현재 인프라는 AWS EC2 기반으로 다음과 같이 구성되어 있다.Client 서버- Flask 기반 Intranet 애플리케이션- Nginx Reverse Proxy- SQLite DB- 애플리케이션 로그 파일- FilebeatAttacker 서버- 공격, 관리자 접근 시도 등 시나리오 실행ELK 서버- Elasticsearch- Logstash- Kibana처음에는 Flask를 외부에 직접 노출했지만, 이후 Reverse Proxy 구조로 변경했다. 실제 서비스 환경에서는 애플리케이션 서버를 직접 노출하기보다 웹 서버를 앞단에 두는 것이 일반적이기 때문에, 이 부분은 비교적 초기에 수정한 설계였다. 방화벽이나 인증서 관련한 부분은 nginx에 대해 더 파봐야 하겠지만 일단 보류중.초기 구현 단계에서는 ..
