1. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
트렌드 마이크로
양희선, 차장
이벤트 기반 보안 자동화 방안
AWS 클라우드를 위한

2. 본 강연에서 다룰 내용
AWS Lambda의 기능, Amazon ECS의 컨테이너, EC2 인스턴트 및 다
양한 AWS서비스를 사용하여 신속하게 인프라를 구축하고 서비스를 실
행하면서 사용자는 운영 및 보안 측면에서 발행하는 문제에 당면하게
됩니다.
AWS서비스의 다양성으로 인해 운영 부담이 증가하지 않도록 하는 것
과 올바른 전략을 세우는 것이 중요한 과제입니다.
이번 세션에서 전세계 주요 기업의 당면했던 실제 경험을 바탕으로 한
전반적인 보안 전략을 세워보고, AWS Lambda와 같은 서비스를
이용하여 서비스 구축에 대한 통합적인 관점을 통하여 보안 대응에
대한 자동화를 구현해 볼 것입니다.

3. 클라우드 환경에서 보안
- 접근 방식이 변화됨 Public
Cloud
Virtual
Servers
Virtual
Desktops
Hybrid
Environments
Physical
Servers
Containers

4. 자동화(Automation)는
클라우드 환경에서의
주요 핵심 사항 PowerShell

5. 마이크로 서비스 또한
표준화 진행
도커(Docker)와 서버리스(Serverless) 환경으로
점점 변화됨

6. Serverless
101
010
Physical Cloud Containers
& PaaS
Virtual
다양한 환경에서 적합한
보안 설계의 필요성

7. 우리가 이러한 강력한
도구(TOOL)에 액세스 할 수
있다면?

8. 500,000건
매일 500,000건 이상의 새로운 악성코드가
날마다 증가

9. 60%
악성 도메인의 60 %가 1 시간 이상 존재

10. 95%
95%의 서버들이 명령 및 제어 네트워크에 연결

11. 80%
80%의 기업들이 보안 공격 및 악의적인
공격을 받음

12. 당신은 무엇을 할 수
있습니까?
적용할 수 있는 기술이 있습니까?
Service
(AWS)
Software
Partner
Support

13. 사용자 활동 및 API 사용 추적
Cloudtrail 구성
AWS 인프라에서 API 호출과 관련된 이벤트를
기록하고 지속적으로 모니터링하며 보관

14. 특정 API 호출에 대한 작업
Cloudwatch 이벤트 분석
클라우드 리소스와 AWS에서 실행되는
애플리케이션 모니터링

15. 인프라 전반에서 일관성 유지
Config Rules 구성
AWS 리소스 구성 기록 및 평가
- 지속적인 모니터링, 평가, 변경관리, 지속적인 감사
및 규정 준수

16. 계정 보호
IAM 제어
AWS 리소스에 대한 액세스를 안전하게 제어할 수 있는
서비스
- 리소스 및 권한

17. 위협을 효과적으로 완화하는
방법
능동적으로 자신들의 네트워크에 존재하는 위협을
탐지 & 제거

18. 자동화(Automate)
보안 자동화는 자동으로 위협에
대응이 필요

19. Security Products
AWS 기반 제작

20. 클라우드 환경에서 호스트 기반은
여전히 최상의 접근 방식
Source: SANS The State of Dynamic Data Center and Cloud Security in the Modern Enterprise October 2015

21. Bryce Industries
Analytics Company

22. 개발자
Brenda
클라우드
설계자
Benny
보안
담당자
Barry
해커
Houdini

26. Source: NIST
준비
탐지&분석
통제, 제거&복구 사후 처리
보안 사고 대응

27. 클라우드 설계자
Benny
데모
SSH 제한

29. SSH 제한

30. 시나리오
Cloudtrail 정지 후
접속 차단
클라우드 설계자
Benny

32. Cloudtrail 정지 후 접속 차단

33. 데모
의심스러운 파일을
컨테이너 환경에 업로드
해커
Houdini

35. 의심스러운 파일 - 컨테이너 환경 업로드 차단

36. 데모
승인되지 않은
소프트웨어 실행
개발자
Brenda

38. 승인되지 않은 소프트웨어 실행 내용

39. 데모
취약한 어플리케이션
차단
개발자
Brenda

41. 취약한 어플리케이션 차단 내용

42. 분석 & 대응
보안 담당자
Barry

43. 사용된 Tools
Amazon
Lambda
AWS
CloudTrail
CloudWatch AWS Config Amazon
SNS
Deep
Security

44. 코딩 작업 필요…
동료 혹은 주변 개발자에게 도움을 얻으세요!
Amazon
Lambda
AWS
CloudTrail
CloudWatch AWS Config Amazon
SNS
Deep
Security

45. 작년 우리는 슈퍼 히어로와 3가지
기능에 대해 이야기했습니다.
올해 우리에게는 새로운 강력한 기능이 있습니다.

46. 트렌드마이크로
Deep Security 10

47. 크로스 제너레이션(Cross-generational)
위협 방어 기술의 융합
글로벌 위협 인텔리전스로
구성
즉각적으로 적절한 기술을
지능적으로 적용Gen
TM

48. Deep Security 10
행동 기반 모니터링
의심스러운 행위를 탐지

49. Deep Security 10
컨테이너(Container) 보호
AV & IPS

50. Deep Security 10
애플리케이션 제어
신뢰 된 응용 프로그램 만 실행
- 화이트리스트 / 블랙리스트 방식 운영 가능

51. 최고의 제품
Magic Quadrant for Endpoint
Protection Platforms
30 January 2017

53. 본 강연이 끝난 후…
trendmicro.com/aws
luke_yang@trendmicro.co.kr

54. 함께 해주셔서 감사합니다!

55. https://www.awssummit.kr
AWS Summit 모바일 앱을 통해 지금 세션 평가에
참여하시면, 행사후 기념품을 드립니다.
#AWSSummitKR 해시태그로 소셜 미디어에
여러분의 행사 소감을 올려주세요.
발표 자료 및 녹화 동영상은 AWS Korea 공식 소셜
채널로 공유될 예정입니다.
여러분의 피드백을 기다립니다!