클라우드 설정 진단 - CloudTrail/Logging 미활성
점검 결과
| 로깅 서비스 | 상태 | 권장 | 평가 |
|---|
| CloudTrail | 비활성화 | 활성화 | 위험! |
| VPC Flow Logs | 비활성화 | 활성화 | 위험! |
| S3 Access Logs | 비활성화 | 활성화 | 부적절 |
| EC2 상세 모니터링 | 활성화 | 활성화 | 양호 |
감시 공백 분석
[CloudTrail 미활성 시 감지 불가]
- IAM 사용자 생성/삭제 추적 불가
- S3 버킷 정책 변경 추적 불가
- 데이터베이스 설정 변경 추적 불가
- 보안그룹 규칙 변경 추적 불가
-> 보안 침해 사후 조사 불가능
[VPC Flow Logs 미활성 시]
- 네트워크 트래픽 패턴 분석 불가
- 비정상 통신 감지 불가
- 내부 이동(lateral movement) 추적 불가
[권장 로깅 아키텍처]
CloudTrail -> S3 -> Athena (분석) -> CloudWatch Alarms
VPC Flow Logs -> CloudWatch Logs -> 분석 및 경보
조치 가이드
- CloudTrail 활성화: 모든 AWS API 호출 기록
- VPC Flow Logs 활성화: ENI 트래픽 모니터링
- 로그 보관 정책: 최소 2년 이상
- 로그 암호화: KMS로 암호화 저장
- 실시간 알림: CloudWatch Events로 이상 탐지