Amazon Inspector, 취약점 개수가 아니라 닿는가
취약점 목록이 비었다고 안전이 확인된 것은 아니에요. Inspector의 검사 범위와 점수, 네트워크 도달 가능성을 구별해 읽어봐요.
침해 탐지
침해 탐지에 관한 3개의 기록을 모았습니다.
CloudTrail, 기본으로 남지 않는 기록
설정을 바꾼 기록과 파일을 읽은 기록은 따로 남아요. CloudTrail의 관리·데이터 이벤트, 보관 범위가 답할 수 있는 질문을 알아봐요.
열린 문 없이 돌아오는 해커, BPFDoor 이야기
열린 포트만 살펴서는 놓칠 수 있는 백도어가 있어요. BPFDoor가 패킷을 기다리는 방식과 의심 신호를 해석하는 기준을 알아봐요.