brunch

매거진 AWS 전문가 되기
라이킷 1 댓글 공유

You can make anything
by writing

C.S.Lewis

프로젝트 리스트 바로가기
계정을 잊어버리셨나요?
by Master Seo Aug 06. 2021

(몰아보기) AWS 보안 전문가 되기-2022

<1> (모음) AWS 보안자료 정리 - 2023

<2> (몰아보기) AWS 보안 전문가 되기

<3> 같이 볼만한 자료




<1> (모음) AWS 보안자료 정리 - 2023


https://brunch.co.kr/@topasvga/3430

37탄-(모음) AWS 보안자료 정리-2023

AWS 보안 취약점, 개선 방법을 정리합니다. 1 https://brunch.co.kr/@topasvga/3416 2 https://brunch.co.kr/@topasvga/3417 3 https://brunch.co.kr/@topasvga/3429 4 https://brunch.co.kr/@topasvga/3432 추가중~~

brunch.co.kr/@topasvga/3430

 



<2> (몰아보기) AWS 보안 전문가 되기


1

https://brunch.co.kr/@topasvga/1544

556.(몰아보기) IAM

IT는 반복이다. 반복속에서 내가 필요한것을 찾자. <1> IAM 이해하기 <2> IAM 권한 주기 <3> 실습 <4> Access Analyzer <5> Access Advisor <6> Organization <7> IAM 쿼터 늘리기 59. AWS계정관리 IAM 이해하기 https://brunch.c

brunch.co.kr/@topasvga/1544

 



2

https://brunch.co.kr/@topasvga/1752

(몰아보기) VPC Flow logs 몰아보기

cloudwatch logs 생성과 vpc flowlogs 생성이 필수다. role 도 필요하다. 1 cloudwatch log 로 확인 https://brunch.co.kr/@topasvga/662 2 https://brunch.co.kr/@topasvga/1754 3 cloudwatch log - es 로 확인 https://brunch

brunch.co.kr/@topasvga/1752

 



3

https://brunch.co.kr/@topasvga/353

44.[AWS] 빌링계정 하나로 통합하기,통합빌링

Consolidated Billing | <1> 필요사항 B계정의 크래딧으로 결재하고 싶다. A계정 사용요금을 B계정의 크래딧으로 결재 <2> 계획 1. 비용관리자 계정B에서 빌링처리를 위해 계정A를 초대한다. 2. 계정A는

brunch.co.kr/@topasvga/353

 


4

https://brunch.co.kr/@topasvga/612

121.SSL인증서,CertificateManager

<1> 목표 <2> 해결책 <3> 작업 순서 <4> ACM 인증서를 CloudFront 배포에 연결하려면? <1> 목표 www.serverchk.com 를 접속하면 주의 요함이라고 뜨는 부분을 안나오게 하고자 한다. <2> 해결책 HTTPS가 적

brunch.co.kr/@topasvga/612

 


5

https://brunch.co.kr/@topasvga/631

130.무료 Trusted Advisor,무료서비스5개

<1> Trusted Advisor 로 서비스 점검 <2> 0.0.0.0/0 로 허용된 보안 그룹 삭제 <3> 보안 그룹 수정하여 접속 제한하기 <4> 무제한 액세스가 필요한 경우 보안 그룹 제외 <5> MFA 적용하기 <1> Truste

brunch.co.kr/@topasvga/631

 


6

https://brunch.co.kr/@topasvga/633

132.보안취약점 점검 inspector , 유료

<1> EC2 보안 취약점 점검 요청 <2> EC2 서버에 접속하여 inspector 에이전트 설치하기 <3> System Manager로 inspector 에이전트 설치하기 <4> inspector로 점검 하기 <1> EC2 보안 취약점 점검 요청 A

brunch.co.kr/@topasvga/633

 


7

https://brunch.co.kr/@topasvga/644

136.AWS Secret Manager비밀값 관리

<1> 목적 AWS Secret Manager 로 비밀키를 만들어 관리하는 동작을 이해하자. <2> 구성 <3> 동작순서 1. AWS Secret Manager 서비스로 Secret Manager에 비밀키를 만들어 키와 값을 등록한다. 2. KMS (Key Management

brunch.co.kr/@topasvga/644

 


