클라우드기반 취약점 진단 및 대응 실무

2024 클라우드 보안 가이드 (AWS, AZURE, GCP) https://www.skshieldus.com/kor/support/eventDetail.do?idx=501 엔지니어링 ⇒ 정량적으로 표현할 수 있는 것, 측정 가능한 정도로 표현(예: 위험도) 위험도

1. CloudTrail > https://docs.aws.amazon.com/ko_kr/awscloudtrail/latest/userguide/cloudtrail-user-guide.html CloudTrail은 AWS에서 제공하는 서비스로, AWS 계정의 관리,

📌 Amazon GuardDuty > https://aws.amazon.com/ko/guardduty/ Amazon GuardDuty는 AWS에서 제공하는 위협 탐지 서비스로, AWS 계정 및 워크로드에서의 악의적 활동을 모니터링하고, 상세한 보안 조사 결과를 제공

📌 웹 서비스 환경에 Network filerwall을 배치

Amazon Route 53 > https://aws.amazon.com/ko/route53/ 가용성과 확장성이 뛰어난 DNS 웹 서비스 Amazon CloudFront > https://aws.amazon.com/ko/cloudfront/ CDN 서비스 AW

📌ELK 스택 > https://aws.amazon.com/ko/what-is/elk-stack/ ELK 스택은 Elasticsearch, Logstash, Kibana의 약자입니다. 이것은 데이터 수집, 저장, 분석, 시각화를 위한 세 가지 도구를 함께 사용하는