본문 바로가기

2025/0529

Zero Trust & CNAPP 활용한 실습 -실습 중-

이번에는 Zero Trust & CNAPP 등을 고려해서 보안적 측명을 한 층 강화해보기로 했습니다. 대상은 저번 주에 구축을 했던 아키텍쳐를 기준으로 보완하기로 했습니다. [구축 전] 해당 아키텍쳐에서 Zero Trust를 고려하여 총 5가지 적용해보기로 했습니다.SSH 대신 Session Manager 만 허용하기 (Least-Privilege 바탕 디바이스 인증)전통적 SSH 대신 AWS SSM의 디바이스 헬스 체크•IAM 기반 인증만으로 접속하는 구조 체험MFA로 2중 검증마이크로세그멘테이션 (Security Group + NACL) 도입네트워 겅계에만 의존하지 않 고, 리소스 단위로 최소 권한 네트워크 경계 설정Zero Trust Network Acccess (ZTNA) 테스트 : AWS Cle.. DevSecOps/클라우드(Cloud) 실습 2025. 5. 31.

Terraform 구성 요소

Terraform 프로젝트를 구성할 때 주로 사용하는 네 가지 파일(main.tf, variables,tf, terraform.tfvars, terraform.tfstate)의 역할과 예시를 정리하면 다음과 같습니다. 1. main.tf역할 : 실제 리소스 (Resource)와 프로바이더(Provider)를 정의하는 "메인" 구성 파일입니다.예시 : AWS EC2 인스턴스를 하나 생성하는 간단한 예제// main.tf// 1) 사용할 프로바이더 설정provider "aws" { region = var.aws_region}// 2) EC2 인스턴스 리소스 선언resource "aws_instance" "example" { ami = var.ami_id instance_type = v.. DevSecOps/클라우드(Cloud) 2025. 5. 31.

Terraform 개념

1. Terraform인 뭔가 Terraform은 HashiCorp에서 만든 Infrastructure as Code(IaC) 도구로, 클라우드나 온프레미스 인프라를 코드로 선언하여 자동으로 프로비저닝•관리할 수 있게 해줍니다. 선언적(Declarative) 구성사용자는 "어떤(What)" 리소스를 만들지 HCL(HashiCorp Configuration Language) 또는 JSON으로 정의만 하면, Terraform이 "어떻게(How)" 만드는지는 내부 로직(plan/apply)을 통해 처리합니다.멀티 클라우드•멀티 서비스 지원AWS•GCP•Azure 같은 주요 퍼블릭 클라우드는 물론, Kubernetes, Datadog, Cloudflare, SaaS 서비스에 이르기까지 수백여 개 프로바이더(p.. DevSecOps/클라우드(Cloud) 2025. 5. 31.

Zero Trust 란?

1. Zero Trust 란? Zero Trust란 네트워크 경계(Perimeter)에 기반을 둔 전통적 보안 모델을 탈피하여, "절대 신뢰하지 말고 항상 검증하라" 는 원칙 아래 모든 사용자•디바이스•애플리케이션•트래픽을 지속적으로 인증•허가•검사하는 보안 아키텍쳐입니다. 2. Zero Trust의 핵심 원칙최소 권한 원칙(Least Privilege)사용자가 수행하는 작업에 꼭 필요한 권한만 부여행위 기반 검증(Continuous Verification)로그인 이후에도 세션 내내 사용자•디바이스 상태, 행위 패턴을 실시간 점검장악 범위 축소(Microsegmentation)네트워크•애플리케이션을 작은 단위로 분리해 공격 확산 방지정책 기반 접근 제어(Contextual Access Control)위.. DevSecOps/클라우드(Cloud) 2025. 5. 29.

1. Okta란 무엇인가? Okta는 클라우드 기반 ID•접근 관리(IAM) 플랫폼으로, 기업이 사용자 인증•권한 부여•라이프사이클 관리를 한 곳에서 손쉽게 구현할 수 있도록 돕습니다. 온프로미스•클라우드•SaaS 애플리케이션 전반에 걸쳐 싱글 사인온(SSO), 멀티팩터 인증(MFA), 사용자 프로비저닝(Provisioning)•디프로비저닝(Deprovisioning), 접근 제어 관리 등을 통합하여 제공합니다. 필요한 이유각 애플리케이션별로 별도 인증 체계를 운영하면 관리 부담•보안 위험 증대된다.중앙화된 IAM으로 규정 준수(컴플라이언스), 감사(audit) 대응이 용이하다. 2. 주요 기능 및 특징기능설명싱글 사인온(SSO)한 번 로그인으로 수십~수백 개 애플리케이션에 접근 가능SAML, OIDC.. DevSecOps/클라우드(Cloud) 2025. 5. 29.

이전 1 2 3 4 ··· 6 다음

티스토리툴바