AWS 신규서비스 : Amazon GuardDuty

Amazon GuardDuty

얼마 전 새로 출시된 AWS GuardDuty는 지는형 위협 탐지 기술로 인스턴스를 더욱 안전하게 관리할 수 있습니다.

자세한 설명은 AWS CLOUD 세미나 동영상에 라이브 데모를 통해서도 확인할 수 있습니다.

https://aws.amazon.com/ko/guardduty/

GuardDuty는 기본적으로 로그를 기반으로 하는 서비스 입니다.

분석된 로그를 바탕으로 공격인지 아닌지 파악하여 사용자에게 안내를 해 줍니다.

요즘 AWS EC2인스턴스 키를 탈취하여 획득한 서버를 이용하여

비트코인 채굴을 한다는 이야기도 있는데요.

서버를 안전하게 이용하려면 클라우드 보안은 이제 선택이 아닌 필수라고 생각합니다.

제가 운영중인 AWS EC2는 trend micro사의 deep security를 사용하여 서버 보안을 하고 있는데요.

라이센스 비용 및 관제서버 비용이 추가가 되는데요. 

AWS GuardDuty를 사용할 경우 비용을 절감할 수 있을 거라 생각이 드네요.