CloudTrail, 기본으로 남지 않는 기록
설정을 바꾼 기록과 파일을 읽은 기록은 따로 남아요. CloudTrail의 관리·데이터 이벤트, 보관 범위가 답할 수 있는 질문을 알아봐요.
AWS 보안 서비스
세 편으로 이어지는 묶음입니다. 위에서부터 순서대로 읽도록 썼습니다.
3편2026년 8월 21일 시작
Amazon Inspector, 취약점 개수가 아니라 닿는가
취약점 목록이 비었다고 안전이 확인된 것은 아니에요. Inspector의 검사 범위와 점수, 네트워크 도달 가능성을 구별해 읽어봐요.
AWS WAF, 막기 전에 세어 보기
새 방어 규칙이 정상 요청까지 막을 수 있어요. WAF의 Count 동작으로 무엇을 알 수 있고, 오탐은 어디서 찾아야 하는지 살펴봐요.