Always-Try(정보보안 및 일상)

https://docs.aws.amazon.com/ko_kr/inspector/latest/userguide/inspector_introduction.html 1. Amazon Inspector란? Amazon Inspector 인스턴스의 네트워크 액세스 가능성 및 해당 인스턴스에서 실행되는 애플리케이션의 보안 상태를 테스트합니다. Amazon Inspector 는 노출, 취약성 및 모범 사례와의 차이를 평가합니다. Amazon Inspector 는 평가를 수행한 후, 는 상세한 보안 평가 결과 목록을 제공하며, 이 목록은 심각도 수준에 따라 구성되어 있습니다. Amazon Inspector 기능을 사용하면 개발 및 배포 파이프라인 또는 정적 프로덕션 시스템에 대한 보안 취약성 평가를 자동화할 수 있습니..

https://docs.aws.amazon.com/ko_kr/inspector/ 참고 AWS 보안에서 집고 넣어가야 할 부분 중 하나가 바로 AWS Inspector 이다. AWS Inspector는 간단히 말해 AWS 리소스에 대한 취약점 점검 도구이다. 온프레미스 환경에서 EC2, 네트워크, 취약점 점검 툴을 AWS에서 지원해주는 것이라고 보면 된다. 지원하는 점검 방식 즉, Amazon Inspector 규칙 패키지는 다음이 있다. 네트워크 평가(네트워크 연결성) 호스트 평가(CVE 취약점) Center for Intenet Security(CIS) 벤치마크 점검이 끝나면 보안 문제는 high, Medium, Low 로 표시하고, 보안 문제는 아니지만 강조하고 싶은 사항은 Informational로..