클라우드 시큐리티 261014 - 7주 2일차

오늘의 과제 진행도 

1. AWS 통합 보안 아키텍처 설계 (그림 포함)

- 1개의 다이어그램으로는 충분히 고도화된 내용을 가독성 있게 보여줄 수 없다고 판단

=> 다이어그램을 3개로 분리. 

다이어그램 1: 6주차까지의 AWS/okta/cloudflare 연동을 다이어그램으로 요약, 한계 제시

다이어그램 2: 새로 추가한 AWS 네이티브 앱들을 표시, 핵심 기능 설명을 포함

다이어그램 3: 악성 침입 발생시 대응절차 예시

 

2. 네이티브 클라우드 기능들에 대해 가볍게 알아보기

- aws WAF = AWS에서 지원하는 웹 어플리케이션 방화벽. 각종 공격들을 차단.

- Amazon GuardDuty = 네트워크 트래픽 상시 감시 CCTV.

- Amazon Inspector = EC2 취약점 주기적으로 점검

- AWS Security HUB = 통합 대시보드

- AWS Eventbridge = 보안 이벤트 발생 시, 자동으로 후술할 Lambda를 실행시키는 방아쇠/트리거

- AWS Lambda = 자동화 코드를 실행하는, 서버리스 함수.