[MSIT] W-66. 불필요한 ODBC/OLE-DB 데이터 소스와 드라이브 제거

점검 목적 불필요한 데이터 소스 및 드라이버를 ODBC 데이터 소스 관리자 도구를 이용해 제거하여 비인가자에 의한 데이터베이스 접속 및 자료 유출을 차단하기 위함. ※ ODBC(Open DataBase Connectivity) : 데이터베이스에 접근하기 위한 소프트웨어 표준 규격 ※ OLE-DB(Object Linking and Embedding, Database) : 통일된 방식으로 저장된 여러 종류의 데이터에 접근하기 위해 만들어진 API 보안 위협 불필요한 ODBC/OLE-DB 데이터 소스를 통한 비인가자에 의한 데이터베이스 접속 및 자료 유출 위험 존재함. 판단기준 양호 : 시스템 DSN 부분의 Data Source 를 현재 사용하지 있지 않는 경우 취약 : 시스템 DSN 부분의 Data Sour.....