보안 문제가 있는 리소스 식별 - AWS WAF, AWS Firewall Manager, AWS Shield Advanced, 및 AWS Shield 네트워크 보안 디렉터

AWS WAF에 대한 새로운 콘솔 환경 소개

이제 업데이트된 환경을 사용하여 콘솔의 모든 위치에서 AWS WAF 기능에 액세스할 수 있습니다. 자세한 내용은 업데이트된 콘솔 환경 작업 섹션을 참조하십시오.

보안 문제가 있는 리소스 식별

AWS Shield 네트워크 보안 디렉터는 최신 네트워크 분석의 각 조사 결과에 심각도 수준을 할당합니다. 리소스에는 NONE, INFORMATIONAL, LOW, MEDIUM, HIGH 또는 CRITICAL이 할당될 수 있습니다. 이 심각도 수준은 리소스에서 식별된 가장 심각한 조사 결과의 심각도 수준을 나타냅니다. 예를 들어, 최신 네트워크 분석에서 Amazon EC2 인스턴스에 중간 수준 조사 결과 1개와 낮은 심각도 조사 결과 2개가 있다고 판단되면 해당 리소스에 중간 심각도 수준이 할당됩니다.

네트워크 분석 결과는 다양한 데이터 시각화 옵션을 사용하여 네트워크 보안 디렉터 콘솔에서 볼 수 있습니다.

조사 결과 개요 위젯은 네트워크 보안 디렉터가 리소스에서 발견한 조사 결과를 이해하는 두 가지 방법을 제공합니다.

  • 심각도가 가장 높은 리소스에서는 모든 네트워킹 리소스에서 가장 심각한 심각도 수준을 빠르게 이해할 수 있습니다. 영향을 받는 리소스 수와 네트워크 보안 디렉터가 각 심각도 수준에 할당한 리소스 수의 목록을 볼 수도 있습니다.

  • 심각도 배포에서는 각 리소스 유형에 대해 특정 심각도 수준이 있는 리소스 수를 보고 이를 다른 리소스 유형의 리소스 수와 비교할 수 있습니다.

조사 결과가 있는 리소스 식별

  1. AWS Management 콘솔에 로그인하고 https://console.aws.amazon.com/wafv2/network-director/에서 AWS Shield 네트워크 보안 디렉터 콘솔을 엽니다.

  2. 네트워크 보안 디렉터 대시보드에서 조사 결과 개요 위젯으로 이동합니다.

  3. 표시된 심각도 수준과 해당 심각도 수준에 할당된 조사 결과 수를 기록해 둡니다.

  4. 식별된 조사 결과 목록에서, 이전 단계에서 기록한 내용과 일치하는 항목을 선택합니다.

    리소스 페이지가 열리고 심각도가 가장 높은 리소스에 대한 추가 조사를 시작할 수 있습니다.

영향을 받는 리소스를 식별한 후 심각도가 가장 높은 리소스에 대한 문제 해결 단계 찾기 섹션으로 이동하여 가장 영향을 받는 리소스에 대한 특정 문제 해결 권장 사항을 찾는 방법을 알아봅니다.