aws Monitoring
3. CloudTrail 모든 api 콜에 대해 기록 CloudTrail 로그를 s3에 저장하고 클라우드 와치 로그를 활용해서 간편하게 로그 데이터를 수집 및 검색 클라우드 와치 이벤트와 통합하여 알람 설정
최근 포스트
aws endpoint 실습 - AWS Session Manager를 통한 Bastion Server 대체 및 s3 Endpoint 생성을 통한 안전한 private 환경 접근
SSM 이란?
aws IAM
IAM (Identity And access Management) 거의 AWS의 끝과 시작이라 할 수 있다! 누가 (사용자/ 어플리케이션/ Role) 무엇에(AWS 리소스) 접근할(권한) 수 있는가를 정의하는 것!!
aws 침해 대응 워크샵 (공격 시뮬레이션 세부내용)
2-1 Session Manager를 통해 Malicious Host로 접속