AWS에서 다단계 공격 탐지: 크로스 서비스 신호 상관... 노트

AWS에서 다단계 공격 탐지: 크로스 서비스 신호 상관 분석 가이드

단일 보안 서비스의 단일 경고는 무언가 발생했음을 알려줍니다. 다른 서비스의 활동 및 자체 비즈니스 컨텍스트와 함께 해당 신호를 읽으면, 발생한 일이 다단계 공격의 일부인지 알 수 있습니다. 짧은 시퀀스를 고려해 보세요. 이전에는 사용하지 않았던 소스 주소에서 ID가 GetCallerIdentity를 호출합니다. 몇 분 안에, […]
CdXz5zHNQW_k0X5Bct8WK.png