AWS WAF À¥¹æÈ­º® »ç¿ë °ü·ÃÇÏ¿© ±Ã±ÝÇÑ Á¡ÀÌ ÀÖ½À´Ï´Ù.

   Á¶È¸ 1459   Ãßõ 0    

회사 서비스를 AWS에서 운영중인데 최근 웹방화벽을 도입했습니다.

AWS에서 관리하는 무료 룰들이 있고, subscription해서 사용하는 유료 룰들도 있고 하더군요.

두 경우 모두 다 OWASP에서 지정한 주요 취약점들에 대한 룰들을 포함하고 있어서 어느걸 적용한다해도 웹 방화벽을 도입하지 않은 것보다는

보안적으로 좋은 결과를 얻을 수 있는것은 확실한데, 전문 업체의 도움을 받아서 튜닝을 해야하는건지.

아니면 subscript한 상태 그대로 써도 무방한지 확신이 안서서 여쭤보고싶습니다.

기본값만 가지고도 인젝션 코드나 공격성 코드들을 사용해보면 block 리스트에 잘 뜨는걸로보면 기본적인 공격 패턴들은 잘 막는 것 같은데,

전문가의 도움이 있을 시 뭔가 저희 서버에 맞춘 세팅이 가능하다면 그런 서비스를 받고싶습니다., 별 차이가 없다면 비용 지출에 별 의미가 없을 것 같아서 고민중이구요.

판단이 잘 안서네요..

AWS 파트너십 관계에 있는 업체에 문의를 하면 될까요?


혹시 관련하여 진행해보신 분이나 관련자 계시다면 답변 부탁드립니다.

감사합니다!

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.


QnA
Á¦¸ñPage 607/5686
2014-05   4976931   Á¤ÀºÁØ1
2015-12   1513053   ¹é¸Þ°¡
2019-12   2978   ³ª·Î¿Í
2021-03   3575   ´ºÀÚ
2015-07   4638   ÀϷиӽºÅ©
2012-01   6716   EYESSHOT
2014-03   5137   Á¶Áö¿¬
2020-01   4417   µð¼À¹ö
07-16   1211   ÇÚÁî
2012-01   7118   Çã´ë¿õ
2022-12   1819   ²¥¿ï
2014-03   4190   Á¤ÀºÁØ1
2016-08   3637   ±è½ÂÇö1
07-25   1253   ¸·ÆÇ´ëÀå
2022-12   3245   ¼ø¯
2015-07   3325   ¿À¼º±â
2016-08   3982   À嵿°Ç2014
2012-02   10973   ·Î±×¾Æ¿ô
2017-08   3311   °ËÀºÄá
2020-01   2965   ArtsRommel
2022-12   2833   LevinF
2021-04   2429   TLaJ3KtYGr