접근 제어 강의

1 수업 • 출입 통제의 의미

출입 통제와 자산 보호에서의 역할을 정의합니다. 모든 후속 기술 내용을 공유된 개념적 기준선에 기반을 둡니다.

2 수업 • 출입 통제 수명 주기 개요

프로비저닝, 검토 및 철회를 지속적인 주기로 제시합니다. 과정 전반에 걸쳐 탐구되는 종단 간 관리 프로세스에 대한 기대치를 설정합니다.

3 수업 • 출입 통제가 대응하는 위협

내부자 위협, 외부 공격자 및 우발적 오용을 조사합니다. 위협 범주를 나중에 도입되는 특정 통제 대책에 연결합니다.

4 수업 • 출입 통제 범주 및 유형

물리적, 논리적 및 관리적 통제를 구분합니다. 수강생은 통제 유형을 실제 조직 시나리오에 매핑합니다.

1 수업 • 비밀번호 및 자격 증명 관리

비밀번호 정책, 저장 및 자격 증명 위생을 다룹니다. 모든 인증 시스템의 기반이 되는 안전한 자격 증명 관행을 확립합니다.

2 수업 • 인증 요소 및 방법

알고 있는 것, 소유한 것 및 고유한 특성 요소를 설명합니다. 수강생은 요소 유형을 다양한 보증 수준이 필요한 위협 시나리오에 매칭합니다.

3 수업 • SSO(Single Sign-On) 및 페더레이션

SSO 아키텍처 및 페더레이션 ID 프로토콜을 소개합니다. 중앙 집중식 인증이 시스템 전반의 자격 증명 확산을 어떻게 줄이는지 보여줍니다.

4 수업 • 다중 요소 인증(MFA) 설계

사용성을 저하시키지 않으면서 보증 수준을 높이기 위해 요소를 결합하는 방법을 검토합니다. 요소 지식을 실제 MFA 배포 결정에 직접 적용합니다.

1 수업 • 강제적 접근 통제(MAC)

MAC 환경에서 레이블 기반, 정책 시행 접근을 다룹니다. MAC을 엄격한 정보 흐름 통제가 필요한 높은 보증 시나리오에 연결합니다.

2 수업 • 속성 기반 접근 통제(ABAC)

주체, 자원 및 환경 속성을 사용하는 정책-코드 방식을 소개합니다. 동적이고 상황에 민감한 결정을 위한 ABAC의 유연성을 보여줍니다.

3 수업 • 역할 기반 접근 통제(RBAC)

RBAC에서 역할 정의, 할당 및 계층 구조를 가르칩니다. 수강생은 엔터프라이즈 환경에서 권한 팽창을 최소화하는 역할 구조를 설계합니다.

4 수업 • 정책 설계 및 충돌 해결

명확한 접근 정책 작성과 충돌 규칙 해결을 다룹니다. 수강생이 시행 가능하고 감사 가능한 정책 문서를 작성할 수 있도록 보장합니다.

1 수업 • 물리적 자격 증명 기술

키, 카드, FOB 및 생체 인식 판독기를 조사합니다. 수강생은 구역 민감도 및 처리량 요구 사항에 맞는 자격 증명 기술을 선택합니다.

2 수업 • 전자 출입 통제 시스템

컨트롤러, 패널 및 도어 하드웨어 통합을 다룹니다. 자격 증명 기술을 접근 결정을 시행하는 전자 인프라에 연결합니다.

3 수업 • 감시 및 탐지 통합

CCTV, 동작 감지기 및 경보를 출입 시스템과 통합합니다. 탐지 계층이 통제 우회 시도를 어떻게 보완하는지 보여줍니다.

4 수업 • 방문자 및 용역업체 관리

임시 접근 허가 및 호송 요구 사항에 대한 프로세스를 수립합니다. 상주 직원과 임시 인력 간의 고위험 간극을 해결합니다.

