AWS 보안 Services [WAF & Shield]

GuardDuty - 외부 위협 탐지 (탐지 기반)

Inspecter - 취약점 점검 / 보안 분석

Cognito - 간단 자격 증명 

Detective - 보안 문제 조사 (분석 조사)

WAF & Shield - DDoS 및 악성 웹 보호

Security Hub - 전체적인 보안 검사 

 

■WAF & Shield

웹방으로 DDos나 웹앱공격 방어용이다 

WAF는 위치 설정이 가능하여 어디에 두는지에 따라 보안 관점이 달라진다

보안에서 가장 많이 사용 할 것 같다 

 

*Web ACLs

*bot control  (봇 트래픽 탐지)

웹 사이트 내 불필요한 트래픽 감소 기능