AWS 보안 운영의 기본기
보안 서비스 지도로 전체 그림을 잡고, 신규 계정 베이스라인을 세우고, 운영 자동화로 유지한다 — AWS 보안의 최소 기준선을 만드는 시리즈.
- 보안 엔지니어 관점의 AWS 핵심 서비스 지도
IAM부터 GuardDuty까지 — AWS 보안 서비스들이 각각 어떤 질문에 답하는 도구인지, 어떤 순서로 켜야 하는지를 한 장의 지도로 정리했다.
- AWS 신규 계정 보안 베이스라인: 첫 1시간에 해야 할 일
새 AWS 계정을 받았을 때 가장 먼저 적용해야 할 보안 설정을 우선순위와 CLI 명령으로 정리했다.
- IAM 액세스 키 수명 감사 스크립트: 90일 넘은 키 찾아내기
회전되지 않은 IAM 액세스 키를 찾아 보고서로 출력하는 Python 스크립트. 미사용 키 탐지와 Slack 알림 확장까지.