GuardDuty의 자동 ECS 모니터링 관리 및 제거
GuardDuty의 자동 ECS 모니터링 관리 및 제거
Amazon GuardDuty는 Amazon ECS 리소스를 자동으로 모니터링해 잠재적인 보안 위협을 탐지해요. 이러한 자동 모니터링을 관리하거나 제거하는 방법을 알아보세요.
출처: 문서
본문
Amazon GuardDuty는 ECS 클러스터에서 실행되는 컨테이너 워크로드를 자동으로 모니터링해 보안 위협을 탐지해요. GuardDuty가 ECS를 모니터링할 때 런타임 모니터링을 위해 컨테이너에 보안 에이전트를 배포할 수 있어요.
자동 모니터링 관리
GuardDuty의 ECS 자동 모니터링을 관리하려면 GuardDuty 콘솔이나 API에서 ECS 보호(ECS protection) 설정을 켜거나 끌 수 있어요.
- ECS 보호가 활성화되면 GuardDuty가 ECS 태스크에서 실행 중인 프로세스, 파일 시스템, 네트워크 연결을 모니터링해요.
- 발견된 위협은 GuardDuty 파인딩(finding)으로 보고돼요.
자동 모니터링 제거
GuardDuty의 ECS 자동 모니터링을 제거하려면 GuardDuty에서 ECS 보호를 비활성화하거나, GuardDuty를 사용하지 않는 경우 관련 설정을 해제해요.
자동 모니터링을 제거하면 GuardDuty가 더 이상 ECS 워크로드의 런타임 활동을 모니터링하지 않아, 보안 위협 탐지 범위가 줄어들 수 있어요. 제거 전에 대안적인 보안 모니터링 방안을 고려하는 것이 좋아요.