aws

Sumo Logic Cloud SIEM Powered by AWS를 통한 멀티 클라우드 및 하이브리드 위협 차단 IT 보안 팀은 인프라와 애플리케이션에서 발생하는 상황을 실시간으로 파악해야 합니다. 보안 침해로 이어질 수 있는 예상치 못한 동작이나 패턴을 식별하기 위해 지속적으로 들어오는 정보에서 데이터를 찾고 상관 관계를 파악할 수 있어야 합니다. 이 프로세스를 단순화하고 자동화하기 위해 수년 동안 많은 솔루션이 구현되었습니다. 예를 들면 다음과 같습니다. 보안 정보 관리(SIM) 시스템은 분석에 필요한 로그 파일과 같은 데이터를 중앙 리포지토리로 수집합니다. 보안 이벤트 관리(SEM) 플랫폼은 데이터 검사와 로그 또는 이벤트의 해석을 단순화합니다. 수년 전에 이 두 가지 접근 방식은 정보 분석과 이벤트 해석을 모두 해결하기 위해 병합되었습니다. 이 보안 정보 및 이벤트 관리(SIEM) 플랫폼은 애플리케이션, 네트워크 하드웨어, 방화벽 및 엔드포인트 보호 도구와 같은 도메인별 보안 도구에서 생성된 보안 경고의 실시간 분석을 제공합니다. 오늘은 AWS 파트너가 만든 솔루션인 Sumo Logic Cloud SIEM powered by AWS를 소개하려고 합니다. Sumo Logic [ more… ]

Amazon Simple Queue Service(SQS) – 15주년, 큐는 계속 진행 중~ 시간이 정말 빨리 갑니다! 제가 Amazon Simple Queue Service(SQS) 제품 출시에 관해 글을 쓴 것이 지난 2006년의 일입니다. 15년이 흐른 뒤에도 여전히 블로그에 글을 올리고 있을지, 이 서비스가 급속히 성장하면서 동시에 수많은 다양한 유형의 웹 규모 애플리케이션 아키텍처라는 기본을 그대로 고수하고 있을지 그때는 몰랐습니다. SQS의 첫 베타 버전은 별다른 요란한 알림 없이 2004년 말에 처음 발표됐습니다. 당시의 베타 이후로 참 많은 기능을 추가했지만, 원래의 설명(“신뢰할 수 있고 확장성이 뛰어난 호스팅된 대기열로, 분산된 애플리케이션 구성 요소 사이에서 메시지를 버퍼링함”)은 아직도 맞는 말입니다. 우리 고객은 SQS를 클라우드의 무한 버퍼로 여기고 SQS 대기열을 사용해 애플리케이션 아키텍처를 이루는 여러 기능적인 부분 사이의 연결을 구현합니다. 몇 년의 시간이 흐르는 동안 우리는 내부에는 복잡한 요소가 많지만, SQS 인터페이스를 단순하고 사용하기 쉬운 형태로 유지하고자 열심히 애썼습니다. SQS의 확장 가능성과 신뢰성을 확보하려면 메시지를 각 AWS 리전의 서버 수천 [ more… ]

Amazon EC2/RDS 새 보안 그룹 규칙 ID를 사용하여 보안 그룹 쉽게 관리하기 AWS에서는 기본 IT 인프라가 아닌 비즈니스에 집중할 수 있도록 끊임없이 혁신하고 있습니다. 때때로 당사는 새로운 서비스나 주요 기능을 출시합니다. 때때로 당사는 전문적인 직무와 관련된 삶을 더 편하게 만드는 세부 사항에 집중합니다. 오늘은 이러한 차이를 만드는 작은 세부 사항 중 하나인 VPC 보안 그룹 규칙 ID를 발표하게 되어 기쁘게 생각합니다. 보안 그룹은 Amazon Elastic Compute Cloud(Amazon EC2) 인스턴스 또는 Amazon Relational Database Service(RDS) 데이터베이스와 같은 클라우드 리소스를 위한 가상 방화벽 역할을 합니다. 수신 및 송신 네트워크 트래픽을 제어합니다. 보안 그룹은 보안 그룹 규칙, 프로토콜 조합, 소스 또는 대상 IP 주소와 포트 번호, 선택적 설명으로 구성됩니다. AWS CLI(명령줄 인터페이스) 또는 API를 사용하여 보안 그룹 규칙을 수정하는 경우 규칙을 식별하기 위해 이러한 모든 요소를 지정해야 합니다. 이렇게 하면 입력 또는 읽기가 번거롭고 오류가 발생하기 쉬운 긴 CLI 명령이 생성됩니다. 예: aws [ more… ]