아키텍처 세부 정보 - AWS WAF의 보안 자동화

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

아키텍처 세부 정보

이 섹션에서는이 솔루션을 구성하는 구성 요소 및 AWS 서비스와 이러한 구성 요소가 함께 작동하는 방식에 대한 아키텍처 세부 정보를 설명합니다.

이 솔루션의 AWS 서비스

AWS 서비스 설명

AWS WAF

Core. AWS WAF 웹 ACL, AWS 관리형 규칙 규칙 그룹, 사용자 지정 규칙 및 IP 세트를 배포합니다. AWS WAF API를 호출하여 일반적인 공격을 차단하고 웹 애플리케이션을 보호합니다.

Amazon Data Firehose

Core. Amazon S3 버킷에 AWS WAF 로그를 전송합니다.

Amazon S3

Core. AWS WAF, CloudFront 및 ALB 로그를 저장합니다.

Lambda

Core. 사용자 지정 규칙을 지원하기 위해 여러 Lambda 함수를 배포합니다.

Amazon EventBridge

Core. Lambda를 호출하는 이벤트 규칙을 생성합니다.

Amazon Athena

지원. Athena 로그 구문 분석기를 지원하는 Athena 쿼리 및 작업 그룹을 생성합니다.

AWS Glue

지원. Athena 로그 구문 분석기를 지원하는 데이터베이스와 테이블을 생성합니다.

Amazon SNS

지원. Amazon Simple Notification Service(Amazon SNS) 이메일 알림을 전송하여 허용 및 거부 목록에서 IP 보존을 지원합니다.

AWS Systems Manager

지원. 리소스 운영 및 비용 데이터에 대한 애플리케이션 수준의 리소스 모니터링 및 시각화를 제공합니다.