AWS WAF À¥¹æÈ­º® »ç¿ë °ü·ÃÇÏ¿© ±Ã±ÝÇÑ Á¡ÀÌ ÀÖ½À´Ï´Ù.

   Á¶È¸ 1424   Ãßõ 0    

회사 서비스를 AWS에서 운영중인데 최근 웹방화벽을 도입했습니다.

AWS에서 관리하는 무료 룰들이 있고, subscription해서 사용하는 유료 룰들도 있고 하더군요.

두 경우 모두 다 OWASP에서 지정한 주요 취약점들에 대한 룰들을 포함하고 있어서 어느걸 적용한다해도 웹 방화벽을 도입하지 않은 것보다는

보안적으로 좋은 결과를 얻을 수 있는것은 확실한데, 전문 업체의 도움을 받아서 튜닝을 해야하는건지.

아니면 subscript한 상태 그대로 써도 무방한지 확신이 안서서 여쭤보고싶습니다.

기본값만 가지고도 인젝션 코드나 공격성 코드들을 사용해보면 block 리스트에 잘 뜨는걸로보면 기본적인 공격 패턴들은 잘 막는 것 같은데,

전문가의 도움이 있을 시 뭔가 저희 서버에 맞춘 세팅이 가능하다면 그런 서비스를 받고싶습니다., 별 차이가 없다면 비용 지출에 별 의미가 없을 것 같아서 고민중이구요.

판단이 잘 안서네요..

AWS 파트너십 관계에 있는 업체에 문의를 하면 될까요?


혹시 관련하여 진행해보신 분이나 관련자 계시다면 답변 부탁드립니다.

감사합니다!

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.


QnA
Á¦¸ñPage 599/5678
2015-12   1477480   ¹é¸Þ°¡
2014-05   4940614   Á¤ÀºÁØ1
2021-11   2257   nel78
2020-01   2257   Ȧ¸¯0o0
2019-09   2257   Whitesun
2023-07   2257   ·¡¹ÙÀÌ
2020-07   2257   ¹Ì´ã
2023-03   2257   ±èµµÇü
2023-02   2257   Tbill
2022-12   2258   lenux8
2022-08   2258   ±³±³±³
2021-03   2258   Sikieiki
2023-11   2258   ´À¸°´ß
2023-12   2258   ÂðÂ¥ÇåÀÌ
2022-03   2258   ´«ºÎ½Å¾Æħ
2020-03   2258   µ·´ë½Å¸öÀ¸·Î
2020-02   2259   ´ÃÆĶõ
2022-08   2259   ¹Ì¸£¸£
2023-08   2259   ¹Ì¼ö¸Ç
2019-05   2259   Àü¼³¼ÓÀǹ̡¦
2023-04   2259   VSPress
2021-08   2259   Âî·Ï