AWS SAA - (5) 보안

1) AWS Shield

DDOS 보호 시스템. Standard 및 Advance 버전 존재

Stnadard - 어플리케이션 계층 및 웹사이트에 대한 DDOS 공격 보호 ( ALB )

Advance - 더 높은 3,4 계층까지 보호. ELB, CloudFront, Global Accelerator, Route 53 리소스에 대한 DDOS 공격 보호

 

2) Guard Duty

악의적 활동을 모니터링하고, 상세한 보안 결과를 제공하여

검출할 수 있도록 도와주는 서비스

 

※ DDOS 공격 관련해서 실제로 처리하는건 Shield 솔루션.

  전체적인 보안을 감지할 수 있도록 도와주는게 Guard Duty이다.

 

3) AWS Inspector

어플리케이션 보안 및 규정준수를 도와주는 자동 보안평가 서비스.

 

※ Guard Duty는 계정에 대한 모니터링 및 취약점 분석을 돕는다면,

   Inspector는 EC2 인스턴스에 대한 취약점 분석