Q
질문 / CPS 자산 식별 및 매핑을 위해서 별도의 센서 또는 수집 장비가 필요한지요? 센서 또는 수집 장비가 필요한 경우 폐쇄망에도 적용할 수 있는지 궁금합니다.
A
Passive monitoring (traffic mirroring)으로 Core 스위치 또는 L1&2 스위치를 통과하는 트래픽을 캡쳐링하는 방식이 있고, 이의 한계를 극복하기 위해 다양한 데이터 수집 방식을 지원하고 있습니다. 각 자산간 트래픽의 flow에 따라 포인트를 선정하는 것이 중요하고, 그 외 폐쇄망 및 일부 Switch를 통과하지 않는 트래픽 (L1/L2 내부에서만 흐르는 트래픽)을 수집할 수 있는 다양한 방식을 지원하고 있습니다.