AWS SIEM " 2023년 AWS 주요 보안 서비스를 소개해 드립니다 1/2 "

AWS 2023년 주요 보안 서비스 소개
AWS 서비스를 활용하여 SIEM on AWS를 직접 구축해보는 Workshop입니다.
SIEM이란, Security Information and Event Management의 약자로 계정 보안, 네트워크 보안, 애플리케이션 보안 등
보안 시스템 전체에서 발생하는 로그와 이벤트를 수집하여 보안 현황을 모니터링하고 탐지된 이상징후를 알려주는 솔루션을 의미합니다.
AWS 서비스들로부터 발생하는 데이터를 한곳에 취합하고, 취합한 데이터에서 의미있는 Insight를 얻는 방법에 대해 알아보겠습니다.
Presenter
AWS Solutions Architect 전명수
00:53 클라우드에서의 보안
00:58 온프레미스 보안 vs. 클라우드 보안
온프레미스 보안
클라우드 보안
04:11 AWS 네트워크 보호 아키텍쳐
06:00 보안 책임 공유 모델
07:27 책임 공유 모델 - 서비스별 예시
08:55 보안 모범 사례 영역
클라우드 보안 이해
계정 및 접근 권한 관리
탐지
인프라 보호
데이터 보호
인시던트 대응
11:29 AWS 보안 서비스 라인업
13:30 나의 워크로드에 적합한 AWS 보안 서비스만 구성하고 활성화하면 되는가?
14:15 중앙 집중화된 통합 모니터링 구성이 필요하다.
다음 세션은
AWS SIEM " 2023년 AWS 주요 보안 서비스 소개해 드립니다 2/2 " 이어집니다.
좋아요 + 구독은 채널 운영에 힘이 됩니다
감사합니다 JT Studio : )