네트워크 방화벽 점검 리스트
첨부된 "양식 파일" 다운로드 링크는 아래로 내리시면 연관(관련)된 서식 목록 아래 쪽에 있습니다.
네트워크 보안 경계에서 운용되는 방화벽 장비의 설정 상태와 물리적 환경을 점검하며 보안 취약점을 사전에 발견하여 안정적인 통신 환경을 유지하도록 돕는 서식으로 점검항목명, 상태확인, 점검결과, 방화벽 정책 최신성, 정상, 불필요 정책 삭제 완료, 접근 제어 규칙 적정성으로 작성 되었습니다.
방화벽 점검 주요항목
점검시 고려사항
방화벽 점검 주요항목
- 정책 최신성: 설정된 방화벽 규칙들이 현재 운영 환경에 맞게 구성되었는지 확인하며 불필요한 규칙은 즉시 제거합니다.
- 제어 규칙 적정성: 허용된 주소와 통신 통로가 일치하는지 검토하며 접근 권한이 올바르게 부여되었는지 세밀하게 점검합니다.
- 로그 저장 상태: 통신 기록이 유실 없이 보관되는지 확인하며 외부 저장 장치와 연동하여 데이터 보존을 철저히 관리합니다.
- 계정 보안성: 관리자 접속시 이단계 인증이 적용되었는지 확인하며 권한 남용을 방지하기 위한 보안 수칙을 준수합니다.
- 펌웨어 최신화: 장비 운영 소프트웨어가 최신 상태인지 확인하며 알려진 결함으로부터 시스템을 보호하도록 관리합니다.
- 리소스 사용량: 중앙 처리 장치와 기억 장치의 점유율을 확인하며 과부하로 인한 통신 장애가 발생하지 않게 관리합니다.
- 백업 설정 주기: 데이터 복구를 위한 자동 저장 기능이 작동하는지 확인하며 정해진 시간마다 안정적으로 수행합니다.
점검시 고려사항
- 인터페이스 상태: 모든 통신 연결 지점이 활성화되어 있는지 확인하며 물리적 결함 여부를 검토합니다.
- 차단 시스템 작동: 침입 방지 기능이 활성화되었는지 점검하며 외부 공격에 즉각 대응할 수 있도록 설정합니다.
- 물리적 보안 상태: 장비가 보관된 함체의 잠금 장치가 견고한지 확인하며 인가되지 않은 접근을 엄격히 차단합니다.
- 전원 안정성: 이중화된 전원 공급 장치가 정상적으로 동작하는지 확인하며 갑작스러운 전력 차단에 대비합니다.
- 장비 온도 관리: 내부 열기가 적절히 배출되는지 확인하며 하드웨어 손상을 막기 위해 적정 온도를 유지합니다.
- 결과 기록 방식: 점검 결과는 양호 또는 이상 등으로 명확히 기재하며 특이 사항은 비고란에 상세히 적습니다.
- 현행화 유지: 점검 내용이 실제 장비 설정과 일치하는지 대조하며 변경 사항 발생시 즉시 반영하도록 합니다.
첨부파일
