클라우드 컨설팅

진단 결과

운영중인 데스크톱, 서버 및 베어 메탈 호스트 운영체제에서 31가지 취약점이
감지 되었습니다.

• 

  Unsupported & Unpatchable Operating System

• 

  Lack Endpoint Protection

• 

  Exposed to Severe Vulnerabilities

• 

  Unpatched Against Ransomware

주요 이슈

• 2016년의 Equifax 침해와 같은 많은 주목할 만한 공격은 애플리케이션 수준의 패치가 없기 때문에 가능했습니다. 상태 패치 관리 방식과 보다 엄격하게 관리되는 표준화는 악용 가능성을 낮춰줍니다.
• 2016년의 Equifax 침해와 같은 많은 주목할 만한 공격은 애플리케이션 수준의 패치가 없기 때문에 가능했습니다. 상태 패치 관리 방식과 보다 엄격하게 관리되는 표준화는 악용 가능성을

• 5개

  현재

  Vendor 제품에서 취약점이 발견됨

• 30개

  위협 방지 도구

  다른 공급사의 제품이 사용중

• 40%

  패치 및 표준화를 통해

  위협 영향 최소화 가능

고려사항

• 애플리케이션 패치 관리 정책을 구현하고 실행해야 합니다.
• SCCM(System Center Configuration Manager) 원격 사용자의 경우 inTune 은 응용 프로그램 패치를 지원합니다.
• Microsoft Defender ATP는 이전에 볼 수 없었던 공격 변종을 탐지하고 우선 순위를 지정하는 데 도움을 줄 수 있습니다.
• VMWare ESX 및 Cisco IOS 와 같은 임베디드 운영 체제의 모니터링을 고려하십시오.

진단 결과

진단된 Windows 서버의 95% 가 2023 년 이후로는 지원되지 않을 것 입니다.

• As-is(Today)

  10%

  55%

  30%

• Azure (Today)

  15%

  85%

• As-is (2023)

  20%

  80%

• Azure (2023)

  45%

  55%

Unpatched Against Ransomware

진단 결과

• 확장지원을 적용받지 않은 서버는 더 이상 보안 또는 기능 업데이트를 받지 못합니다. Microsoft의 패치, 보안 업데이트 또는 지원 및 조치가 없으면 보안 및 규정 준수와 관련된 위험이 증가합니다.

• 10종류

  현재

  Windows에 대한 일반지원이 종료됨.

• 100개

  2023년까지

  서버에 대한 지원이 종료될 예정.

• 3년간

  Azure로 이동하는 경우

  연장 지원 (추가 비용 없음)

고려사항

• 즉시 이동 가능한 서버를 Azure 로 이동하면 현대화 또는 교체를 위해 필요한 시간으로 최대 3년동안 무료 확장 지원을 제공 받을 수 있습니다.
• 기존 서버 워크로드는 애플리케이션 현대화 계획 수립시 이점을 얻을 수 있습니다.
  추가 Application Modernization 진단을 통해 현대화 또는 리엔지니어링에 대한 준비 상태를 평가하는데 도움이 될 수 있습니다.