8

https://brunch.co.kr/@topasvga/683

148. 사용자 IP로 AWS 사용 제한하기

1. 문제점 2. 개선 방향 3. 개선 4. 확인 5. 사용자 IP 제한 시 Elastic Beanstalk 사용 주의 6. 사용자 IP 제한 시 Cloud9 사용 주의 1. 문제점 외부 어느 곳에서 나 AWS 접속해 사용한다. 콘솔 계정 노출

brunch.co.kr/@topasvga/683

 


9

https://brunch.co.kr/@topasvga/699

156. IAM 기초 보안 9가지

1. ROOT는 사용하지 마라. MFA만 설정하고 일반 계정으로 사용하라. ROOT가 탈취당하면 서비스 종료까지 가능하다. 2. MFA는 필수이다. ROOT계정이나 일반 계정 모두 MFA는 필수로 설정하여 사용하라. 3

brunch.co.kr/@topasvga/699

 


10

https://brunch.co.kr/@topasvga/1771

(ISMS-P) AWS ISMS-P 준비하기

https://brunch.co.kr/@topasvga/749 https://brunch.co.kr/@topasvga/750 https://brunch.co.kr/@topasvga/751 https://brunch.co.kr/@topasvga/752 https://brunch.co.kr/@topasvga/753

brunch.co.kr/@topasvga/1771

 


11

https://brunch.co.kr/@topasvga/755

180. Secret Manaer 동작 알아보기

계정과 암호를 암호화하여 관리하자. 30일간은 무료이다. 1. 동작과 구성 비밀 값을 저장해두고 이 값을 참조해서 사용할수 있다. 비밀 값을 Secret Manager에 저장해두고 애플리케이션에서 API를 호

brunch.co.kr/@topasvga/755

 


12

https://brunch.co.kr/@topasvga/757

182. SecurityGroup과 NACL 이해하기

<1> Security Group <2> NACL <1> Security Group 1. StateFull. 2. 서버 단위로 적용한다. 3. 허용만 가능하다. 4. 반환 트래픽 허용한다. 5. 세션 상태를 관리한다. 6. 나가는 트래픽을 모두 막아도 허용한 서비스

brunch.co.kr/@topasvga/757

 


13

https://brunch.co.kr/@topasvga/842

207. Landing zone 빠르게 알아보자.

랜딘존 실습은 쉽지 않다. 해당 리소스를 모두 삭제하고 계정은 탈퇴해야 한다. 실습시 주의 바란다. 그렇지 않으면 계속 돈이 나온다. 반드시 종료할 삭제 할 테스트 계정들을 만들어

brunch.co.kr/@topasvga/842

 


14

https://brunch.co.kr/@topasvga/875

215. AWS Config로 규정 미준수 체크하기

구성된 인프라에 대해 규정을 정하고, 미준수 된 부분을 체크해보자. 여기서는 CloudWatch detail Enable을 규정으로 정하고, 미준수 된 인스턴을 찾아보자. 1. 환경 준비 1) SNS로 보낸다. SNS 설정한다.

brunch.co.kr/@topasvga/875

 



15

https://brunch.co.kr/@topasvga/1152

364 CloudWatch이벤트로 보안 그룹 모니터링법

실습 | <> 목표 cloudwatch 이벤트로 보안 그룹에 대해 모니터링 하자. 보안 그룹이 수정되면 자동 차단하고 확인할 수 있도록 하자. <> 동작 1. 보안그룹 수정 2. API 호출이 CloudTrail log에 쌓이고 3

brunch.co.kr/@topasvga/1152

 


16

https://brunch.co.kr/@topasvga/1162

374. KMS 설정법

실습 | 목표 KMS 로 S3 데이터를 암호화해서 관리 하자. 구조 사용자 --------- KMS ----------S3 순서 1. KMS키를 만들고 2. cloudtrail log를 s3에 담아 모니터링 준비를 하고 3. s3에 이미지를 올려 KMS로 암

brunch.co.kr/@topasvga/1162

 


