AWS 보안 구성 1. 사용중인 AWS 네트워크/보안 구성 현황 파악(AWS 운영상의 보안 Risk) 2. AWS WAF(Web Application Firewall) 초기 구성 및 운영 3. Security Group, IAM 보안 기준 수립 사내 비밀 및 고객 개인정보 유출 방지/모니터링을 위한 전사 보안 아키텍팅 1. 현황 분석(현업/개발자 인터뷰) 2. 솔루션 구성 및 요건정의(VDI/DaaS, SASE/CASB, DLP, Anti-Virus, IDaaS, ECM) 3. VDI 테스트 목적 AWS Workspace 구성(AD-DC, Proxy, GPO) 4. 임원보고(C-Level)

더보기

마이데이터 지원 1. DLP, SIEM, NAC, Anit-Virus, F/W, DB/서버접근제어, 보안 USB 정책 정립 및 설정 2. 모든 보안 솔루션 이슈 해결 3. 방화벽 Rule 최적화 4. 물적 현황 문서 작성 5. 실사 방문 대응 IDC, Cloud, Office 보안 아키텍팅 1. 사무실 환경 Network, Endpoint 보안 솔루션 구성 및 운영, 이슈해결 2. IDC 보안 아키텍팅(서버/DB접근제어, 방화벽, IPS, SIEM) 및 운영, 이슈해결 3. from IDC to Cloud 관련 보안 아키텍팅 문서 암호화 솔루션 구축 및 운영 1. 요건 정의 및 업체 리서치, BMT/PoC 수행 2. 업체 선정 및 구축 일정 관리 3. 전사 배포

더보기

- 주요업무 1. AWS infra / Security 관리 1) Security Group 관리, VPN 관리, Shield, Route53관리, VPC flow log를 통한 connection 확인 2) IAM 관리(Policy 정의, 콘솔/Cli용 계정 분리, User, Group, Role 생성) 3) 3rd Party WAF 구축 및 운영, Security 모니터링 솔루션(AlertLogic)운영 2. Office IT 보안 관리 1) 엔드포인트, 네트워크 솔루션 도입 및 운영(웹필터, 랜섬웨어방어, DLP, iDP, VPN, Proxy, PMS) 2) 망분리(AWS Workspace이용) & 망분리 구축 및 운영 3. 보안정책 수립 및 배로, 보안 관련 각종 응대 1) 사내 보안 정책 수립 및 배포 2) 대내외 보안 관련 대응(B2B 질의 대응, 개인정보 저장/이용/전송 관련) - 주요성과 1. AWS Security Group 정리 2. Office IT 보안 강화(랜섬웨어 방어툴, 웹필터, DLP, PMS 툴, VPN 도입 및 운영) 3. 사내 보안 정책 수립 및 배포(관리적, 기술적, 물리적 보안) 4. 망분리/망연계 구축(AWS Workspace ,iDP(MFA), Radius, AD, Proxy, 망연계)

더보기

- 주요업무 1. 사무실 네트워크(L2, L3, 무선), 보안(F/W, VPN, Endpoint Protection, NAC, DLP) 관리 및 운영 1) Topology구성, Configuration, Rule설정, 장애 Troubleshooting 2) DHCP / Static IP 관리, 무선 SSID 관리 2. 사내 Infra 총괄(Active Directory, 통합계정관리, 문서중앙솔루션, NAS) 1) 구축총괄, 정책정의, 사내 교육 실시, 장비 운영 및 Configuration 3. IT 자산관리 총괄 1) PC/프린터 복합기 관리 소프트웨어 구매/갱신, 도메인 연장, DNS 설정 4. 보안 심사 대응(ISMS) 1) 기술적 보안 부분 대응, 자료 제출, 인터 - 주요성과 1. 출력물보안 관리솔루션, 원격접속툴, 문서중앙솔루션, AI기반 네트워크 Forensic, MPS) 및 운영 2. 사내 네트워크 보안 강화(UTM 교체, 사내 IP 체계변경, Anti-Virus 변경 교체, 무선환경개선) 3. IT자산 정책 수립(표준 PC사양정의, 셀프포인트제도 수립, 각종 프로세스 정의) 4. 시스템/네트워크 운영(시스템, 솔루션 직접 운영, 장비 Configuration) 5. OpenSource 포함모니터링 솔루션 구축 및 운영(Zabbix, ElasticSearch, Zabbix, Grafana, MySQL, InfluxDB, NetCrunch)

더보기

- 주요업무 1. 보안 장비 관리(Anti-Virus 시스템 운영, Web Proxy 운영, 유해사이트 차단 솔루션 운영) 2. VDI 관리 및 운영(업무 프로세스 정의, 장애 처리, 보안 정책 수립) 3. 신규 보안 시스템 구축(시장조사, PoC/BMT, 기술검토) - 주요성과 1. VDI 구축 및 운영(PoC, BMT 수행 및 최종 솔루션 선정, 업무프로세스 정의, 보안 기준 수립, 장애 처리, 사용자 문의 응대) 2. NAC 도입(시장 조사, 요건 정의, PoC/BMT 수행, 최종 솔루션 선정, 해외 법인 확산- 16개법인) 3. VDI, Web Proxy, Anti-Virus, NAC 해외 법인 확산

더보기