SECURITY/보안기술(SECOPS)

saltstack 활용 사례 / SECOPS

DevOps 와 마찬가지로 IT 분야에서 핫 트렌디한 "SecOps" 에 대한 포스팅을 해봅니다. 정의 DevOps가 소프트웨어 개발자 및 운영 전문가를 통합 하는 방식과 마찬가지로 SecOps는 보안 및 운영 팀을 연결하는 관리 방식 즉, 개발부터 서비스 론칭 단계까지의 전체 과정에 IT 보안 실무를 통합 할수 있는 모델이다. 목표 개발 초기 단계 또는 모든 단계에서 보안 프로세스를 도입, 접목 시키는것 지속적인 보안 컴플라이언스 자동화 보안에 대한 책임을 공유하여 비즈니스, 제품 및 서비스의 보안 상태를 향상 시키는 것 효과 ROI 향상 생산성 향상 리소스 감소 보안 문제 감소 보안 감사 절차 개선 SecOps 대표 활용 사례 IBM Cloud 는 saltstack 자동화 도구를 활용하여 SecOps..

2019. 10. 16. 16:08

SYSTEM/TECH

saltstack salt-syndic 토폴로지 구성

SALT SYNDIC 1) saltstack 토폴로지 구성시 구조적으로 유연하게 확장 할수 있음 예: AA 서비스 3000 미니언 , BB 서비스 3000 미니언 -> syndic 노드를 2개로 각각 분리하여 운영 할수 있음 single master 일때 부하 발생시 syndic 구성을 통해 부하 분산 2) 특별한 passthrough 미니언 노드임 (중계 노드) 예: 상위 master에서 명령을 내리면 -> syndic은 자신에게 연결된 minion에 명령 전달후 결과값을 -> master 에 리턴 3) syndic 노드는 자신에게 연결된 minion 들만 제어함 * syndic 노드 서버 자체적으로 salt-master 역활을 할수 있음. 4) syndic 노드에 필요한 daemon * salt-ma..

2017. 6. 7. 16:13

SYSTEM/TECH

elktail 사용 및 활용

elktail 사용하기 1. elktail 은 ELK(elasticsearch+logstash+kibana) 기반 로그에 대한 명령줄 (Command Line) 유틸리티. 2. CLI 기반에서 Lucene Query 및 tail 기능으로 오류 및 특정 이벤트를 검색 할수 있음. kibana 웹 인터페이스를 사용하여 로그 검색이 가능하나 가끔 아래와 같은 상황에서 유용하게 사용할수 있음. - 실시간으로 CLI 에서 로그 분석을 원할때 - 검색 결과를 파일로 직접 Redirection 하고 싶을때 - CLI 명령행으로 특정 기간 및 특정 index 로그를 출력할때 * curl + json 으로 가능하나 좀더 간결한 문법을 원할때 - 개인적으로는 X-Pack (모니터링 알람기능 등등) 대안으로 사용중 1) 설..

2017. 6. 5. 11:45