Gabia Library

Amazon GuardDuty란? AWS 지능형 위협 탐지 사용법

Amazon GuardDuty란?

AWS 계정의 다양한 로그를 분석하고 처리하여 워크로드의 잠재적 위협을 모니터링하고 상세한 보안 조사 결과를 제공하는 위협 탐지 서비스입니다. Amazon GuardDuty는 AWS의 자체 보안 서비스이므로 별도의 설치나 작업이 필요하지 않습니다.

Amazon GuardDuty 사용법

Amazon GuardDuty를 사용하려면 AWS 계정에서 활성화하면 됩니다. 광범위한 영역을 탐지하여 AWS 시스템의 침해 위협 가시성을 확보할 수 있습니다. 이를 통해 워크로드의 보안을 강화하고 복잡한 업무 문제를 해결할 수 있습니다.

CloudWatch 연동

Amazon GuardDuty의 로그 모니터링 결과를 주기적으로 확인하고 싶다면 CloudWatch를 연동하여 알림을 받을 수 있습니다.

대표 도입 사례 확인

Amazon GuardDuty를 어떻게 사용하는지 대표적인 도입 사례를 확인하며 적용 방안을 고려해볼 수 있습니다.

AWS 파트너 컨설팅 서비스

AWS 파트너를 통해 안전한 아키텍처를 추천 받을 수 있습니다. 해당 서비스를 통해 기업에 적합한 보안 아키텍처를 설계하고 보안 서비스를 결정할 수 있습니다.

보안 관제 서비스

Amazon GuardDuty를 사용하더라도 예외 처리가 필요한 순간이 있습니다. 이를 위해 보안 관제 서비스를 통해 예외 처리, 블랙리스트 관리, 실시간 대응을 받을 수 있습니다. 이를 통해 보다 효율적으로 위협 탐지 업무를 수행할 수 있습니다.