E15 · 우리FIS · 2026.02 – 2026.10
여러 계정의 경보를 한 화면으로
- GuardDuty
- Security Hub
- Splunk
- SIEM
한 줄 요약
GuardDuty, Security Hub, Splunk SIEM을 연동해 다중 AWS 계정 전반의 보안 이벤트를 한곳에서 모니터링했습니다.
배경
- GuardDuty: AWS 위협 탐지 서비스입니다. 이상한 통신, 자격증명 탈취 의심 같은 위협을 찾아 줍니다.
- Security Hub: 여러 보안 서비스의 결과를 같은 형식으로 모아 줍니다.
- SIEM: 여러 시스템의 보안 로그를 한곳에 모아 분석하는 시스템입니다. 여기서는 Splunk입니다.
실행
이 셋을 연동해 다중 AWS 계정 전반의 보안 이벤트를 한곳에서 모니터링했습니다.