이 권장 사항은 GitLab Security Operations 팀이 작성했으며, GitLab Self-Managed 인스턴스와 GitLab.com 그룹의 관리자 및 Maintainer가 GitLab과 관련된 보안 사고를 탐지하고 대응하는 데 도움을 줍니다. 조직에서 정한 보안 프로세스를 대체하는 것이 아니라 보완하는 용도로 사용합니다.

탐지와 대응은 함께 작동합니다.

1. 탐지: 감사 이벤트와 로그를 수집하고, 보안 정보 및 이벤트 관리(SIEM) 시스템에 중앙화하며, 의심스러운 활동을 알리는 탐지 규칙을 배포합니다.
2. 대응: 탐지가 발생하고 사고를 확인하면 위협을 격리하고, 범위를 파악하며, 영향을 받은 계정, 자격 증명, 설정을 복구합니다.

보안 텔레메트리 수집#

GitLab이 생성하는 보안 텔레메트리의 종류, 각 텔레메트리가 알려 주는 내용, 사용 중인 제공 형태(offering)와 구독 티어에서 수집할 수 있는 항목(조회할 수 있는 감사 이벤트, SIEM으로 스트리밍할 수 있는 감사 이벤트, 애플리케이션 로그)을 이해합니다.

자세한 내용은 보안 텔레메트리를 참고합니다.

보안 사고 탐지#

GitLab에서 보안과 관련된 활동에 대한 탐지 범위를 구축합니다. 수집할 데이터 소스, 감사 이벤트를 SIEM으로 스트리밍하는 방법, 오픈 소스 TLDR 탐지 프레임워크를 사용하는 방법, 일반적인 사고 시나리오에서 모니터링할 신호를 알아봅니다.

자세한 내용은 보안 사고 탐지를 참고합니다.

보안 사고 대응#

노출된 자격 증명, 침해된 사용자 계정, CI/CD 관련 사고, 침해된 인스턴스, 잘못 구성된 프로젝트 또는 그룹 설정을 포함해 GitLab의 일반적인 보안 사고를 격리하고 복구합니다.

자세한 내용은 보안 사고 대응을 참고합니다.

관련 주제#

• GitLab 보안
• 보안 강화 권장 사항
• 감사 이벤트 유형