Configuration Manager의 콘텐츠 관리에 대한 보안 및 개인 정보
적용 대상: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
참고
이 항목은System Center 2012 Configuration Manager에서 소프트웨어 및 운영 체제 배포 가이드 및 System Center 2012 Configuration Manager의 보안 및 개인 정보 보호 가이드에 나와 있습니다.
이 항목에는 System Center 2012 Configuration Manager의 콘텐츠 관리를 위한 보안 및 개인 정보가 포함되어 있습니다. 다음 항목과 함께 읽어 보십시오.
콘텐츠 관리에 대한 보안 모범 사례
콘텐츠 관리에 대해서는 다음 보안 모범 사례를 사용하십시오.
보안 모범 사례 |
추가 정보 |
|---|---|
인트라넷의 배포 지점에 대해 HTTPS와 HTTP 사용 시의 장단점을 고려합니다. |
배포 지점의 경우 HTTPS와 HTTP의 차이:
대부분의 시나리오에서는 암호화는 가능하지만 권한 부여가 불가능한 HTTPS를 사용할 때보다 HTTP와 권한 부여를 위한 패키지 액세스 계정을 사용할 때 보안이 강화됩니다. 그러나 콘텐츠에 중요한 데이터가 포함되어 있어 전송하는 동안 암호화하려면 HTTPS를 사용하십시오. |
배포 지점에 자체 서명된 인증서가 아니라 PKI 클라이언트 인증 인증서를 사용하는 경우 인증서 파일(.pfx)을 강력한 암호로 보호합니다. 네트워크에 파일을 저장하는 경우 Configuration Manager로 파일을 가져올 때 네트워크 채널의 보안을 유지합니다. |
배포 지점에서 관리 지점과 통신하기 위해 사용하는 클라이언트 인증 인증서를 가져올 때 암호를 요구하면 인증서를 공격자로부터 보호할 수 있습니다. 공격자가 인증서 파일을 변조하지 못하도록 네트워크 위치와 사이트 서버 사이에 SMB 서명 또는 IPsec을 사용합니다. |
사이트 서버에서 배포 지점 역할을 제거합니다. |
기본적으로 배포 지점은 사이트 서버와 같은 서버에 설치됩니다. 클라이언트는 사이트 서버와 직접 통신할 필요가 없으므로 공격의 여지를 줄이기 위해 배포 지점 역할을 다른 사이트 시스템에 할당하고 해당 사이트 서버에서 제거하십시오. |
패키지 액세스 수준으로 콘텐츠의 보안을 유지합니다. 참고 패키지 액세스 계정을 지원하지 않는 Configuration Manager SP1의 클라우드 기반 배포 지점에는 이 방법이 적용되지 않습니다. |
배포 지점 공유에서는 모든 사용자에게 읽기 권한이 허용됩니다. 콘텐츠에 액세스할 수 있는 사용자를 제한하려면 HTTP로 배포 지점을 구성할 때 패키지 액세스 계정을 사용하십시오. 패키지 액세스 계정에 대한 자세한 내용은 Configuration Manager의 콘텐츠 관리를 위한 작업 및 유지 관리 항목에서 패키지 콘텐츠에 액세스하기 위한 계정 관리 섹션을 참조하세요. |
배포 지점 사이트 시스템 역할을 추가할 때 Configuration Manager에서 IIS를 설치하는 경우 배포 지점 설치가 완료되면 HTTP 리디렉션과 IIS 관리 스크립트 및 도구를 제거합니다. |
배포 지점에는 HTTP 리디렉션과 IIS 관리 스크립트 및 도구가 필요하지 않습니다. 공격의 여지를 줄이려면 웹 서버(IIS) 역할에 대한 이러한 역할 서비스를 제거하십시오. 배포 지점의 웹 서버(IIS) 역할에 대한 역할 서비스에 대한 자세한 내용은 항목에서 섹션을 참조하세요.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigSiteSystemReqNo text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty. |
패키지를 만들 때 패키지 액세스 권한을 설정합니다. |
패키지 파일의 액세스 계정을 변경하면 패키지를 재배포할 때만 적용되므로 패키지 액세스 권한은 패키지를 처음 만들 때 신중하게 설정하십시오. 특히 다음 시나리오에 중요합니다.
|
사전 준비된 콘텐츠가 포함된 미디어를 보호하기 위해 액세스 제어를 구현합니다. |
사전 준비된 콘텐츠는 압축될 뿐 암호화되지는 않습니다. 공격자가 파일을 읽고 수정할 수 있으며, 이러한 파일이 장치에 다운로드될 수 있습니다.Configuration Manager 클라이언트는 변조된 콘텐츠를 거부하지만 다운로드는 계속 합니다. |
사전 준비된 콘텐츠를 가져올 때는 Configuration Manager에서 제공하는 ExtractContent 명령줄 도구(ExtractContent.exe)만 사용하고 Microsoft에서 서명했는지 확인합니다. |
변조 및 권한 상승을 방지하려면 Configuration Manager에서 제공하는 승인된 명령줄 도구만 사용하십시오. |
사이트 서버와 패키지 원본 위치 간 통신 채널의 보안을 유지합니다. |
응용 프로그램 및 패키지를 만들 때 사이트 서버와 패키지 원본 위치 간에 IPsec 또는 SMB 서명을 사용하십시오. 그러면 공격자가 원본 파일을 변조하지 못합니다. |
배포 지점 역할이 설치된 후 기본 웹 사이트가 아니라 사용자 지정 웹 사이트를 사용하도록 사이트 구성 옵션을 변경한 경우 기본 가상 디렉터리를 제거합니다. |
기본 웹 사이트를 사용하지 않고 사용자 지정 웹 사이트를 사용하더라도 Configuration Manager에서 이전 가상 디렉터리를 제거하지는 않습니다.Configuration Manager에서 원래 기본 웹 사이트 아래에 만들었던 가상 디렉터리를 제거하십시오.
