이벤트 유형 하나를 버려 조사 데이터가 빠집니다.
Security 고급 edge 허용목록은 맞아 보이는데 대체 hostname 하나가 계속 관리자 표면을 노출 팀이 관리자 인터페이스를 잠근 뒤, 내부나 레거시 hostname이 edge 정책 없이 같은 엔드포인트에 계속 도달함을 발견합니다.
Security 고급 edge 허용목록은 맞아 보이는데 대체 hostname이 계속 관리자 표면을 노출 팀이 공개 관리자 입구를 보호한 뒤, 내부나 레거시 hostname이 같은 edge 제한 없이 그것을 계속 노출함을 발견합니다.