17

https://brunch.co.kr/@topasvga/1174

386. (목차) AWS 기본 보안 점검 목차

<1> IAM 권한 점검 - 일반계정이 계정 생성 권한이 있는지 확인 <2> Security Group 점검 - any로 열려 있는지 확인 <3> NACL 점검 네트워크 NACL은 기본 허용이다. 서브넷 단위로 보안 관리를 하려면

brunch.co.kr/@topasvga/1174

 


18

https://brunch.co.kr/@topasvga/1192

403. ADFS 구축하기

목표 ADFS와 Domain Controller를 이용해 AWS 접속하려 한다. ADFS 동작 <0> 구성 Public : RDGW (게이트웨이 서버) Private : DC (Domain Controller) , ADFS 요약 1 Domain Controller에서는 그룹, 사용자 계정 생성 2 AD FS

brunch.co.kr/@topasvga/1192

 


19

https://brunch.co.kr/@topasvga/1202

410.(실습) AWS 중급 엔지니어 되기 실습

실습 | 클라우드는 서비스를 만들기 위한 도구이다. 기본 인프라는 알아야 서비스를 만들수 있다. 기본 인프라서비스를 알고, 웹, 서버리스, 보안,미디어,Iot, Bot, 빅데이터 서비스를 만들어보자.

brunch.co.kr/@topasvga/1202

 


20

https://brunch.co.kr/@topasvga/1205

412. AWS Service Catalog

실습 | <0> 목표 AWS Service Catalog 사용해 보안을 강화하자 개발자에게 지정된 리소스만 제공한다. 구축을 위해 필요한 부분에 대해 미리 알아보자. <1> Service Catalog > 포트폴리오 > 포트폴리오

brunch.co.kr/@topasvga/1205

 


21

https://brunch.co.kr/@topasvga/1212

417. Config로 보안 그룹 모니터링하기

목표 보안 그룹 모니터링하기 AWS Config를 이용하자 "AWS Config 각 리소스에 대한 호출을 폴링함으로써 리소스가 생성, 수정 또는 삭제될 때마다 모니터링할 필 요 없이 이러한 변경 사항에 대한 알

brunch.co.kr/@topasvga/1212

 


22

https://brunch.co.kr/@topasvga/1215

420. Inspector

<1> 에이전트 없이 네트워크 스캔하기 <2> 에이전트 설치 후 네트워크 스캔하기 <3> 에이전트 설치 후 호스트 스캔하기 <4> 자동화 <1> 에이전트 없이 네트워크 스캔하기 1 서비스 > inspector > 시

brunch.co.kr/@topasvga/1215

 


23

https://brunch.co.kr/@topasvga/1216

421. AWS 보안 기본 점검

실습 | <1> IAM 권한 확인 <2> EC2 보안 그룹 확인 <3> VPC 보안 설정 확인 <4> CloudWatch 메트릭과 알람 확인 <5> CloudTrail 로그 확인하기 <1> IAM 권한 확인 1 IAM > 사용자 > 보안 자격 증명 > access-key

brunch.co.kr/@topasvga/1216

 


24

https://brunch.co.kr/@topasvga/1226

431. KMS이용하여 EMR 클라이언트 측 암호화

실습,EMR사용시 KMS사용은 필수로 하자 | 큰그림 EMR파일 시스템, S3 데이터를 KMS키를 이용해 클라이언트 측 암호화 하자. 암호화 해독도 하자. EMR, S3 모두 KMS 암호화 사용하자. s3버킷도 만들고 KMS

brunch.co.kr/@topasvga/1226

 


25

https://brunch.co.kr/@topasvga/1240

445. AWS 랜딩존 만들어보자

1일 과정 | 이론 랜딩존 실습은 가급적 하지 않길 바란다. 삭제가 힘들다. 모두 삭제를 하지 않을 경우 비용이 계속 나온다. 실습을 한다면 신규 계정을 만들어 해당 계정은 없애도록 하는 것이

brunch.co.kr/@topasvga/1240

 