1 수업 • 애플리케이션 수준 접근 통제

세션 관리, API 권한 부여 및 앱 내 권한 시행을 검토합니다. 비즈니스 로직이 상주하는 애플리케이션 계층으로 접근 통제를 확장합니다.

2 수업 • 네트워크 접근 통제

세분화, 방화벽 규칙 및 네트워크 승인 통제를 다룹니다. 수강생은 측면 이동을 제한하는 네트워크 계층 통제를 설계합니다.

3 수업 • 데이터베이스 접근 통제

데이터베이스 사용자 권한, 뷰 및 행 수준 보안을 다룹니다. 애플리케이션 통제와 독립적으로 저장 계층에서 민감한 데이터를 보호합니다.

4 수업 • 운영 체제 접근 통제

OS 플랫폼에서 파일 권한, 사용자 계정 및 권한 관리를 다룹니다. 가장 기본적인 시행 계층에 논리적 통제 구현을 기반을 둡니다.

1 수업 • 직무 분리(SoD) 통제

충돌하는 권한 조합을 식별하고 분리를 시행합니다. 단일 사용자가 중요한 전체 프로세스를 통제하는 것을 방지하여 사기와 오류를 예방합니다.

2 수업 • 접근 인증 및 재인증

관리자가 사용자 권한을 검증하는 정기 검토 캠페인을 다룹니다. 권한 팽창을 탐지하고 최소 권한 정책에 대한 지속적인 준수를 보장합니다.

3 수업 • 입사-전환-퇴사(JML) 프로세스

채용, 역할 변경 및 퇴사 시 트리거되는 접근 조치를 정의합니다. 수명 주기 전반에 걸쳐 접근 권한이 고용 상태와 동기화되도록 보장합니다.

4 수업 • 역할 공학 및 관리

하향식 및 상향식 역할 마이닝 및 유지 관리를 가르칩니다. 관리 오버헤드를 줄이는 깔끔하고 유지 관리 가능한 역할 카탈로그를 생성합니다.

1 수업 • 접근 관련 사건 대응

사건 대응 단계를 특히 무단 접근 사건에 적용합니다. 수강생은 진행 중인 접근 남용을 중단시키는 차단 및 근절 단계를 실행합니다.

2 수업 • 보고 및 지표

리더십을 위한 주요 출입 통제 지표 및 보고 주기를 정의합니다. 운영 데이터를 거버넌스 수준의 가시성 및 의사 결정 지원으로 변환합니다.

3 수업 • 모니터링 및 이상 징후 탐지

행동 기준선 및 알림 규칙을 적용하여 의심스러운 접근을 식별합니다. 원시 로그 데이터를 실행 가능한 보안 인텔리전스로 변환합니다.

4 수업 • 접근 로깅 및 로그 관리

로깅할 접근 이벤트, 저장 위치 및 보존 기간을 정의합니다. 모든 탐지 및 조사 활동의 증거 기반을 생성합니다.

1 수업 • 출입 통제 전략 및 로드맵

과정 내용을 전략적 개선 로드맵으로 종합합니다. 수강생은 현재 상태 성숙도를 평가하고 위험 감소를 최대화하기 위한 투자 우선순위를 지정합니다.

2 수업 • 적응형 및 위험 기반 접근 통제

실시간 위험 신호에 의해 구동되는 동적 접근 결정을 소개합니다. 현재 조건에 따라 접근을 강화하거나 완화하는 컨텍스트 인식 시행을 가능하게 합니다.

3 수업 • 제로 트러스트 아키텍처 원칙

'절대 신뢰하지 말고 항상 검증하라'를 아키텍처 철학으로 분석합니다. 수강생은 네트워크와 사용자에 대한 암시적 신뢰를 제거하기 위해 접근 가정을 재설계합니다.

4 수업 • 분산 ID 및 검증 가능한 자격 증명

자기 주권 ID 및 암호화 자격 증명 검증을 탐구합니다. 중앙 기관에서 사용자로 통제권이 이동하는 ID 모델에 대해 수강생을 준비시킵니다.