테스트베드 3개 구축해야 함 → 이게 가장 첫 번째

• OPNsense
• Paloalto
• Fortigate

→ 문의는 Discord - network notice 스펙 알려주기(사실 고스펙일 필요는 없음)

→ 구성도 필요.

→ PC있으면 vmware로 하거나, 아니면 회사에서 사용할 수 있는 클라우드 …있으면 거기에..? 가능하면 최대한 구축 한번 빠르게 해보는게 필요할 듯 → 테스트베드 구축되면 많이 이야기해봐야 할 듯 → 다음 주 수요일(4/16) 전까지 되면 BEST

xshell 이용하면 좋을 듯 합니다.

• 공인 ip 대역 사용

• DMZ → 외부에서 접속가능 (80, 443 공격이 많음)

• INT → 내부 서비스 ex. db서버 , 외부 서버 사용자가 올 일은 없음

• 대회 구성을 다 열어줌

• 서버, 방화벽 접근도 가능함

• 방화벽 설정 정보들을 싹다 빼와서 백업해야함

• 미비한 보안설정들, 어디를 고쳐야네, 설정해야하네 이런거 봐야해

• Scoring 기준:

  • green team: scoring bot 이라고 이해하면 됨, 한 네트워크 안에 있는 health check 하는 scoring bot, 정상 통신 안되면/죽으면 바로 red light, 정상 통신할 때까지 감점, green team은 막으면 안됨
  • white team: 가상의 외부 사용자 입장 역할이라고 생각하면 됨, 실제 가용성 → 안되면 티켓이 날라온다(빨리 해주는게 좋음)
  • red team: 악성 행위자, 악성 유저로 보이는 ip는 코드 짜서 deny 박아야 함, 안됩니다 아니면 어떤 방법을 써서라도 방어 ex. 얘네들이 쓰는 명령어를 내부적으로 바꾼거까지 했다 (우리 영역은 아니고 일단) 감찰/감사 cs 하는 분들이 악성행위자다 하고 우리에게 주면, 그거 보고 바로바로 차단

  포렌식팀에서 나오는 문제에서 사용되는 악성코드나 뭐 그런거 우리 쪽에 쓰일 수도 있어 그래서 문제에서 나오는 내용들이 연계가 될 확률이 높기 때문에 소통 해야 해 ip정보? 이런거

  • system to system 간의 통신도 health check
  • 기본 룰셋 적용하고나서 빨갛게 뜨는걸 다시 룰셋 추가해주고
  • 우리 가장 중요한 건 가용성

• 인원 분배

  • 방화벽 모니터링
  • spluck 심을 들고 오면 → 심에서 정책을 넣을 수 있어요?
  • 코드짜는 사람
  • 디스코드 켜서 알림
  • 망 구성도 시각화한거 띄워두기?