26

https://brunch.co.kr/@topasvga/1245

448. 네트워크 미러링 설정법

보안 모니터링을 위해 네트워크 미리링을 설정해보자. <1> 설정 구성 <2> 제약사항 <3> 목적지를 같은 계정에서 모니터링하는 경우 <4> 목적지를 원격지 다른 계정에서 모니터링하는 경우 <5> 설명

brunch.co.kr/@topasvga/1245

 


27

https://brunch.co.kr/@topasvga/1288

455. AWS IAM 중급-1/2

큰 그림 AWS에서 계정 관리를 하려면 IAM을 사용해야 한다. 권한을 주려면 IAM을 사용해야 한다. 서비스를 연계하려면 IAM을 사용해야 한다. 일반 기업에서 관리자와 사용자를 나누려면 IAM을 잘 사

brunch.co.kr/@topasvga/1288

 


28

https://brunch.co.kr/@topasvga/1301

467.운영-Cloudtrail ,Config 9/12

AWS 계정 동작에 대한 감시를 할수 있는 Cloudtrail AWS 규정 준부 확인 Config AWS 보안 서비스 <1> cloudtrail <2> config <3> AWS 보안 서비스 <4> 실습 <1> cloudtrail Console, AWS SDK, 명령줄 도구 및 기타 A

brunch.co.kr/@topasvga/1301

 


29

https://brunch.co.kr/@topasvga/1316

476. 3주차-VPC엔드포인트

VPC 내부의 서버가 인터넷을 통한 통신이 아니라, 내부 통신을 하도록 하게 해 주는 것이 엔드 포인트이다. 1 VPC에 있는 EC2에서 VPC외부에 있는 S3와 Dynamodb 내부 통신을 위해서는 Gateway endpoi

brunch.co.kr/@topasvga/1316

 


30

https://brunch.co.kr/@topasvga/1323

483. 보안 - WAF - 2/5

WAF? 일반적인 웹 취약점으로부터 웹 애플리케이션 보호 <1> WAF 알아보기 <2> 실습 https://aws.amazon.com/ko/waf/ https://aws.amazon.com/ko/waf/faqs/ <1> WAF 알아보기 1 waf ? sql 인젝션 악의적 요청에 대응 2 3가지 웹

brunch.co.kr/@topasvga/1323

 


31

https://brunch.co.kr/@topasvga/1324

484. 보안 - Shield-3/5

Shield ? DDOS 방지 https://aws.amazon.com/ko/shield/?whats-new-cards.sort-by=item.additionalFields.postDateTime&whats-new-cards.sort-order=desc https://aws.amazon.com/ko/shield/faqs/ 1 ddos 공격 유형 ?

brunch.co.kr/@topasvga/1324

 


32

https://brunch.co.kr/@topasvga/1325

485. 보안-Detective 특징 4/5

AWS Detective 는 ? 잠재적 보안 문제의 근본 원인을 빠르게 식별하도록 보안 데이터 분석 및 시각화 <1> AWS Detective 특징 <2> 실습 https://aws.amazon.com/ko/detective/ https://aws.amazon.com/ko/detective/faqs/ <1> AWS D

brunch.co.kr/@topasvga/1325

 



33

https://brunch.co.kr/@topasvga/1326

486. 보안- 가드 듀티 - 5/5

가드 듀티 ? 지능형 위협 탐지 및 지속적인 모니터링을 통한 AWS계정 및 데이터 보호 https://aws.amazon.com/ko/guardduty/ https://aws.amazon.com/ko/guardduty/faqs/ <1> 가드 듀티 이해 <2> 실습 <1> 가드 듀티 이해 1

brunch.co.kr/@topasvga/1326

 



