핵심 요약
인포그랩이 ISMS-P 개편에 맞춰 Teleport를 활용한 접근 권한 관리와 외부 접속 인증, 접속 로그 수집 체계를 구축하고, GitLab을 통해 의존성 관리와 컨테이너 취약점 점검 및 패치 이행 현황을 한 눈에 파악하는 방법을 소개합니다.
구현 방법
- Teleport를 이용한 접근 권한 관리 및 외부 접속 인증 체계 구축
- 접속 로그의 중앙화 및 감사 로그 확보를 위한 정책 수립
- GitLab 기반 의존성 관리와 컨테이너 취약점 점검, 패치 이행 현황의 시각화 및 보고 체계 구축
주요 결과
- 보안 정책 준수 및 로그 가시성 강화
- 취약점 관리의 투명성 제고 및 감사 대응 효율성 향상
