2020-06-25 10시 개발자 글 모음 | "소통과 협업… 원격 재택근무 돕는 맞" 외 6개 이야기

일과 사람 2020 RemoteWork Fair by 잔디

클라우드를 활용한다고 하더라도 결국 동일한 보안 위협이 존재하기 때문에 어떤 유형의 보안 서비스들이 필요한지 정의하는 것이 위협에 대응하는 첫 단계라 할 수 있다
클라우드 보안을 위해 우선 고를 수 있는 선택지는 전문 서비스를 제공하는 기업을 활용하는 것이다
주요 파트너: IBM에서 제공하는 IBM QRadar SIEM이라는 온프레미스 및 클라우드 보안 서비스 전체 라인업을 실제 운영하는 회사로 알려져 있다

aws-dynamodb-stream-lambda 구문은 최소 권한으로 데이터 변경을 Lambda 함수로 스트리밍하는 DynamoDB 테이블을 구현합니다
import * as cdk from '@aws-cdk/core'; import * as lambda from '@aws-cdk/aws-lambda'; import * as apigw from '@aws-cdk/aws-apigateway'; import * as dynamodb from '@aws-cdk/aws-dynamodb'; import { ApiGatewayToLambda } from '@aws-solutions-constructs/aws-apigateway-lambda'; import { DynamoDBStreamToLambda } from '@aws-solutions-constructs/aws-dynamodb-stream-lambda'; export class DemoConstructsStack extends cdk
스택의 끝에서 DynamoDB 테이블을 읽고 쓸 수 있는 권한을 Lambda 함수에 부여하여 두 패턴을 “연결”하고 DynamoDB 테이블의 이름을 Lambda 함수의 환경에 추가하여 데이터를 테이블에 저장하는 함수 코드에 사용될 수 있도록 합니다

미 사이버 보안 및 인프라 보안국(CISA) 또한 경고를 발행해 “공격자가 이 취약점을 악용하여 영향을 받는 시스템을 제어할 수 있게 된다”라고 밝히며 사용자 및 관리자에 최대한 빨리 업데이트를 적용할 것을 촉구했습니다
CVE-2020-3962로 등록된 치명적인 보안 문제는 SVGA 기기에 존재하는 use-after-free 취약점으로 로컬 공격자가 악용에 성공할 경우 가상 머신을 통해 하이퍼바이저에서 임의 코드를 실행하도록 허용합니다
이 취약점을 악용하는 공격을 차단하려면 VMware Workstation (Pro 및 Player)와 VMware Fusion (Pro) 사용자는 즉시 15