Detection as Code — SIEM Rule도 Git으로 관리해야 하는 이유
SIEM 탐지 규칙을 Git에서 버전 관리하고 Sigma, 테스트, CI/CD, 배포 및 Rollback까지 연결하는 실무 설계.
SECURITY & IDENTITY
보안 · 인증
접근 제어부터 로그 탐지와 대응까지.
5개의 글AWS 인프라로 SIEM 만들기: Security Lake와 OpenSearch
Amazon Security Lake를 보안 분석용 Source of Truth로 두고 OpenSearch, Athena, Log Archive, Detection GitOps를 연결해 운영 가능한 AWS SIEM 구조를 정리했다.
AWS Security Agent는 기존 보안 스캐너와 뭐가 다를까
AWS Security Agent와 AWS Continuum이 Design Review, Code Review, Threat Modeling, Penetration Testing을 어떻게 연결하는지 AppSec 관점에서 정리했다.
SIEM이란 무엇인가: 로그 수집부터 탐지와 대응까지
SIEM이 단순한 로그 저장소와 무엇이 다른지, Collection·Normalization·Correlation·Detection·Investigation 흐름을 기준으로 정리했다.
AD·AWS 연동으로 이해하는 IAM — Identity Center와 주요 솔루션 비교
AD와 AWS 연동 경험을 계기로 Okta, Entra ID, IAM Identity Center, JumpCloud, Keycloak 등 대표 IAM 솔루션의 역할과 장단점을 정리해봤다.