NCE 자격증 이론정리 79편- Security 분야 -Certificate Manager 핵심요약, Security Monitoring 핵심요약, WebShell Behavior Detector 핵심요약

Certificate Manager 핵심요약

-SSL 인증서 등록 및 관리의 통합

- NCP의 연계상품인 Load Balancer, CDN+, Image Optimizer 에서 사용할 인증서를 등록할 수 있으며 등록시 인증서 유효성을 체크

-인증서의 만료 예정일 한달 전부터 정기적으로 알람 메일과 SMS를 발송

Security Monitoring 핵심요약

-IDS(침입탐지), IPS(침해방지), 침해사고기술지원, WAF(웹방화벽), Anti-DDoS(DDoS공격방어), Anti-Virus(서버백신)이 포함된다.

-Basic

 . IDS이벤트 탐지, Anti-Virus

-Managed

 .IDS이벤트 탐지, DDoS 이벤트탐지, IPS이벤트 탐지, 침해사고 기술지원, WAF, Anti-Virus

WebShell Behavior Detector 핵심요약

-VPC에서만 가능

-외부로 부터의 웹쉘 공격을 실시간 탐지

-Agent 기반 탐지 시스템

-행위기반 실시간 웹쉘탐지를 비롯하여 알려지지 않은 의심스러운 패턴까지 탐지

-웹쉘 의심 파일을 격리하거나 복구 가능

-지원 OS : Linux

-지원 웹서버 : Apache, Tomcat, Nginx