728x90
반응형
이번에는 네이버 클라우드 서비스에서 Security Monitoring , Web service Monitoring System , Object storage를 기반으로 간단한 개념정리와 기술면접 준비에 대한 내용을 정리하려고 한다.
Security Monitoring
사용자의 서비스를 다양한 보안 위협에서 안전하게 보호하는 서비스!
실시간으로 외부 보안 위협을 감시하고 탐지한 이벤트에 대응할 수 있는 자동화된 보안 시스템을 제공.
클라우드 플랫폼 서비스를 이용하는 고객들한테 플랫폼에 관련 된 보안 서비스를 제공하는 것이라고 생각하면 된다.
아래와 같은 보안 서비스를 제공해준다.
- IDS(침입탐지서비스)
- Anti-DDoS(DDoS 공격방어 서비스)
- WAF(웹방화벽 서비스)
- Anti-Virus(서버백신 서비스)
- IPS(침입방지 서비스)
- 침해 사고 기술지원
Q. IDS 알람이 어떻게 오는 지 보고 싶을 때는 어떻게 하면 되는가?
A : SSH 포트를 any(전체Open, 0.0.0.0./0)로 연결하면 됩니다.
그러면 계속 알림이 오게 되어 설정된 메일로 IDS탐지 메일이 발송됩니다.
Q. Managed 상품에서 쇼핑몰 스타트업인데 상품 많아서 보안 중요하게 생각하는데 어떤 상품을 사용할 지?
A: 웹 애플리케이션 기반이라면 WAF를 통해 방화벽을 설치해서 문제있는 요청에 대한 원천 차단을 할 수 있습니다.
Object Storage
모든 종류의 데이터를 인터넷상에 저장하고 검색할 수 있는 객체 스토리지
Object Storage는 AWS S3와 동일한 역할인 객체 스토리지이다. 핵심은 객체로 저장하는 스토리지 라는 점이다.
데이터를 저장하기 위한 가장 적합한 서비스라고 생각한다.
Q.해당 스토리지는 언제 어디서든 꺼낼 수 있다고 하면 누구나 꺼낼 수 있나?
A: 해당 서비스에서 Bucket를 생성 후, 해당 버킷에서 세부 권한 관리가 가능합니다.
특정 사용자에게 파일 자체 암호화 ,폴더 공개 여부 설정, 버킷 읽기 권한만 제공 등 기능을 활용 할 수 있습니다.
Q. 스토리지 자체에서 수정 후 저장이 가능한가?
A: 업로드 된 파일은 수정 불가합니다. 하지만, 다운로드 후 수정 후 재등록이 가능합니다.
Q. 해당 스토리지에서의 백업은 어떻게 하는지?
A: 보관하고자 하는 데이터가 장기백업이 필요한 경우, 아카이브 스토리지를 활용할 수 있습니다.
데이터 수명주기에 따라 사용할 스토리지를 선택하면 효율적인 총 소유 비용(Total cost of ownership, TCO) 관리가 가능합니다. 활용도가 높은 데이터는 입출력 속도가 빠른 오브젝트 스토리지에 보관하고, 규제(Compliance) 준수 또는 향후 분석용으로 활용하기 위해 장기간 저장이 필요한 데이터는 요금이 저렴한 아카이브 스토리지를 이용하여 저장할 수 있습니다.
728x90
반응형
