1.3.4 보안 정책 검토 및 개선 제안
방화벽, ACL, DLP 정책은 시간이 지나면 불필요하거나 위험한 규칙이 쌓입니다. AI는 정책을 분석하여 제거할 규칙과 보안을 강화하는 추가 규칙을 제안합니다.
프롬프트
Rule 1: from L3-Trust to L3-Untrust; source 192.168.1.0/24; destination any; service http, https; action allow; Rule 2: from L3-Untrust to L3-DMZ; source any; destination 10.1.1.100; service ssh; action deny; Rule 3: from L3-Trust to L3-DMZ; source 192.168.1.50; destination 10.1.2.100; service ms-sql-db; action allow; 다음 방화벽 정책을 분석해서 보안 강화를 위해 변경할 부분을 제안해 줘.