[AWS Cloud] AWS Cloudtrail.4 보안점검 및 조치 (CIS Benchmark v1.2.0)

CloudTrail log file validation should be enabled 이번 섹션 목표는 Cloudtrail에서 로그 파일 유효성 검증을 활성화하여 로그 파일 무결성 보장하기 위한 필요한 조치를 수행하였습니다.(CIS Benchmark v1.2 Cloudtrail.4) 1.

요구 사항 1. 목표: 트레일에서 로그 파일 유효성 검증을 활성화하여 로그 파일 무결성 보장.

로그 파일 유효성 검증은 CloudTrail 로그 파일에 대한 다이제스트 파일을 생성하여 파일이 변경되지 않았음을 확인. AWS Security Hub에서 CIS 1.2 제어("Ensure CloudTrail log file validation is enabled")가 "PASSED" 상태로 표시되도록 설정. 2.

필요 조건: 트레일이 존재하고 S3 버킷에 로그 저장. KMS 키가 설정됨.

CloudTrail 및 S3에 대한 적절한 IAM 권한. 1. CloudTrail 로그 파일 유효성 검증 설정 1....