윈도우 서버 W-33 백신 프로그램 업데이트
항목중요도 : 상
1. 취약점 개요
▶ 점검내용 : 사용 백신의 최신 업데이트 여부 점검
▶ 점검목적 : 백신의 최신 업데이트 상태를 유지하기 위함
▶ 보안위협
· 백신이 지속적, 주기적으로 업데이트 되지 않은 경우 계속되는 신종 바이러스의 출현으로 인한 시스템 공격의 우려가 존재
▶ 참고
※ 네트워크망이 격리된 기반보호 시설의 경우, 시스템에 설치된 백신의 최신 업데이트 상태 유지를 위해 적절한 업데이트 절차 및 적용 방법 수립이 필요함
※ 관련 점검 항목 : A-26(상)
2. 점검대상 및 판단 기준
▶ 대상 : Windows NT, 2000, 2003, 2008, 2012, 2016, 2019
▶ 판단기준
· 양호 : 바이러스 백신 프로그램의 최신 엔진 업데이트가 설치되어 있거나, 망 격리 환경의 경우 백신 업데이트를 위한 절차 및 적용 방법이 수립된 경우
· 취약 : 바이러스 백신 프로그램의 최신 엔진 업데이트가 설치되어 있지 않거나, 망 격리 환경의 경우 백신 업데이트를 위한 절차 및 적용 방법이 수립되지 않은 경우
▶ 조치방법 : 백신 환경설정 메뉴를 통해 DB 및 엔진의 최신 업데이트를 하도록 설정
3. 윈도우서버 초기 설정값
※ 테스트한 윈도우 서버의 버전은 windows server 2022 입니다.
확인방법
기본적으로 설치된 백신이 있으실 겁니다. 있다면 있는지 여부확인하여 업데이트 일자를 확인해주면됩니다. 보통 자동업데이트가 되기때문에 잘되고 있는지만 확인해주면될 것같습니다.
그 외에 백신이 없을 경우, 윈도우에서 제공하는 백신이 있습니다. PC에도 있듯이 윈도우서버에도 동일한게 있습니다.
1) 시작메뉴에서 "Windows 보안" 검색> "바이러스 및 위협 방지" > "위협 방지 업데이트"
현재 실행중이고 바이러스 및 위협방지 업데이트는 "2024-08-22"일에 이루어 진것을 확인 할 수 있습니다.
4. 조치
혹시라도 업데이트가 이루어지지 않는다면 업데이트를 해주시면됩니다.
저는 자동으로 되도록 설정이 되어있습니다.
5. 결과
이렇게 조치해주면 양호입니다!
윈도우서버를 마스터하는 그날까지
화이팅!
'취약점 진단 > WINDOWS 취약점 진단' 카테고리의 다른 글
윈도우 서버 W-35 원격으로 액세스 할 수 있는 레지스트리 경로 (0) | 2024.08.26 |
---|---|
윈도우 서버 W-34 로그의 정기적 검토 및 보고 (0) | 2024.08.26 |
윈도우 서버 W-69 정책에 따른 시스템 로깅 설정 (0) | 2024.08.22 |
윈도우 서버 W-68 예약된 작업에 의심스러운 명령이 등록되어 있는지 점검 (0) | 2024.08.22 |
윈도우 서버 W-67 원격터미널 접속 타임아웃 설정 (0) | 2024.08.21 |