콘텐츠로 이동

CA-19: 가상 리소스 이상징후 알림 설정

분류: Cloud

중요도: 중


개요

점검 내용

가상 리소스 이상징후 알림 설정 여부 점검

점검 목적

가상 리소스 이상징후 알림 설정을 통해 클라우드 리소스 내부 침입 사고나 접근 시도 시 초기대응을 통해 침해사고 대비를 하기 위함

보안 위협

기상 리소스 이상징후 알림 설정이 적용되어 있지 않을 경우, 침해사고 초기대응을 원활하게 수행할 수 없어 정보 유출 등의 보안 사고가 발생할 위험이 존재함

참고

-

점검 대상 및 판단 기준

대상

클라우드 플랫폼

판단 기준

✅ 양호: 가상 리소스 이상징후 알림 설정이 적용된 경우

❌ 취약: 가상 리소스 이상징후 알림 설정이 적용되지 않은 경우

조치 방법

조치 시 영향

일반적인 경우 영향 없음

점검 및 조치 사례

공통

Step 1) 가상 리소스 이상징후 알림 설정

클라우드 관리 콘솔에서 제공하는 모니터링 또는 이상징후 알림 설정 확인

알림 설정이 적용되어 있지 않을 경우, SMS, 이메일, 알람 등으로 설정 적용