목록AWS (51)

Always-Try(정보보안 및 일상)

AWS Inspector Deep Dive - 개념편

https://docs.aws.amazon.com/ko_kr/inspector/latest/userguide/inspector_introduction.html 1. Amazon Inspector란? Amazon Inspector 인스턴스의 네트워크 액세스 가능성 및 해당 인스턴스에서 실행되는 애플리케이션의 보안 상태를 테스트합니다. Amazon Inspector 는 노출, 취약성 및 모범 사례와의 차이를 평가합니다. Amazon Inspector 는 평가를 수행한 후, 는 상세한 보안 평가 결과 목록을 제공하며, 이 목록은 심각도 수준에 따라 구성되어 있습니다. Amazon Inspector 기능을 사용하면 개발 및 배포 파이프라인 또는 정적 프로덕션 시스템에 대한 보안 취약성 평가를 자동화할 수 있습니..
AWS 2021. 12. 17. 23:54
AWS Inspector Deep Dive - 활용편 AMI Factory, golden AMI pipeline

다음 사이트의 내용을 요약하며, 추가적인 자세한 사항은 직접 들어가서 확인 가능합니다. https://vul-mgmt-program.awssecworkshops.com/ 1. 개요 - 실습 목표: AMI를 CIS 레벨 1과 호환되도록 구성하는 데 필요한 스크립트를 작성하고, AMI가 실제로 Amazon Inspector와 CIS를 준수하는지 확인하고, CVE 데이터베이스에서 취약점을 찾는다. - 골든 AMI 파이프라인 개념도 아래 개념도를 보면 3번 과정에서 Amazon Inspector를 설치하고 평가하는 과정이 포함되어 있다. 평가 결과는 SSM Parameter Store에 요약 및 Inpector 평가 결과 접속 링크로 나타난다. 이와 같이 구성하면 골든 AMI 이미지 배포를 통해 인프라에 대한 ..
AWS 2021. 12. 17. 10:49
AWS Elasticsearch(Opensearch) 와 AWS Cognito 연동 4편 (구글 계정 연동)

공식 가이드는 아래 URL을 참고하면 된다. 필자는 공식 문서 읽기 귀찮아서 대충 읽고 하다가 삽질을 많이했다. 결국에는 다시 공식 문서는 찾게되니 가능하며 이거보고 따라하길... (그래도 삽질하다보면 더 기억에 오래 남긴하니 나처럼 삽질해보는 것도 추천ㅋㅋ) https://aws.amazon.com/ko/premiumsupport/knowledge-center/cognito-google-social-identity-provider/ Google을 Amazon Cognito 사용자 풀에 소셜 자격 증명 공급자로 설정 Internet Explorer에 대한 AWS 지원이 07/31/2022에 종료됩니다. 지원되는 브라우저는 Chrome, Firefox, Edge 및 Safari입니다. 자세히 알아보기 aw..
AWS 2021. 12. 8. 23:17
Lucidchart - 온라인 다이어그램, AWS 구성도 생성 사이트

온라인에서 다이어그램 및 구성도를 편하게 그릴 수 있는 사이트가 있어 소개한다. https://www.lucidchart.com/pages/ Intelligent Diagramming | Lucidchart Lucidchart is your solution for visual communication and cross-platform collaboration. www.lucidchart.com 가입을 하면 plan을 선택하라고 하는데, 당연히 Free로 선택한다. 가입하고 첫 로그인 시, 팝업이 뜨는데 60초 동안 루시드차트를 소개하는 영상이 있어 한번본다. 실제로는 68초이다. https://youtu.be/DynZtzaKttc 영상을 보니 굉장히 편하다. 그동안 파워포인트에서 구성도 그렸는데, 왜그랬..
AWS 2021. 12. 8. 23:16
Prev 1 2 3 4 5 6 7 8 ··· 13 Next