빗썸의 AWS Security Hub 및 AWS Step Functions을 통한 멀티 어카운트 보안 모니터링 및 자동화 시스템 구축

간단 소개

빗썸은 AWS Security Hub와 Step Functions를 활용하여 멀티 어카운트 보안 모니터링 및 자동화 시스템을 구축, 컴플라이언스 위반 사항에 대한 자동 조치를 구현했습니다.

AI Summary

빗썸의 멀티 어카운트 보안 모니터링 및 자동화 시스템 구축
- 빗썸은 AWS Control Tower와 Security Hub를 중심으로 멀티 계정 보안 거버넌스 체계를 구축.
- Security Hub를 통해 위협 탐지, 취약점 관리, 컴플라이언스 관리 등을 통합 모니터링.
AWS Step Functions를 활용한 자동 조치 시스템 구현
- 컴플라이언스 위반 사항에 대한 자동 조치를 위해 Step Functions를 도입, 복잡한 워크플로우 자동화.
- Step Functions는 Finding Log 검증과 AWS service SDK integrations를 통한 자동 조치로 구성.
- JSONata 기반의 ASL(Amazon States Language) 코드를 사용해 상태 머신 구성.
Step Functions 도입 효과 및 향후 계획
- 기존 Lambda 기반 처리의 디버깅 및 코드 품질 문제를 해결하고, 표준화된 구조를 제공.
- 향후 다양한 보안 서비스들의 탐지 내역에 대한 자동화를 확대하고, 생성형 AI를 활용한 지능적인 대응 전략 수립 계획.