|
Configuration Manager SP1부터 사용할 수 있는 클라우드 기반 배포 지점의 경우: 구독 정보 및 인증서 보호 |
클라우드 기반 배포 지점을 사용하는 경우 다음과 같은 중요한 항목을 보호하십시오.
인증서를 안전하게 저장하고 클라우드 기반 배포 지점을 구성할 때 네트워크를 통해 찾는 경우 사이트 시스템 서버와 원본 위치 간에 IPsec 또는 SMB 서명을 사용합니다. |
Configuration Manager SP1부터 사용할 수 있는 클라우드 기반 배포 지점의 경우: 서비스 연속성을 위해 인증서의 만료 날짜 모니터링 |
Configuration Manager에서는 클라우드 기반 배포 지점 서비스의 관리를 위해 가져온 인증서가 만료를 앞두고 있어도 경고하지 않습니다.Configuration Manager와 별도로 만료 날짜를 모니터링하고 갱신한 다음 만료 날짜 전에 새 인증서를 가져와야 합니다. 외부 CA(인증 기관)에서 Configuration Manager 클라우드 기반 배포 지점 서비스를 구입한 경우에는 갱신된 인증서를 받는 데 시간이 더 필요할 수 있으므로 특히 중요합니다. 참고 인증서가 만료되면 Cloud Services Manager에서 상태 메시지 ID 9425를 생성하고 CloudMgr.log 파일에 인증서가 is in expired state임을 나타내는 항목이 포함되며 만료 날짜도 UTC로 로깅됩니다. |
콘텐츠 관리의 보안 문제
콘텐츠 관리에는 다음과 같은 보안 문제가 있습니다.
클라이언트에서 콘텐츠가 다운로드될 때까지 유효성 검사를 하지 않습니다.
Configuration Manager 클라이언트에서는 해당 클라이언트 캐시에 콘텐츠가 다운로드된 후에만 콘텐츠의 해시에 대한 유효성을 검사합니다. 다운로드할 파일 목록이나 콘텐츠 자체를 공격자가 변조하면 다운로드 프로세스에서 네트워크 대역폭을 많이 사용할 수 있으며, 그러면 클라이언트가 잘못된 해시를 발견했을 때 콘텐츠를 삭제할 수 있습니다.
클라우드 기반 배포 지점에서 호스팅한 콘텐츠에 대한 액세스 권한을 사용자 또는 그룹으로 제한할 수 없습니다.
Configuration Manager SP1부터는 클라우드 기반 배포 지점을 사용하는 경우 콘텐츠에 대한 액세스 권한이 자동으로 회사로 제한되며, 여기서 더 세세하게 선택한 사용자나 그룹으로 제한할 수 없습니다.
차단된 클라이언트는 최대 8시간 동안 클라우드 기반 배포 지점에서 콘텐츠를 계속 다운로드할 수 있습니다.
Configuration Manager SP1부터는 클라우드 기반 배포 지점을 사용하는 경우 클라이언트는 관리 지점에서 인증을 받은 다음 Configuration Manager 토큰을 사용하여 클라우드 기반 배포 지점에 액세스합니다. 토큰은 8시간 동안 유효하므로 클라이언트를 더 이상 신뢰할 수 없어 차단하면 해당 클라이언트는 이 토큰의 유효 기간이 만료될 때까지 클라우드 기반 배포 지점에서 콘텐츠를 계속 다운로드할 수 있습니다. 이때 이 클라이언트는 차단되었기 때문에 관리 지점에서 해당 클라이언트에 대해 다른 토큰을 발행할 수 없습니다.
이 8시간의 기간 내에 차단된 클라이언트가 콘텐츠를 다운로드하지 못하도록 하려는 경우 Configuration Manager 콘솔의 관리 작업 영역 내 클라우드 노드 계층 구성에서 클라우드 서비스를 중지할 수 있습니다. 자세한 내용은 Configuration Manager의 클라우드 서비스 관리 항목을 참조하세요.
콘텐츠 관리를 위한 개인 정보
Configuration Manager에서는 콘텐츠 파일에 사용자 데이터가 포함되지 않습니다. 관리자가 포함하도록 선택하더라도 포함되지 않습니다.
콘텐츠 관리를 구성하기 전에 개인 정보 요구 사항을 고려하십시오.