[AWS Cloud] AWS CloudWatch.7 보안점검 및 조치 (CIS Benchmark v1.2.0)

Ensure a log metric filter and alarm exist for disabling or scheduled deletion of customer created CMKs 이번 섹션 목표는,, AWS KMS(Key Management Service)에서 고객이 생성한 CMK(Customer Managed Key)의 비활성화 또는 삭제 예약 이벤트를 모니터링하기 위해 CloudTrail 로그에 메트릭 필터와 알람을 설정하는 조치를 수행하였습니다.(CIS Benchmark v1.2 CloudWatch.7) 1.

CMK 모니터링이 왜 필요한가? 1.

보안 위협 감지: CMK 비활성화 또는 삭제 예약은 데이터 암호화 및 복호화 기능에 영향을 미쳐 데이터 접근 불가 또는 보안 취약성을 초래할 수 있으므로 실시간 감지가 필수적입니다. 2. 설정 방법 1.

로그 메트릭 필터 생성 CloudWatch → "로그 그룹(Log groups)" → Cloudtrail 로그 선택. "메트릭...