CloudShield: EC2 L4 격리 아키텍처와 Stateful Connection Tracking 한계
침해된 EC2 인스턴스를 정상 인프라 영향 없이 10초 이내에 원자적으로 격리하기 위한 보안 그룹 전면 교체 API인 modify_instance_attribute 구현과 기본 아웃바운드 허용 함정 방어, AWS Stateful Connection Tracking의 물리적 한계 및 SSM 기반 라이브 포렌식 아키텍처 분석
태그 목록
87 tags
All Engineering-Practice 16 Python 15 Architecture 12 Security-Automation 8 Zero-Trust 7 Flask 6 Distributed-System 5 Network 5 Packet-Analysis 5 DevLog-Pipeline 5 Agent-AI 5 Troubleshooting 4 FastAPI 4 RBAC 3 SQLite 3 Docker 3 CloudShield 3 Data-Engineering 3 React 2 접근통제 2 PDP 2 PEP 2 Access-Control 2 AWS 2 Boto3 2 Retrospective 2 Web-Security 2 Rust 1 Wasm 1 WebAuthn 1 Crypto 1 ZeroServer 1 PrfVault 1 Next.js 1 Git 1 GitHub 1 AppRouter 1 Vite 1 CSRF 1 컴포넌트분리 1 CRUD 1 Jinja2 1 Security Logging 1 Observability 1 PRG Pattern 1 Refactoring 1 보안관제 1 PostgreSQL 1 이벤트로깅 1 이상탐지 1 미니프로젝트 1 권한회수 1 감사로그 1 최소권한원칙 1 예외처리 1 트랜잭션 1 Docker Compose 1 Zero Trust 1 Fail-closed 1 Reverse Proxy 1 Container 1 Kubernetes 1 Linux 1 WAFv2 1 LockToken 1 OptimisticLocking 1 Minecraft 1 Discord 1 Kotlin 1 Coroutines 1 Ktor 1 Redis-Streams 1 K3s 1 PDP-PEP 1 Packet-Tracer 1 Network-Security 1 EC2 1 SecurityGroup 1 ZeroTrust 1 Forensics 1 Database 1 Performance-Tuning 1 AgentGovernance 1 PydanticV2 1 ContractFirst 1 GitHubActions 1 DevSecOps 1
#forensics 1
CloudShield: EC2 L4 격리 아키텍처와 Stateful Connection Tracking 한계
침해된 EC2 인스턴스를 정상 인프라 영향 없이 10초 이내에 원자적으로 격리하기 위한 보안 그룹 전면 교체 API인 modify_instance_attribute 구현과 기본 아웃바운드 허용 함정 방어, AWS Stateful Connection Tracking의 물리적 한계 및 SSM 기반 라이브 포렌식 아키텍처 분석
shared tag reference
No matching posts.