보안
보안 리뷰에 미리 답해 둔 페이지
리뷰어가 가장 먼저 묻는 질문들, 네트워크에서 무엇이 리스닝하는지, 비밀값은 어떻게 되는지, 무엇이 판정되고 무엇이 기록되는지에 짧은 답이 여기 있습니다. 실시간 상태는 클릭 한 번 거리입니다.
아키텍처
큰 질문에 짧은 답
네트워크에서 무엇이 리스닝합니까?
아무것도 없습니다. 서버가 암호화된 터널로 Alpacon에 바깥 방향으로 접속합니다. 인바운드 포트도, 배스천도, 네트워크 경계 변경도 없습니다.
세션 속 비밀값은 어떻게 됩니까?
알려진 형식의 자격 증명은 기록을 쓰는 그 시점에 가려집니다. 나중에 지우는 방식이 아니고, 모든 읽기 경로가 가려진 텍스트를 내보냅니다.
자격 증명은 무엇을 할 수 있습니까?
거부가 기본값입니다. 토큰의 명령·서버·파일 허용목록은 비어 있는 채로 시작하고, 목록에 없는 명령은 실행되지 않습니다.
기록에는 무엇이 남습니까?
모든 명령, 파일 전송, sudo 권한 상승이 세션마다 하나의 타임라인에 올라가고, 터미널 세션은 재생됩니다.
판정
실행 전에 한 번, 실행 후에 또 한 번
명령은 호스트에 닿기 전에 세션이 선언한 의도에 비추어 판정됩니다. 사후 표시가 아닙니다. 세션 분석은 일어난 일을 MITRE ATT&CK에 매핑하고, 지목된 기법 번호는 목록과 다시 맞춰 확인되지 않으면 버립니다. 비상 브레이크글라스 경로조차 IP와 시간 경계만 풀 뿐, 허용목록은 남습니다.
보안
가장 깐깐한 리뷰어를 데려오세요
팀과 함께하는 30분 데모입니다. 당신의 인프라에서 세션 하나를 함께 걷고, 기술적인 질문에 다 답하겠습니다.