0428 논의 요약

1. 하드닝 스크립트(LNX / WIN)

• 파트별로 작성하고 노션에 업로드
• 4.29 파트별 작성한 인원간 스크립트 수정 회의(불필요 구문삭제, 필요내용 추가 등)
• APP 협의 NW추가할 내용
• 스페셜 시스템 담당의 경우 핸드북 사전 검토!

1. 백업 스크립트 제작

• LNX : rsync
• WIN : 주요폴더..?

1. 윈도우 AD 운영방안

• CS : GPO / 초기 하드닝 / https://www.notion.so/a9e0773d27c04d509e297274a99503cd 참고
• APP : 운영 / 패치 그외 ※ AD 서버 2개중 1대는 GPO / 1대는 서비스로 운영 4.29. 화상회의
• M365 : AD와 동일한지 intune설비 테스트
• reverse callback : fam ↔ day0 dllfile hash diff
• BEG AD담당 지정 필요

1. 모니터링 도구

• EDR / AV / Thor siem연동로그 관제
• 기 구축되어있는 arkime 사용
• SA 모니터링 파트 그 외 도구 없음.
• APP사용 도구 : WAF / falco