[9.1.5. 공개서버 보안] 📖 3) 공개 서버의 취약점 점검을 주기적으로 수행하고 발견된 취약점을 조치하고 있는가?

9. 가상화 보안 > 9.1 가상화 인프라
🔍 점검 취지 및 해설
■ 공개서버의 취약점 점검은 인증기준 “3.3.2. 취약점 점검” 통제항목의 취약점 점검절차에 따라 수행하여야 한다.

- OS, 어플리케이션, 웹서비스 등에 대한 취약점 점검 수행

- 웹서버의 경우 OWASP TOP 10등 웹 응용프로그램 취약점 점검

- 발견된 취약점은 신속하게 조치
✍️ 운영 현황 및 증적 기록
작성 완료됨

∎ 공개서버의 취약점 점검은 인증기준 “3.3.2. 취약점 점검” 통제항목의 취약점 점검절차에 따라 수행하여야 한다.

취약점 점검 수행시 Web 서버가 포함되어 있기 때문에 자연히 포함됩니다.

내용을 수정하거나 파일을 업로드하려면 로그인이 필요합니다.
검토 및 피드백 0

등록된 검토 의견이 없습니다.