🥇USB over IP 하드웨어 솔루션의 정보 보안

최근 공유됨 전자 보안 키에 대한 중앙 집중식 액세스를 구성하기 위한 솔루션을 찾는 경험 우리 조직에서. 이 발언은 USB over IP 하드웨어 솔루션의 정보 보안에 대한 심각한 문제를 제기했으며 이는 우리를 매우 걱정하게 합니다.

그럼 먼저 초기 조건을 결정해 보도록 하겠습니다.

다수의 전자 보안 키.
다양한 지리적 위치에서 액세스해야 합니다.
우리는 USB over IP 하드웨어 솔루션만을 고려하고 있으며 추가적인 조직적, 기술적 조치를 취하여 이 솔루션을 확보하려고 노력하고 있습니다(아직 대안 문제는 고려하고 있지 않습니다).
이 기사의 범위 내에서 우리가 고려하고 있는 위협 모델을 완전히 설명하지는 않겠습니다. 출판), 그러나 두 가지 사항에 대해 간략하게 초점을 맞추겠습니다. 우리는 사용자 자신의 소셜 엔지니어링 및 불법 행위를 모델에서 제외합니다. 우리는 정규 자격 증명 없이 모든 네트워크에서 USB 장치에 대한 무단 액세스 가능성을 고려하고 있습니다.

USB 장치에 대한 액세스 보안을 보장하기 위해 조직적, 기술적 조치가 취해졌습니다.

1. 조직의 보안 조치.

IP 허브를 통한 관리형 USB는 잠금 가능한 고품질 서버 캐비닛에 설치됩니다. 물리적 접근이 간소화됩니다(건물 자체에 대한 접근 제어 시스템, 비디오 감시, 엄격하게 제한된 수의 사람에 대한 열쇠 및 접근 권한).

조직에서 사용되는 모든 USB 장치는 3개 그룹으로 나뉩니다.

비판적인. 금융 디지털 서명 – 은행 권장 사항에 따라 사용됨(IP를 통한 USB가 아님)
중요한. 거래 플랫폼, 서비스, 전자 문서 흐름, 보고 등을 위한 전자 디지털 서명과 다양한 소프트웨어 키는 관리형 USB over IP 허브를 사용하여 사용됩니다.
중요하지 않습니다. 다수의 소프트웨어 키, 카메라, 다수의 플래시 드라이브 및 중요하지 않은 정보가 포함된 디스크, USB 모뎀 등이 관리형 USB over IP 허브를 사용하여 사용됩니다.

2. 기술적 안전조치.

IP 허브를 통한 관리형 USB에 대한 네트워크 액세스는 격리된 서브넷 내에서만 제공됩니다. 격리된 서브넷에 대한 액세스가 제공됩니다.

IP 허브를 통한 관리형 USB DistKontrolUSB에서는 표준 도구를 사용하여 다음 기능이 구성됩니다.

USB over IP 허브의 USB 장치에 액세스하려면 암호화가 사용됩니다(SSL 암호화는 허브에서 활성화됨). 그러나 이는 불필요할 수도 있습니다.
"IP 주소로 USB 장치에 대한 액세스 제한"이 구성되었습니다. IP 주소에 따라 사용자에게 할당된 USB 장치에 대한 액세스 권한이 부여되거나 부여되지 않습니다.
"로그인 및 비밀번호로 USB 포트에 대한 액세스 제한"이 구성되었습니다. 따라서 사용자에게는 USB 장치에 대한 액세스 권한이 할당됩니다.
“로그인 및 비밀번호로 USB 장치에 대한 접근을 제한”은 사용하지 않기로 결정했습니다. 모든 USB 키는 USB over IP 허브에 영구적으로 연결되며 포트에서 포트로 이동할 수 없습니다. 오랫동안 USB 장치가 설치된 USB 포트에 대한 액세스를 사용자에게 제공하는 것이 더 합리적입니다.
USB 포트를 물리적으로 켜고 끄는 작업은 다음과 같습니다.
- 소프트웨어 및 EDM 키의 경우 - 작업 스케줄러 및 허브의 할당된 작업 사용(많은 키가 9.00에 켜지고 18.00에 꺼지도록 프로그래밍되었으며 숫자는 13.00에서 16.00까지임)
- 거래 플랫폼 및 다양한 소프트웨어의 키 - 웹 인터페이스를 통해 승인된 사용자에 의해
- 중요하지 않은 정보가 담긴 카메라, 다수의 플래시 드라이브 및 디스크는 항상 켜져 있습니다.

우리는 USB 장치에 대한 액세스 조직이 안전한 사용을 보장한다고 가정합니다.

의견을 통해 USB 장치에 대한 글로벌 액세스를 제공하는 정보 보안을 강화하는 구체적인 실제 조치를 듣고 싶습니다.

출처 : habr.com

USB over IP 하드웨어 솔루션의 정보 보안