System Security Checker 시나리오

Classic/VPC 환경에서 이용 가능합니다.

네이버 클라우드 플랫폼의 System Security Checker를 이용하여 서버의 보안 설정을 쉽고 간편하게 점검할 수 있습니다. 사용 방법은 System Security Checker 시작과 System Security Checker 사용에서 자세하게 확인할 수 있지만 우선 System Security Checker를 사용하는 전체 시나리오를 살펴보는 것을 권장합니다. 사용 시나리오를 학습한 후 사용 방법을 확인하면 좀 더 원활하게 System Security Checker를 활용할 수 있습니다. System Security Checker를 사용하는 전체 순서와 각 순서별 설명은 다음과 같습니다.

1. 사용 권한 설정
2. 보안 설정 점검 실행
3. 점검 결과 확인
4. 권고 설정 확인 및 조치

1. 사용 권한 설정

System Security Checker를 사용하기 위한 사용 권한을 설정합니다. System Security Checker 사용 권한은 네이버 클라우드 플랫폼의 Sub Account에서 발급한 '서브 계정'에 '역할'을 매핑하여 정의합니다. 따라서 우선 Sub Account를 통해 사용자 메인 계정 외에 서브 계정을 생성해야 합니다.

Sub Account에서 제공하는 서브 계정을 활용하여 System Security Checker의 관리자 권한과 사용자 권한을 구성할 수 있습니다. 참조할 수 있는 사용 가이드는 다음과 같습니다.

• System Security Checker 권한 관리
• Sub Account 사용 가이드

2. 보안 설정 점검 실행

보안 설정을 점검할 서버에 접속하여 에이전트를 다운로드하고 실행합니다. 실행 옵션을 통해 점검 대상을 지정할 수 있습니다. 참조할 수 있는 사용 가이드는 다음과 같습니다.

• OS 및 WAS 점검

3. 점검 결과 확인

네이버 클라우드 플랫폼 콘솔에서 점검 결과를 확인할 수 있습니다. 세부 점검 항목의 점검 결과를 콘솔과 진단 리포트를 통해 확인할 수 있고, PDF 또는 엑셀 파일로 다운로드할 수 있습니다. 참조할 수 있는 사용 가이드는 다음과 같습니다.

• OS Security Checker
• WAS Security Checker

4. 권고 설정 확인 및 조치

점검을 통해 보안 취약점이 발견된 경우 보안 설정 수정이 권장됩니다. 점검 항목에 대한 권고 설정과 조치 방법을 확인할 수 있습니다. 참조할 수 있는 사용 가이드는 다음과 같습니다.

• OS Security Checker의 상세 결과 및 조치 방법 확인
• WAS Security Checker의 상세 결과 및 조치 방법 확인