피츠버그와 클리블랜드의 네트워크 보안 서비스

네트워크 보호와 네트워크 구축의 차이

네트워킹 및 방화벽 페이지는 스위치, Wi-Fi, 배선, 첫 방화벽 구축 등 네트워크의 설계와 설치를 다룹니다. 엔드포인트 보안 서비스는 그 위에 있는 노트북, 데스크톱, 서버를 다룹니다. 이 페이지는 그 둘 사이에 있습니다. 무엇이 무엇에 접근할 수 있는지 결정하는 규칙, 경계, 로그인 통제를 다룹니다.

OPNsense 방화벽 지원

OPNsense는 오픈 소스 방화벽입니다. 고가용성 이중화 구성에서는 첫 번째 장비가 고장 나면 두 번째 장비가 역할을 이어받습니다. 당사가 구축한 방화벽과 인계받은 방화벽 모두 지원합니다.

• 규칙 검토: 오래된 규칙을 제거하고, 남은 규칙을 문서화하며, 더 이상 열어 둘 필요가 없는 포트를 닫습니다.
• 업데이트: 펌웨어와 패키지 업데이트를 계획된 일정에 따라 적용하며, 문제가 생기면 되돌릴 방법을 갖춥니다.
• 로깅: 방화벽 로그를 보관하고 실제로 읽습니다.
• 구성 백업: 방화벽 구성의 사본을 보관하여 교체 장비를 빠르게 가동할 수 있게 합니다.

세분화가 피해를 제한합니다

단일 평면 네트워크에서는 감염된 컴퓨터 한 대나 부주의한 방문자 한 명이 모든 곳에 접근할 수 있습니다. VLAN으로 네트워크를 나누고 영역 사이에 방화벽 규칙을 작성합니다. 흔한 예는 별도의 방문자 네트워크, IP 카메라용 별도 세그먼트, 서버를 위한 보호 영역입니다. 소매점의 POS 시스템도 자체 세그먼트를 갖습니다.

포트를 열지 않는 원격 접속

시스템에 인터넷으로 열린 포트를 두기보다 VPN이나 Tailscale을 통해 접속하는 방식을 선호합니다. 보안 카메라에도 같은 방식을 적용하며, 원격 보기는 VPN을 통해 이루어집니다. 직원에게는 업무에 필요한 접근 권한을 주고, 협력업체에는 언제든 끌 수 있는 제한된 접근 권한을 줍니다.

MFA 및 조건부 액세스

탈취된 비밀번호는 기업에 침입하는 흔한 경로입니다. 다단계 인증(MFA)은 탈취된 비밀번호의 쓸모를 크게 줄이며, 조건부 액세스는 기기와 위치에 대한 규칙을 더합니다. 이 둘은 Microsoft 365 작업의 일부로 Microsoft Entra ID에서 설정합니다.

진행 방식

1. 점검. 방화벽, 네트워크 구성, 원격 접속, 로그인 설정을 살펴봅니다.
2. 서면 범위 정의. 수정할 항목을 우선순위대로 정리하고 협의합니다.
3. 구현 및 검증. 계획된 시간대에 변경을 적용하고 업무 시스템이 계속 정상 작동하는지 테스트합니다.
4. 문서화 및 모니터링. 새 설계를 기록하며, 지속적인 지원을 원하시면 관리형 IT로 계속 감시합니다.

피츠버그와 클리블랜드 기업 지원

펜실베이니아 사무소는 Coraopolis와 Beaver Falls에 있습니다. 피츠버그와 펜실베이니아 서부, 클리블랜드 지역과 오하이오 북동부의 기업을 지원합니다. 보안 작업은 대부분 원격으로 진행하며, 현장 작업은 펜실베이니아에서는 예약제로, 오하이오에서는 프로젝트 일정에 맞춰 진행합니다.

네트워크 보안에 대한 질문

다른 업체가 설치한 방화벽도 지원할 수 있습니까?

네. 인수하기 전에 구성을 검토하고 문서화하며 정리합니다. 그 편이 더 적합하다면 OPNsense로 교체할 수도 있습니다.

방화벽만으로 충분합니까?

아닙니다. 방화벽은 트래픽을 통제하지만, 세분화, 로그인 통제, 패치, 기기에 대한 경고 모니터링도 필요합니다. 기기는 엔드포인트 보안 서비스에서 다룹니다.

재택근무 팀을 위한 VPN도 제공합니까?

네. 재택근무자는 VPN이나 Tailscale로 접속하며, 업무에 필요한 시스템만 볼 수 있습니다.