AWS Fargate용 Threat Stack 지원 소개

F5

Threat Stack은 이제 F5 Distributed Cloud App Infrastructure Protection(AIP)으로 제공됩니다. 지금 바로 팀과 함께 Distributed Cloud AIP를 사용해 보세요. 오늘.

고객이 새로운 형태의 관리형 컨테이너 아키텍처를 평가하고 설계할 때, Threat Stack은 실행 중인 시스템을 상세히 파악할 수 있도록 지원하여 고급 규정 준수 및 위협 헌팅 활용 사례를 더욱 신속하게 구현할 수 있게 합니다. 오늘 Threat Stack Container Security Monitoring for AWS Fargate의 정식 출시를 발표하며, 전체 클라우드 보안 스택에 대한 가시성을 한층 확대합니다.

이 글에서는 Threat Stack의 새로운 Fargate 지원 기능이 기존 AWS 보안 제어를 어떻게 강화할 수 있는지 설명하고, Threat Stack Cloud Security Platform® 내에서 Fargate 메타데이터에 대한 알림 및 이벤트 검색이 어떻게 작동하는지도 간략히 살펴보겠습니다.

새로운 Threat Stack Fargate 에이전트

고객의 경우 Threat Stack 워크플로의 동일한 기본 작동 방식이 AWS Fargate 메타데이터에도 적용되어 알림 생성, 규칙 사용자 지정, 위협 헌팅 등을 수행할 수 있습니다. Agent를 배포하고 네트워크 연결을 확인하기만 하면 보안 데이터가 Threat Stack 플랫폼으로 전송되기 시작합니다.

Fargate 에이전트는 사이드카로 실행되며 Amazon ECS의 Fargate 태스크 정의에 포함됩니다. 에이전트는 Fargate 런타임 환경의 두 가지 주요 측면을 모니터링합니다:

1. Fargate 컨테이너 내부의 프로세스 활동
2. Fargate 태스크 내부 및 외부의 네트워크 흐름 데이터

Threat Stack은 전체 데이터를 실시간으로 보여 주는 기능을 통해 Fargate에 대한 추가 컨텍스트를 제공합니다. AWS CloudTrail 로그를 확인할 수 있습니다. Fargate 작업이 지원하는 애플리케이션은 Threat Stack 애플리케이션 보안 모니터링을 통해 Node.js, Python 및 Ruby 코드에 대한 추가 런타임 보호를 받습니다. Threat Stack 플랫폼에서 이 데이터를 통합하여 보여 주는 동시에, 이는 Amazon VPC 및 AWS IAM 권한에 대한 AWS 기본 보안 제어 기능을 보완합니다.

Threat Stack 플랫폼의 Fargate 메타데이터

Threat Stack은 다음을 포함한 Fargate 활동에 대한 기본 탐지 기능을 제공합니다:

• 대화형 세션
• SSHD 바이너리
• 데이터 유출 시도
• 예기치 않은 네트워크 연결

이러한 탐지 규칙은 다음과 같이 예기치 않은 인바운드 네트워크 연결에 대한 실시간 알림을 발생시킵니다:

이 규칙을 뒷받침하는 기본 로직은 쉽게 사용자 지정할 수 있습니다. 다음은 간단한 예시입니다:

event_type = "hostlessNetflow" and taskDst = "true" and srcIp != "10.0.0.0/8"

Threat Stack은 포렌식 조사를 지원하기 위해 모든 이벤트 데이터를 상세히 살펴볼 수 있는 기능도 제공합니다. 예를 들어 고객은 검색 조건을 간편하게 세분화하여 지정된 기간 내 특정 작업의 모든 프로세스 활동을 확인할 수 있습니다.

event_type = "hostlessProcess" AND agent_id = "7dd63b2d-a41d-11ea-92f9-2741263fc82a" AND event_time <
"1594402575809" AND event_time > "1594402565610"

각 이벤트에는 관련 세부 정보가 포함되어 있으며, 사용자는 UI에서 이를 확인할 수 있습니다. 예를 들어 위 이미지의 첫 번째 이벤트를 자세히 살펴보면 전체 이벤트 JSON을 확인할 수 있습니다:

직접 사용해 보세요

데모 일정을 예약하려면 Threat Stack 고객 성공 관리자 또는 영업 담당자에게 문의하세요. 기존 고객은 다음 링크를 통해 Fargate Agent를 제한된 기간 동안 평가해 볼 수도 있습니다. https://registry.hub.docker.com/u/threatstack.

Threat Stack은 이제 F5 Distributed Cloud App Infrastructure Protection(AIP)으로 새롭게 제공됩니다. 지금 바로 팀과 함께 Distributed Cloud AIP를 사용해 보세요today.

작성자 소개

F5

F5의 다른 블로그 게시물