Ansible을 통한 OS 하드닝, 설치 파일 다운로드, 프로그램 설치 및 실행, 등의 작업 시 작업 우선순위를 지정하고 각 작업에 대한 소요 시간 및 사용 메트릭 정보를 확인하기 위함

우선순위

상 : 훈련 시작 후 30분내 반드시 완료되어야 하는 사항
중 : 훈련 시작 후 1시간 30분내 완료되어야 하는 사항
하-1 : 훈련 시작 후 3시간내 완료되어야 하는 사항
하-2 : 훈련 중 언제나 완료되어도 되는 사항

메트릭 정보

최소 3회 정도 동일한 작업 반복 후 평균 값으로 메트릭 정보 작성
- 메트릭 정보 : 작업 시간, CPU 사용률, Memory 사용률

※ 확인 필요 사항

훈련 시작 직후 공격 패턴?(페이지 1, 2, 3 등)에 따라 먼저 적용해야 되는 작업 정의 필요

리눅스 시스템

작업	작업 설명	우선순위	작업 시간	CPU 사용률	Memory 사용률	파일 크기	작업/설치 방법	비고(담당자)
예시) syscheck-파일 다운로드	설치 파일 다운로드	중	1분 03초	10%	5%	15KB	[페이지 링크]	CS_BEG_김00
예시) syscheck-파일 압축 해제	설치 파일(zip) 압축 해제	중	37초	50%	5%		[페이지 링크]
예시) syscheck-프로그램 설치	프로그램 설치(install_ex.sh)	중	2분 46초	50%	20%		[페이지 링크]
예시) syscheck-프로그램 실행	프로그램 실행(scan_ex.sh)
시스템 파일 해시값(MD5)을 수집	중	1분	80%	40%		[페이지 링크]

App - 취약점 패치	애플리케이션 취약점/운영상 취약점 패치(서버 재구동 포함)

서버별 ansible 다를 수 있음 | 중상 | | | | | | | | EDR & AV - 설치 파일 다운로드 | CustomVM(100.101.208.10)의 설치 파일(/tmp/EDR_Linux_up.tgz) 다운로드 | 상 | | | | 541MB | | CS_BAF_이선호 | | EDR & AV - 설치 파일 압축 해제 | 설치 파일(EDR_Linux_up.tgz) 압축 해제 | 상 | | | | N/A | | CS_BAF_이선호 | | EDR & AV - 프로그램 설치 | 파일 실행(EDR_Linux.sh) | 상 | | | | 712MB | | CS_BAF_이선호 | | EDR & AV - 동기화 | 에이전트-서버간 연동 작업(자동진행) | 상 | | | | N/A | | CS_BAF_이선호 | | | | | | | | | | |

리눅스 시스템

윈도우 시스템