[초보자를위한 필수-봐야합니다] AWS 환경에서 빅 카지노를 도입하는 방법

게시 : 2020/11/13

클라우드 환경에서 웹 시스템을 구축 할 때 빅 카지노를 도전으로 도입하는 것을 고려한다고 생각합니다 이 책은 AWS 환경에 특화된 빅 카지노를 설치하는 방법을 소개합니다

소개 - 빅 카지노 (Web Application Firewall) 란 무엇입니까?

이것은 웹 애플리케이션 취약점 (비밀 정보 유출, 사이트 변조 등)을 악용하는 공격을 방지하고 웹 서버 앞에 배치되어 무단 통신을 차단하는 방화벽입니다 예는 다음과 같은 전형적인 공격을 포함합니다

공격의 특별 예

1 SQL/OS 명령 주입

웹 애플리케이션 내에서 구현 된 매개 변수에 대한 잘못된 값 삽입

2 디렉토리 트래버스

웹 응용 프로그램에서 게시 한 디렉토리의 부모 디렉토리 액세스

3 크로스 사이트 스크립팅

악의적 인 프로그램/스크립트 공격

4 목록 유형 공격, 경로 힘 공격

잘못된 로그인

많은 기업들이 비용과 운영 부하로 인해 빅 카지노의 도입을 거부했지만 최근 몇 년 동안 클라우드 기반 빅 카지노의 사용은 비용과 운영/개선 측면에서 이점이되었습니다

전통적인 일반 빅 카지노
・ 보안을 유지하기 위해 때때로 서명을 갱신합니다
・ 부드러운 작동을 보장하기 위해 보안 엔지니어 고용
・ 초기 비용, 연간 지원 비용 + 위의 서명 관리로 인한 높은 유지 보수 비용
클라우드 유형 빅 카지노 (SAAS 유형)
・ 서명 관리는 빅 카지노 제공 업체가 수행합니다 항상 최신
・ 보안 엔지니어가 필요 없음
・ 기존 빅 카지노보다 저렴한 비용으로 사용할 수 있습니다
기존 NW에 영향을주지 않고 설치할 수 있습니다
・ 스팟 사용 가능 캠페인 사이트 등에 사용

이 기사에서는 AWS 환경에 특화된 빅 카지노를 설치하는 방법을 설명합니다

AWS 환경에 빅 카지노를 배포하는 방법

기본 설치 방법은 세 가지 구성으로 나눌 수 있습니다

1 어플라이언스 유형
빅 카지노는 전용 서버로 설치되므로 자유 수준이 높지만 종종 높은 운영/비용 부담이 있습니다
2 클라우드 서비스 유형
많은 경우 클라우드 서비스가 사용됨에 따라 운영/비용 부담이 줄어들지 만 NW 지연 또는 고장시 영향을 줄 수 있습니다
3 퍼블릭 클라우드 유형
그들은 AWS가 제공하는 관리 된 WAF 서비스 (AWS WAF)를 사용하며 "WAF가 더 싸고 쉽게 소개하는 능력"및 "AWS에 구축 된 서비스와 높은 친화력을 가질 수있는 능력"과 같은 장점이 있지만 "규칙 운영에 문제가 있습니다

아래 표시된 이미지는 다이어그램에 표시됩니다

우리는 또한 퍼블릭 클라우드 기반 AWS 빅 카지노S를 소개하고 있지만 위에서 언급했듯이 빅 카지노 규칙 운영에는 어려움이 있습니다

AWS 빅 카지노 규칙 작동에 대한 문제

1 규칙 작성 및 선택 과제
・ 규칙은 AWS 빅 카지노와의 공격을 방어하기 위해 만들어야합니다
・・는 방어력이 높고 응용 프로그램을 방해하지 않는 규칙을 만드는 것에 대한 지식이 필요합니다
2 새로운 취약점 해결 문제
・ 시스템에 사용 된 소프트웨어에서 새로운 취약점이 발견되면 공격 방법을 이해하고 적절한 규칙을 만들어야합니다
3 작동이 시작된 후 잘못된 양성을 다루는 문제
・ 오 탐지가 발생하면 규칙을 단순히 탐지 모드에 넣는 것만으로는 충분하지 않습니다
・ 방어 성과를 보장하는 사용자 정의에 특별한 지식이 필요합니다

AWS 빅 카지노 운영 문제

aws 빅 카지노 + 관리 규칙

위의 문제에 대한 첫 번째 해결책은 "AWS WAF + 관리 규칙"의 구성입니다

관리 규칙은 AWS 마켓 플레이스에서 보안 공급 업체가 판매하는 빅 카지노에 대한 규칙 세트이며, 사용자는 처음부터 빅 카지노 규칙을 작성할 필요가 없습니다
그러나 사용할 때 다음과 같은 단점을 알고 있어야합니다

관리 규칙의 단점

1 규칙의 내용은 블랙 박스입니다
・ 규칙은 블랙 박스이므로 어떤 규칙이 포함되어 있는지 알 수 없습니다
・ 오 탐지가 감지되면 내용을 알 수 없으므로 규칙을 카운트 모드로 변경해야합니다

2 거짓 긍정에 대한 지원 시스템
・ 거짓 긍정적 인 경우 그들이 얼마나 많은 지원을 제공할지 알 수 없습니다
・ 다른 사용자에게 미치는 영향 측면에서 개별 사용자 정의가 불가능할 수 있습니다

aws 빅 카지노 + 빅 카지노charm

두 번째 가능한 솔루션은 "aws 빅 카지노 + 빅 카지노charm"의 구성입니다

빅 카지노charm은 무엇입니까?

이것은 AI (※ 2)를 사용하여 복잡한 AWS 빅 카지노를 자동으로 작동하는 서비스입니다
빅 카지노charm을 사용하면 전용 보안 엔지니어없이 AWS 빅 카지노를 원활하게 작동 할 수 있습니다

빅 카지노charm의 특징

빅 카지노charm의 혜택

빅 카지노Charm 시스템 구성/주요 기능

결론

우리는 AWS 빅 카지노에 중점을 둔 각 구성의 장점과 단점을 요약했지만 빅 카지노Charm을 사용하면 더 이상 규칙이 필요하지 않으므로 저렴한 비용으로 빅 카지노를 사용할 수 있습니다
AWS 환경에서 WAF의 도입에 대한 관심이나 우려가 있으면 "문의"링크를 사용하여 문의하십시오

*1 : AWS 빅 카지노는 CloudFront, Application Load Balancer 및 API 게이트웨이에 부착하므로 기존 네트워크 구성을 변경할 필요가 없으며 사용 수수료를 저렴한 비용으로 사용할 수 있습니다
*2 : AI를 사용한 자동 규칙 교환 AWS 빅 카지노 Classic 버전의 기능

CTC는 AWS 비즈니스를 활용하기 위해 고객의 단계에 맞는 광범위한 건설 및 운영 지원 서비스를 제공합니다
숙련 된 엔지니어는 원 스톱 및 유연한 지원을 제공합니다
그렇게 해주세요연락제발

마닐라 카지노 문의 | CTC 그룹

관련 열