보안 모니터링 및 탐지

보안 모니터링 및 탐지 An architecture diagram generated by Archify. 런타임 · 네트워크 · ID 보안 · ID 및 액세스 보안 포함 · 탐지 유형 런타임 · 네트워크 · ID 보안 ID 및 액세스 보안 포함 구성 보안 · 클러스터 설정 점검 · 탐지 유형 구성 보안 클러스터 설정 점검 Amazon CloudWatch · 로그 · 지표 · Architecture component Amazon CloudWatch 로그 · 지표 Amazon GuardDuty · EKS Protection · Architecture component Amazon GuardDuty EKS Protection Falco · 런타임 이상 탐지 · Architecture component Falco 런타임 이상 탐지 AWS Security Hub · 보안 상태 중앙 관리 · Architecture component AWS Security Hub 보안 상태 중앙 관리 kube-audit · 구성 점검 · Architecture component kube-audit 구성 점검 데이터 수집 · 위협 탐지 워크플로우 데이터 수집 데이터 분석 · 위협 탐지 워크플로우 데이터 분석 위협 탐지 · 위협 탐지 워크플로우 위협 탐지 대응 · 위협 탐지 워크플로우 대응 문제 해결 · 위협 탐지 워크플로우 문제 해결 런타임 ID 및 액세스 탐지 결과 전달 탐지 유형 위협 탐지 워크플로우 Legend 위협 탐지 워크플로우 AWS 보안 서비스 탐지 유형 K8s 보안 도구

AWS 보안 서비스

  • • GuardDuty EKS Protection: EKS_RUNTIME_MONITORING 기능으로 런타임 위협 탐지
  • • Security Hub: 보안 상태 중앙 관리, AWS Foundational Security Best Practices 표준 적용

Kubernetes 보안 도구

  • • Falco: Helm으로 설치해 런타임 보안 모니터링과 이상 탐지 수행
  • • kube-audit: 클러스터 구성 보안 점검