Hardening 보안 강화

보안 강화는 시스템의 불필요한 기능과 약한 구성을 줄여 공격에 노출되는 범위를 낮추는 구성 활동입니다.

필요한 서비스만 활성화하고 안전한 기본값, 권한과 기록 정책을 적용합니다. 운영 목적과 호환성을 유지하면서 기준 구성을 관리해야 합니다.

사용하지 않는 원격 접속 기능을 끄고 기본 계정을 정리하며 관리 화면의 접근 범위를 제한하는 경우입니다.

보안 강화는 구성의 개선이고 패치 관리는 소프트웨어 수정본의 적용 관리입니다. 어느 하나만 수행했다고 다른 영역의 위험까지 없어지지는 않습니다.

공통 권고를 모든 장비에 일괄 적용하면 정상 기능이 중단될 수 있습니다. 시험, 예외 사유와 복구 방법을 갖추고 기준에서 벗어난 설정을 지속적으로 확인합니다.