34

https://brunch.co.kr/@topasvga/1333

493. Cloutrail과 KMS 사용해보기

<1> Cloutrail <2> KMS <3> AWS 보안 모범 사례 <4> 실습 <1> cloutrail 1 cloudwatch로 모니터링 2 아테나 사용 sql 쿼리로 사용 3 cloutrail insight 기계학습을 통한 비정상 API 활동 감지 이벤트 보기로 클릭해서 clout

brunch.co.kr/@topasvga/1333

 



35

https://brunch.co.kr/@topasvga/1340

500.8주차-보안그룹, NACL,VPC Flowlog

<1> 보안 그룹 <2> 네트워크 ACL <3> VPC Flow log <4> WAF <1> 보안 그룹 1 EC2 인스턴스, ALB 대상으로 접속 제어를 한다. 2 상태 저장 방식이다. State full 디폴트로 모두 Deny이다. 허용해주는 것만

brunch.co.kr/@topasvga/1340

 




36

https://brunch.co.kr/@topasvga/1356

514. 보안 - 네트워크 ACL, 보안그룹

<1> 네트워크 ACL <2> 보안그룹 <3> 트래픽 미러링 <4> 손상된 EC2 조치? <5> VPC 피어링 <6> VPC 엔드포인트 <7> ELB 보안 <8> ACM <9> 로그 모니터링 수집 <10> CloudWatch <11> AWS config <12> Macie <13> 로그 <14> Clou

brunch.co.kr/@topasvga/1356

 


37

https://brunch.co.kr/@topasvga/1357

515. 보안- 가드 듀티

<1> 가드 듀티 <2> API Gateway 보안 <3> 람다 보안 <4> 키관리 , KMS ? <5> HSM <6> Secrets Manager <7> 보안을 고려한 설계 접근 방식 <8> CloudFormation <9> 서비스 카탈로그 <1> 가드 듀티 4가지 모니터

brunch.co.kr/@topasvga/1357

 


38

https://brunch.co.kr/@topasvga/1358

516. KMS

<1> KMS 마스터키 생성 <2> 마스터키 교체 활성화? <3> CloudTail 로깅 활성화? <4> KMS로 ec2 새 볼륨 만들고 암호화 <5> AMI이미지 만들고 KMS키로 암호화 하기 <6> KMS로 s3 데이터 암호화 <7> KMS 마스터

brunch.co.kr/@topasvga/1358

 


39

https://brunch.co.kr/@topasvga/1359

517. AWS Config 이용한 S3관리 아키텍처

S3 위반이 발생되면 위반을 수정하고, 위반 시 SNS 알람을 받도록 해보자. 퍼블릭이 되면 안 되는 버킷에 대해 확인하고 자동 조치 하자. AWS Config 규칙을 설정한다. 자동으로 제거하는 람다 함수

brunch.co.kr/@topasvga/1359

 


40

https://brunch.co.kr/@topasvga/1361

519. 서비스카탈로그 생성과 사용

서비스 카탈로그는 일반 계정의 사용자가 AWS서비스 조합을 선택해 사용 하는것이다. 관리자가 서비스 카탈로그를 미리 만들어 둔다. 제약 조건도 걸수 있다. Service Catalog에서 포트 폴리오를

brunch.co.kr/@topasvga/1361

 


41

https://brunch.co.kr/@topasvga/1366

524. AWS 보안, AWS Artifact

<1> AWS규정 준수 AWS Artifact <2> AWS Root 사용자가 할수 있는것들 <3> 권한은 그룹으로 관리하라 <4> 접근 통제 방법, 주체와 객체 <5> 인증, 권한 , 책임 추적성 <6> 서비스 사용을 하려면 권한

brunch.co.kr/@topasvga/1366

 


42

https://brunch.co.kr/@topasvga/1443

547. AWS 보안 원칙

<1> 보안 원칙 <2> 인증 <3> CloudTrail <4> 암호화 방식 <5> VPC 보안 <1> 보안 원칙 1 최소 권한의 원칙 적용? 필요에 따라 제공 2 추적 기능 활성화? 작업 변경 모니터링 로그 및 지표 활용 클라우드 리

brunch.co.kr/@topasvga/1443

 


