AWS WAF À¥¹æÈ­º® »ç¿ë °ü·ÃÇÏ¿© ±Ã±ÝÇÑ Á¡ÀÌ ÀÖ½À´Ï´Ù.

   Á¶È¸ 1437   Ãßõ 0    

회사 서비스를 AWS에서 운영중인데 최근 웹방화벽을 도입했습니다.

AWS에서 관리하는 무료 룰들이 있고, subscription해서 사용하는 유료 룰들도 있고 하더군요.

두 경우 모두 다 OWASP에서 지정한 주요 취약점들에 대한 룰들을 포함하고 있어서 어느걸 적용한다해도 웹 방화벽을 도입하지 않은 것보다는

보안적으로 좋은 결과를 얻을 수 있는것은 확실한데, 전문 업체의 도움을 받아서 튜닝을 해야하는건지.

아니면 subscript한 상태 그대로 써도 무방한지 확신이 안서서 여쭤보고싶습니다.

기본값만 가지고도 인젝션 코드나 공격성 코드들을 사용해보면 block 리스트에 잘 뜨는걸로보면 기본적인 공격 패턴들은 잘 막는 것 같은데,

전문가의 도움이 있을 시 뭔가 저희 서버에 맞춘 세팅이 가능하다면 그런 서비스를 받고싶습니다., 별 차이가 없다면 비용 지출에 별 의미가 없을 것 같아서 고민중이구요.

판단이 잘 안서네요..

AWS 파트너십 관계에 있는 업체에 문의를 하면 될까요?


혹시 관련하여 진행해보신 분이나 관련자 계시다면 답변 부탁드립니다.

감사합니다!

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.


QnA
Á¦¸ñPage 601/5680
2014-05   4946468   Á¤ÀºÁØ1
2015-12   1483130   ¹é¸Þ°¡
2013-10   10840   ¾¾Çü
2015-02   4453   ¹Î»çÀå
2013-10   6580   À̴ϼÈ225
2015-02   13164   õ¿Üõoo³ë¡¦
2023-12   1759   ¹¹µçÆȾƿä
2016-04   8113   Çê¶Ñ
2018-06   5478   µÎ¿ë
2020-11   3517   bangCH
2016-04   6564   Christopher
2022-05   2025   ·éµ¨
2018-07   4513   ÇູÇϼ¼
01-12   1758   Elsaphaba
2019-08   2656   qbdpa
2013-10   4649   ¹Ú¼º¸¸
2018-07   3329   Åë½Åº¸¾È
01-26   1296   ¹Ì¼ö¸Ç
2015-03   4950   õ¿Üõoo³ë¡¦
2011-04   7182   ³ª¿ì¸¶Å©
2011-04   7625   ÀÜȤÇѸ¶¹ý»ç
2016-05   4786   ¹«¾Æ