Security
Filed under
4 posts
AWS 에이전트 인증: OIDC는 들이고, 액세스 키는 내보낸다
AWS 에이전트에 장기 액세스 키는 금물. OIDC 페더레이션, IRSA, Roles Anywhere, AgentCore Identity로 임시 자격 증명을 받는 방법.
클라우드로 클라우드 점검하기: M365 Security 포스처 스캐닝 101
Microsoft 365 테넌트도 클라우드 인프라이고 방치하면 드리프트한다. CIS, EIDSCA, CISA ScuBA 벤치마크를 기준으로 격차를 측정하는 포스처 스캐닝, 그리고 스캐너 자체가 SaaS여야 하는 이유를 다루는 101 입문이다.
AWS Organizations를 위한 Multi-party approval
AWS Organizations의 Multi-party approval은 고위험 작업을 사람 승인자 정족수 뒤에 가둡니다. 동작 방식과 그것이 사주는 보안을 정리합니다.
SSH가 양자 컴퓨터에 대해 경고하는 이유와 해결 방법
OpenSSH가 키 교환이 양자내성이 아닐 때 경고를 띄운다. 지금 저장해 나중에 복호화하는 공격의 실체와, 경고를 없애는 Kex 설정을 정리한다.