AWS CloudTrail 조사를 위한 사고 대응 가이... 노트

AWS CloudTrail 조사를 위한 사고 대응 가이드 – 1부

AWS CloudTrail 로그는 AWS 환경에서 의심스러운 활동을 조사할 때 필요한 증거를 포함하지만, 어떤 필드가 중요하며 어떻게 해석해야 하는지 아는 것은 표면적인 분석과 사건의 전체 범위를 파악하는 것의 차이를 의미할 수 있습니다. 이 가이드는 실제 시나리오를 통해 CloudTrail 이벤트를 분석하는 방법을 보여줍니다.
CdXz5zHNQW_LP4q8dyBbM.png