--- title: 클라이언트 컴퓨터에서 위험에 노출된 소프트웨어 분류 및 제어 - Genians description: 최근 IT 보안 전문가 및 악성 행위자 모두에게 관심이 높아지게 된 Cisco는 Cisco ASA 및 Cisco Firepower를 비롯한 여러 제품 군과 통합되는 여러 심각한 보안 취약점의 존재를 Security Manager에 공개했습니다. --- [지니언스 기술 블로그 ](https://www.genians.co.kr/blog) # [클라이언트 컴퓨터에서 위험에 노출된 소프트웨어 분류 및 제어 - Genians](https://www.genians.co.kr/blog/cisco-security-manager) 작성자: [Genians](https://www.genians.co.kr/blog/author/genians) | Dec 30, 2020 6:00:00 AM     ## **두 가지 다른 점(Two Different Things)** 최근 IT 보안 전문가 및 악성 행위자 모두에게 관심이 높아지게 된 Cisco는 Cisco ASA 및 Cisco Firepower를 비롯한 여러 제품 군과 통합되는 여러 심각한 보안 취약점의 존재를 Security Manager에 공개했습니다. 전체 목록은 검색을 담당하는 엔지니어의 [Github Gist](https://gist.github.com/Frycos/8bf5c125d720b3504b4f28a1126e509e)에서 확인할 수 있습니다. 여기서 주목할 만한 위험은 Cisco Security Manager의 v4.22에서는 [CVE-2020-27125](https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-csm-rce-8gjUz9fW), [CVE-2020-27130](https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-csm-path-trav-NgeRnqgR)가 패치 되었지만, [Help Net Security](https://www.helpnetsecurity.com/2020/11/17/cisco-security-manager-vulnerabilities/)에 의하면 [CVE-2020-27131](https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-csm-java-rce-mWJEedcD)은 아직 해결되지 않은 것으로 알려졌습니다(2020.11.17). 취약점에 대해 알고 있는 것과 달리, 기업의 네트워크 환경에서 취약점을 식별하고 최상의 완화 전략을 결정하는 것은 별개의 문제입니다. 이러한 문제의 해결은 [Genian NAC](https://genians.co.kr/products/genian-nac/)가 전문입니다. 본 블로그에서는 취약점에 영향을 받는 노드를 그룹화하고, 필요한 경우 노드 네트워크의 접근을 제한하는 시행 정책을 수립할 수 있으며, 패치 된 모든 노드에 태그를 적용할 수 있습니다.   ## **태그 생성(Create a Tag)** 첫 번째로 "Cisco-Patched"라는 태그를 생성합니다. 이 태그는 더 이상 취약하지 않은 것으로 확인된 노드에 한하여 적용합니다. “설정 > 속성관리 > 태그 관리”로 이동하고 작업 메뉴를 사용하여 새 태그를 만듭니다.   ## **노드그룹 생성(Create a node group)** 두 번째는 Cisco 소프트웨어를 실행하는 모든 노드의 정보를 수집하기 위해 노드그룹을 생성합니다. 이 정보를 수집하기 위해서는 Genians 에이전트를 설치하고 Windows용 "소프트웨어 정보 수집" 플러그인을 구성해야 합니다. 아래에 표시된 바와 같이 정책 > 그룹 > 노드 순으로 노드그룹을 구성합니다. 붉은색 박스로 표시한 바와 같이 특정 Cisco 소프트웨어에 대해 별도의 그룹을 생성하거나, 하나의 포괄 그룹을 지정할 수 있습니다. 이 취약점에 대해 패치가 완료된 태그로 지정한 노드를 제외하는 조건을 확인합니다.   ## **제어정책 생성(Create an enforcement Policy)** 세 번째는 “정책 > 제어정책 > 작업선택”으로 이동하여 이 그룹과 연결된 제어정책을 생성합니다. 경우에 따라 이러한 노드에 대한 네트워크 접근을 제한하도록 사용 권한을 구성할 수 있습니다. 아래 화면에서는 Genians 센서가 배포되지 않은 장치 네트워크 외부의 네트워크 위치로 향하는 트래픽만을 허용하는 "Perm-Internet" 권한(객체)을 사용하였습니다.   이제 취약한 노드를 탐지하고 보호함으로써 문제 해결에 집중할 수 있습니다. 소프트웨어를 보안 버전으로 업데이트 할 때 본 블로그에서 생성 한 패치 단계를 적용한다면, 노드를 제외하거나 특정 소프트웨어 버전을 제외하도록 그룹의 조건을 편집할 수 있습니다.   이번 블로그에서는 Genian NAC를 활용하여 클라이언트 컴퓨터에서 위험에 노출된 소프트웨어 분류 및 제어에 대하여 알아보았습니다. 네트워크 보안 환경은 급격하게 변화하고 있습니다. 하지만 지니언스와 함께 하신다면 큰 걱정없이 기업을 운영해 나가실 수 있습니다.   ### **참조 URL** [Genian NAC 소개자료](https://www.genians.co.kr/resources/Genian_NAC_v5.0_introduction.html) [Genian NAC 브로셔](https://www.genians.co.kr/resources/Genian_NAC_v5.0_Brochure.html) [NAC의 눈 DPI](https://www.genians.co.kr/resources/Genian_NAC_Whitepaper_DPI.html) [NAC의 미래와 시장전망](https://www.genians.co.kr/resources/Global_NAC_Market_Forecast_to_2024_kor.pdf)   ### 지니언스의 제품 [GENIAN NAC](https://genians.co.kr/products/genian-nac/)   [전체 게시물 보기](https://www.genians.co.kr/blog/cisco-security-manager) ```json { "@context" : "http://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Genians" }, "dateModified" : "2024-05-29T00:58:26.062Z", "datePublished" : "2020-12-30T06:00:00Z", "headline" : "클라이언트 컴퓨터에서 위험에 노출된 소프트웨어 분류 및 제어", "image" : { "@type" : "ImageObject", "height" : 300, "url" : "https://22120960.fs1.hubspotusercontent-na1.net/hubfs/22120960/Imported_Blog_Media/201231_blog1.jpg", "width" : 479 }, "mainEntityOfPage" : "https://www.genians.co.kr/blog/cisco-security-manager", "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "height" : 60, "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png", "width" : 60 }, "name" : "지니언스 기술 블로그" } } ```