3. Rule 3 개선(MS SQL DB 접근 제한):
• 제안: 특정 IP(192.168.1.50)만 DB에 접근할 수 있도록 허용하는 것은 좋지만, MS SQL 포트에 대한 접근을 더욱 강화해야 합니다. 예를 들어 출발지 포트를 제한하거나 **ACL(Access Control List)**을 통해 더 강력한 제어를 할 수 있습니다.
from L3-Trust to L3-DMZ; source 192.168.1.50; destination 10.1.2.100; service ms-sql-db; action allow;
• 가능하다면 MS SQL이 사용되는 포트(1433, 1434 등) 외에 다른 포트를 사용하거나 VPN을 통한 암호화된 접근 방식을 고려할 수 있습니다.
4. 로그 및 모니터링 강화:
• 제안: 방화벽 정책에 대해 로그 기록을 강화하여 보안 침해 시 조기 대응할 수 있도록 해야 합니다. 예를 들어 특정 서비스나 IP에 대한 접근이 의심될 경우 경고나 알림을 설정할 수 있습니다.
(…생략…)