Service Composer는 보안 구성을 백업하고 나중에 이를 복원할 때 효과적으로 사용할 수 있습니다.
프로시저
- Rapid 7 취약성 관리 솔루션을 설치, 등록 및 배포합니다.
- Share Point 애플리케이션의 첫 번째 계층인 웹 서버에 대한 보안 그룹을 생성합니다.
- vSphere Web Client에 로그인합니다.
- 네트워킹 및 보안(Networking & Security)를 클릭한 후 Service Composer를 클릭합니다.
- 보안 그룹(Security Groups) 탭을 클릭하고 보안 그룹 추가(Add Security Group) 아이콘을 클릭합니다.
- 이름(Name)에 SG_Web을 입력합니다.
- 설명(Description)에서 애플리케이션 계층에 대한 보안 그룹을 입력합니다.
- [멤버 자격 조건 정의] 페이지에서 아무 작업도 하지 않고 다음(Next)을 클릭합니다.
- [포함할 개체 선택] 페이지에서 웹 서버 가상 시스템을 선택합니다.
- [제외할 개체 선택] 페이지에서 아무 작업도 하지 않고 다음(Next)을 클릭합니다.
- [완료 준비] 페이지에서 선택 항목을 검토하고 완료(Finish)를 클릭합니다.
- 이제 데이터베이스 및 공유 지점 서버에 대한 보안 그룹을 생성하고 이름을 각각 SG_Database 및 SG_Server_SharePoint로 지정합니다. 각 그룹에 적절한 개체를 포함시킵니다.
- 애플리케이션 계층에 대한 최상위 수준 보안 그룹을 생성하고 이름을 SG_App_Group으로 지정합니다. SG_Web, SG_Database 및 SG_Server_SharePoint를 이 그룹에 추가합니다.
- 웹 서버에 대한 보안 정책을 생성합니다.
- [보안 정책] 탭을 클릭하고 [보안 정책 추가] 아이콘을 클릭합니다.
- 이름에서 SP_App를 입력합니다.
- 설명에서 애플리케이션 웹 서버에 대한 SP를 입력합니다.
- 가중치를 50,000으로 변경합니다. 대부분의 다른 정책(차단 제외)보다 우선 적용되도록 정책 우선 순위가 매우 높게 설정됩니다.
- [다음]을 클릭합니다.
- [Endpoint Service] 페이지에서
를 클릭하고 다음 값을 입력합니다.
옵션 값 작업(Action) 기본값을 수정하지 않음 서비스 유형(Service Type) 취약성 관리 서비스 이름(Service Name) Rapid 7 서비스 구성(Service Configuration) Silver 상태(State) 기본값을 수정하지 않음 적용(Enforce) 기본값을 수정하지 않음 - 방화벽이나 네트워크 검사 서비스를 추가하지 않고 완료(Finish)를 클릭합니다.
- SP_App을 SG_App_Group에 매핑합니다.
- 캔버스 보기로 이동하여 SP_App이 SG_App_Group으로 매핑되었는지 확인합니다.
- [정보 보안] 탭을 클릭합니다.
-
아이콘 옆의 숫자를 클릭하여 SP_App이 매핑되었는지 확인합니다.
- SP_App 정책을 내보냅니다.
- [보안 정책] 탭을 클릭하고 Blueprint 내보내기(Export Blueprint)(
) 아이콘을 클릭합니다.
- 이름(Name)에 Template_ App_를 입력하고 접두사(Prefix)에 FromAppArchitect를 입력합니다.
- [다음]을 클릭합니다.
- SP_App 정책을 선택하고 [다음]을 클릭합니다.
- 선택 항목을 검토하고 [완료]를 클릭합니다.
- 내보낸 파일을 다운로드할 컴퓨터에서 디렉토리를 선택하고 [저장]을 클릭합니다.
그러면 보안 정책과 이 정책이 적용된 모든 보안 그룹(이 경우 애플리케이션 보안 그룹과 이 그룹 안에 중첩된 세 개의 보안 그룹)이 내보내집니다. - [보안 정책] 탭을 클릭하고 Blueprint 내보내기(Export Blueprint)(
- 내보낸 정책이 어떻게 작동하는지 확인하려면 SP_App 정책을 삭제합니다.
- 이제 7단계에서 내보낸 Template_ App_ DevTest 정책을 복원하겠습니다.
- 작업(Actions)을 클릭하고 서비스 구성 가져오기(Import Service Configuration) 아이콘을 클릭합니다.
- 7단계에서 데스크톱에 저장한 FromAppArtchitect_Template_App 파일을 선택합니다.
- 다음(Next)을 클릭합니다.
- [완료 준비] 페이지에 가져올 보안 정책 및 연결된 개체(정책이 적용된 보안 그룹과 Endpoint 서비스, 방화벽 규칙 및 네트워크 검사 서비스)가 표시됩니다.
- 완료(Finish)를 클릭합니다.
그러면 구성 및 연결된 개체를 vCenter 인벤토리로 가져와서 캔버스 보기에 표시할 수 있습니다.