N2SF-EB-5: 통신 경유(proxy) 강제화

기본 정보

N2SF ID

N2SF-EB-5

소항목

통신 경유(proxy) 강제화

분류 등급

C 기밀

소속 그룹

EB - 외부경계 (External Boundary)

소속 챕터

제4장 통제

보안통제 설명

인가된 정보시스템을 경유하여 통신하도록 통신 경로를 강제화한다.

관련 로그 스키마 (3)

• ePrism SSL VA 액세스 high 사용자별 웹 접속의 출발지IP, 목적지IP, URL, 정책, 대응 정보를 통해 인가된 프록시 경유 통신이 강제되고 있는지 모니터링할 수 있다.
• eWalker SWG 액세스 high 웹 프록시 액세스 로그는 사용자별 웹 통신이 인가된 프록시를 경유했는지 직접 확인할 수 있어 통신 경유 강제화 통제 점검에 적합하다.
• eWalker SWG SSL medium 출발지IP, 목적지IP, 도메인, 대응 결과를 통해 웹 트래픽이 SWG 프록시를 경유하며 처리되었는지 운영상 모니터링할 수 있다.