CloudTrail, 기본으로 남지 않는 기록
CloudTrail은 계정을 만들 때부터 켜져 있지만, 기본으로 볼 수 있는 것은 자원과 설정을 다룬 기록 90일치다. 파일을 읽은 기록과 그보다 오래된 기록은 미리 설정해 두지 않으면 나중에 만들 수 없다.
AWS 보안 서비스
세 편으로 이어지는 묶음입니다. 위에서부터 순서대로 읽도록 썼습니다.
3편 시작
Amazon Inspector가 쌓아 준 취약점, 무엇부터 고칠까
Inspector를 켜면 취약점 목록이 심각도와 함께 길게 쌓인다. 고칠 순서는 바깥에서 닿는 경로가 있는지, 알려진 공격 코드와 고친 버전이 있는지를 함께 보고 정하고, 목록이 비어 있으면 검사가 됐는지부터 확인한다.
AWS WAF, 막기 전에 세어 보기
WAF 규칙을 처음부터 Block으로 켜면 정상 요청까지 막힐 수 있고, 막힌 요청은 애플리케이션 로그에 남지 않는다. 그래서 새 규칙은 먼저 Count로 붙여 어떤 요청이 걸리는지 확인한 뒤에 막는다.