클라우드 로그를 무료 슬롯 AWS에서 의심스러운 활동 감지

AWS의 "공유 책임"모델은 클라우드 보안에서 조직과 클라우드 제공 업체의 책임을 분리합니다.
보안을 보장하기 위해 배치중인 이미지의 신뢰성이 중요합니다.
AWS는 광범위한 서비스, 오해 및 취약한 컨테이너 이미지의 사용을 제공하면 보안 문제가 발생할 수 있습니다.
AWS의 CloudTrail은 사용자와 기계가 취한 로깅 서비스 및 레코드 조치를 제공하지만 장기 보존을위한 추가 구성이 필요합니다.
보안 이벤트에 대한 빠른 응답은 적절한 기준선을 설정하고 "정상"이 무엇인지 이해하는 데 달려 있습니다.
CloudTrail은 보안 결정에 필요한 컨텍스트를 제공하지만 보안 경고를 자동으로 생성하지 않으므로 실무자는이를 엔지니어링해야합니다.
조직은 클라우드 보안 자세 관리 및 SIEM 시스템을 무료 슬롯 오해를 감지하고 보안 위험을 관리하지만 이러한 방법에는 제한된 방법이 있습니다.
Sysdig와 Falco를 결합하면 스트림 감지가 향상되고 실시간 위협 감지 및 응답이 가능합니다.