Phần 3/3 · 4 phút

Phân biệt nhanh: các dịch vụ dễ nhầm với lớp bảo vệ

0/9

Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc

Nhiều dịch vụ bảo mật có tên hoặc phạm vi gần nhau; xác định đúng dịch vụ cho từng vấn đề giúp tránh chồng chéo và chi phí không cần thiết.

Một số dịch vụ thường được cân nhắc cùng AWS WAF nhưng giải quyết vấn đề khác: tổng hợp cảnh báo, quản lý rule cho nhiều account, phân giải tên miền, hoặc lọc traffic không phải HTTP. Chọn từng mục để xem phạm vi sử dụng và phương án phù hợp với tình huống của MFTECH.

AWS Security HubDùng khi

Tổng hợp và ưu tiên các vấn đề bảo mật trên nhiều account: nhận finding từ GuardDuty, Inspector, Macie và sản phẩm bên thứ ba, tương quan các tín hiệu, có quy trình phản hồi tự động. Thành phần Security Hub CSPM chạy kiểm tra cấu hình theo các tiêu chuẩn như AWS Foundational Security Best Practices, CIS, PCI DSS, NIST và sinh control finding.

Vì sao không chọn trong tình huống này

Ứng dụng web của MFTECH sau CloudFront đang bị tấn công SQL injection và cross-site scripting. Security Hub chỉ cho biết tình trạng bảo mật và cảnh báo, không nằm trên đường đi của request nên không chặn được request nào.

Phương án phù hợp

Liên kết AWS WAF web ACL (managed rule cho SQLi, XSS) với CloudFront distribution (Phần 1). Security Hub dùng để theo dõi tập trung các finding sau đó.

AWS Transfer Family và lựa chọn backend lưu trữ (Amazon S3 hoặc Amazon EFS) được trình bày tại bài Di chuyển dữ liệu, Phần 2.

Ghi nhớ:

Chặn request web độc hại: AWS WAF.
Xem tập trung và ưu tiên finding bảo mật của nhiều account: Security Hub (không chặn traffic).
Áp dụng cùng rule cho nhiều account: Firewall Manager.
Giới hạn IP cho traffic không phải HTTP như SFTP: security group (hoặc network ACL) ở tầng mạng.

Part 3/3 · 4 phút

Quick comparison: services easily confused with the protection layer

0/8

Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc

Many security services have similar names or scopes; matching each problem to the right one avoids overlap and needless cost.

Some services are often considered alongside AWS WAF but solve a different problem: aggregating alerts, managing rules across accounts, resolving domain names, or filtering non-HTTP traffic. Select each item to see what it is for and what fits the MFTECH situation.

AWS Security HubDùng khi

Aggregates and prioritizes security issues across accounts: receives findings from GuardDuty, Inspector, Macie and third-party products, correlates the signals, and offers automated response workflows. Its Security Hub CSPM component runs configuration checks against standards such as AWS Foundational Security Best Practices, CIS, PCI DSS and NIST and generates control findings.

Vì sao không chọn trong tình huống này

MFTECH's web application behind CloudFront is under SQL injection and cross-site scripting attacks. Security Hub only reports security posture and alerts; it is not in the request path, so it cannot block any request.

Phương án phù hợp

Associate an AWS WAF web ACL (managed rules for SQLi and XSS) with the CloudFront distribution (Part 1). Use Security Hub afterwards to track the findings centrally.

AWS Transfer Family and its storage backend choices (Amazon S3 or Amazon EFS) are covered in the data migration lesson, part 2.

Ghi nhớ:

Blocking malicious web requests: AWS WAF.
A central, prioritized view of security findings across accounts: Security Hub (it does not block traffic).
The same rules across many accounts: Firewall Manager.
Restricting IPs for non-HTTP traffic such as SFTP: security groups (or network ACLs) at the network layer.