43

https://brunch.co.kr/@topasvga/1536

555. AWS Network Firewall (정리중

Network Firewall 사용해보자. Network Firewall 를 거치도록 라우팅 작업이 필요하다. Serverful (NACL)과 Server less (보안 그룹형식) 둘 다 지원한다. <1> AWS Network Firewall 구성도 <2> 설정하기 <3> 사용

brunch.co.kr/@topasvga/1536

 


44

https://brunch.co.kr/@topasvga/1630

595. AWS 보안 점검하기 4/4

https://brunch.co.kr/@topasvga/1627 https://brunch.co.kr/@topasvga/1628 https://brunch.co.kr/@topasvga/1629 https://brunch.co.kr/@topasvga/1630

brunch.co.kr/@topasvga/1630

 



45

보안 전문가 되기 - 문제와 조치법 모음

https://brunch.co.kr/@topasvga/1774

보안 전문가 되기- 문제와 조치법

https://brunch.co.kr/@topasvga/979 https://brunch.co.kr/@topasvga/980 https://brunch.co.kr/@topasvga/981 https://brunch.co.kr/@topasvga/982 https://brunch.co.kr/@topasvga/983 https://brunch.co.kr

brunch.co.kr/@topasvga/1774

 



46

https://brunch.co.kr/@topasvga/2473

01. EKS 보안

<1> 위협 모델링 기법 <2> 7가지 보안 위협 <3> K8S의 각 계층별 보안 - 10가지 영역 <4> Image Security 관리 <5> 권한 관리 <6> IAM Authenticator의 인증 과정 <7> 서비스 어카운트를 위한 IAM 기능을 보자. <8>

brunch.co.kr/@topasvga/2473

 


47

https://brunch.co.kr/@topasvga/2475

04. DevSecOps

AWS 프로페셔널 서비스팀 <1> 데브 옵스란? <2> 데브 Sec 옵스 하기 위해 필요한 것 4가지 <3> DevSecOps 시작 프로세스 <4> DevSecOps 구현을 위해 필요한 것 <5 > 예제 <1> 데브 옵스란? 1 현재 기업들은?

brunch.co.kr/@topasvga/2475

 



48

https://brunch.co.kr/@topasvga/3707

AWS 47탄-9. 보안과 네트워크 신규 -2024-1

<1> 보안 신규 서비스? <2> 네트워크 신규 서비스? <1> 보안 신규 서비스? 1 IAM Access Analyzer 업데이트? 최소 권한 부여 원칙 준수를 위한 미사용 접근 권한에 대한 모니터링. unused access Analyzer라는 기

brunch.co.kr/@topasvga/3707

 






<3> 같이 볼만한 자료


1

https://brunch.co.kr/@topasvga/2929

25탄-(모음) AWS 보안 모음

1 (요약) AWS 보안 - 계정 관리 https://brunch.co.kr/@topasvga/2926 2 (요약) AWS 보안 - 권한관리 https://brunch.co.kr/@topasvga/2927 3 (요약) AWS 보안 - 운영 관리 https://brunch.co.kr/@topasvga/2928 4 ISMS-P 준비 https://brun

brunch.co.kr/@topasvga/2929

 


2

https://brunch.co.kr/@topasvga/1758

(모음) 클라우드 분야별 전문가 되기

클라우드 분야별 전문가 되기 위해 공부하면 좋은 것들 공유합니다. (몰아보기) 기본 Compute (공통) 공부 후 분야별 전문가 자료 해보시기 바랍니다. 본 내용은 개인적으로 정리한 내용이라

brunch.co.kr/@topasvga/1758

 


감사합니다.

Master Seo 소속 클라우드전문가카페 직업 엔지니어

(전) 네이버 엔지니어 7년 , 네이버 클라우드 마스터, PRO , AWS 아키프로, Google프로아키, Azure어드민, CCNP, 맛집,여행 전문가, 좋은 기운을 주는사람
구독자 2,522
매거진의 이전글 (몰아보기) AWS 스토리지 전문가 되기
브런치는 최신 브라우저에 최적화 되어있습니다. IE chrome safari