N2SF-EB-2: 서비스별 외부 통신 통제

기본 정보

N2SF ID

N2SF-EB-2

소항목

서비스별 외부 통신 통제

분류 등급

C 기밀 S 민감 O 공개

소속 그룹

EB - 외부경계 (External Boundary)

소속 챕터

제4장 통제

보안통제 설명

외부와 통신하는 서비스의 경계마다 통신 흐름을 통제한다.

관련 로그 스키마 (2)

• AIWAF 경보 high WAF 경보 로그는 웹 서비스 경계에서 HTTP 요청의 출발지·목적지·포트·호스트·경로와 탐지/차단 결과를 기록해 서비스별 외부 통신 통제를 직접 확인할 수 있다.
• eWalker WAF 경보 high WAF 경보 로그는 외부에서 웹서비스로 유입되는 HTTP/HTTPS 요청의 공격 유형과 차단 여부를 기록하므로 서비스별 외부 통신 통제 적용 여부를 직접 확인할 수 있다.