다음으로 이어서 보기 좋은 문제 Security 중급 fail2ban jail이 올바른 이벤트에 매칭하고도 아무것도 차단하지 않음 구조화 로깅으로 이전한 뒤 fail2ban이 사건에는 매칭하면서 실효성 있는 차단을 만들지 못합니다. Security 고급 fail2ban 계열 파서가 모든 요청을 CDN edge로 인식 프록시 신뢰 설정을 갱신한 뒤 자동 차단이 남용 클라이언트 대신 CDN edge나 무해한 중간 장비를 때리기 시작합니다. Security 중급 Prometheus 알림이 Alertmanager에 도달하는데 담당 팀에 호출이 안 감 알림 파이프라인 정리로 relabel 규칙을 합친 뒤, 경보는 계속 발동하는데 일부 사건이 담당 팀을 호출하지 않습니다. Security 고급 Elastic 탐지 규칙이 공격 경로 하나를 계속 놓침 보안 콘텐츠 팩을 업그레이드한 뒤 프록시를 거치는 공격 부류 하나가 기존 탐지 규칙에 매칭되지 않기 시작합니다.
Security 중급 fail2ban jail이 올바른 이벤트에 매칭하고도 아무것도 차단하지 않음 구조화 로깅으로 이전한 뒤 fail2ban이 사건에는 매칭하면서 실효성 있는 차단을 만들지 못합니다.
Security 고급 fail2ban 계열 파서가 모든 요청을 CDN edge로 인식 프록시 신뢰 설정을 갱신한 뒤 자동 차단이 남용 클라이언트 대신 CDN edge나 무해한 중간 장비를 때리기 시작합니다.
Security 중급 Prometheus 알림이 Alertmanager에 도달하는데 담당 팀에 호출이 안 감 알림 파이프라인 정리로 relabel 규칙을 합친 뒤, 경보는 계속 발동하는데 일부 사건이 담당 팀을 호출하지 않습니다.
Security 고급 Elastic 탐지 규칙이 공격 경로 하나를 계속 놓침 보안 콘텐츠 팩을 업그레이드한 뒤 프록시를 거치는 공격 부류 하나가 기존 탐지 규칙에 매칭되지 않기 시작합니다.