brunch

매거진 AWS 전문가 되기

라이킷 댓글

You can make anything
by writing

C.S.Lewis

계정을 잊어버리셨나요?

by Master Seo Apr 15. 2020

279.미인증된 AWS API요청이 있을때 알람수신법

<1> 요청사항

수많은 미인증된 AWS API요청이 있을때 자동으로 보안 알람을 확인하는 방법은?

<2> 조치법

CloudTrail로 확인한다.

Amazon Kinesis로 받아서 처리한다.

AWS lamdba를 이용해 임계치가 초과하면 알람을 받게 설정한다.

<3> 확인

https://brunch.co.kr/@topasvga/632

131.CloudTrail 이용하기

<1> 목적 시스템 로그를 저장한다. 저장한 로그를 모니터링한다. 저장한 로그를 문제의 원인을 찾는다. <2> CloudTrail 로 확인 가능한것 1. 모든 API 작업 로그로 기록 확인 2. 시스템 사용 이력을 확인 3. 로그를 S3에 저장하여 추후 감사 <3> 실습 CloudTrail 만들면서, 로그저장용 S3를 만들어 저장한다. 참고

brunch.co.kr/@topasvga/632

https://aws.amazon.com/ko/kinesis/data-streams/getting-started/

Amazon Kinesis Data Streams 시작하기

aws.amazon.com

감사합니다.

keyword