1. © 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
양희선 부장
클라우드보안 팀, 트레드마이크로
AWS상의 최신 애플리케이션 개발을
위한 자동화된 워크로드 보안방안

2. 대외 서비스 DevOps 보안 보안 자동화

3. 주요 게임회사
가상 화폐 관련
회사들
게임 서비스를 하기 위해
엄청난 양의 데이터 처리
대외 서비스를 위한
효과적인 내부 협의 필요
혁신을 제공하기위한
개발 전략
웹 서비스 회사

4. 고객 데이터 보안 API 보안 전략서버 전체 보안
자동화 된 보안
개발&테스트
규정 준수 및 규제
공통 관심 영역

5. DevOps 와
Sec(보안)

7. 빠르고 안전하게 제공

8. Security 작업이 우선
개발 및 운영 작업과 연계

11. 어떻게 하면 DevOps의 프로세스에
보안을 제공할 수 있을까?

12. CI / CD 파이프 라인에
보안을 통합하는 방법은?
우리는 우리의 파이프
라인에 올바른 도구를
사용하고 있나요?
우리는 제공된 소스의
무결성을 어떻게 알 수 있나요?
기존의 보안 관리는 어떻게
유지되나요?

13. [보안을 왼쪽으로 이동!]
인스턴스 이미지의 무결성을 검사하고 싶고,
컨테이너에 악성코드나 취약점이 있는지
알고 싶다면?

15. 컨테이너 보안

16. 컨테이너 보안

17. 컨테이너 보안

18. 빌드 시 보안 적용

19. Noise 를 어떻게 감지 할 수
있나요?
사건이 발생했을 때 어떻게
신속하게 대응할 수 있나요?
구성이 안전한지 확인하려면
어떻게 해야 하나요?

20. [Noise 를 파악하기!]
보안 팀에서 AWS GuardDuty를 사용하여
어떻게 공격으로 부터 인스턴스를
안전하게 보호할 수 있을까요?

21. Amazon GuardDuty

22. GuardDuty와 보안 통합

23. [자동화 보안 적용]
AWS에 200개의 인스턴스를 운영하고 있는
어플리케이션에 제로데이 취약점이 발견되었을 때
어떻게 해당 취약점을 방어할 수 있나요?

24. 전통적인 패치 적용 기간: 176 Days

25. 빠른 대응 구성

26. 보안을 왼쪽으로 이동
(라이프 사이클 초반으로...)
사고 대응 자동화
다음과 같은 작업이 어렵지 않습니다! :

27. Trend Micro Deep Security는
모든 환경에서 사용할 수 있습니다.
On-Premise

28. Trend Micro 부스를 방문하고 세션을 평가하는 것을 잊지 마세요!
감사합니다!