[SEC] 올리브영 글로벌몰
About Service
올리브영 글로벌몰
CJ올리브영 글로벌몰 Service는 2019년 론칭하였으며, K뷰티 수출을 확대하고 있는 글로벌 서비스 입니다. 글로벌몰에서는 전 세계 150여개국 소비자들이 접속해 한국 화장품을 손쉽게 구매할 수 있습니다.
특히 글로벌몰의 취급 품목은 70% 이상이 중소기업 상품으로, 우수한 상품 경쟁력을 갖춘 유망 중소 브랜드의 해외판로를 지원한다는 방침을 갖고있습니다.
또한, 최근 올리브영 글로벌몰은 역직구 비중이 큰 품목이 화장품과 음반이라는 점에 착안해 K팝 카테고리를 신설해 새로운 성장 동력을 마련했습니다.
.
.
Category:
AWS
Client:
CJ Foodville
Security Best Practice
◎ EC2 환경의 OS 기반 보안 솔루션 구성
◎ AWS Native + Third-Party (DeepSecurity, Symantec EndPoint Protection, Metieye 등) 보안 서비스를 활용한 보안 아키텍처 구성
◎ AWS 리소스 표준 보안 설정 준수를 위한 CJ 컴플라이언스 가이드 적용
◎ AWS 계정 전반의 보안 가시성 확보를 위한 CJ올리브네트웍스 클라우드보안포탈 연동
◎ AWS 리소스 표준 보안 설정 변경 시 사용자 알림 서비스 구현
◎ AWS 계정 내 이상 행위 식별을 위한 CloudTrail 기반 알림 사용자 알림 서비스 구현
AWS Security Architecture
AWS WAF
AWS Config
AWS Lambda
AWS Shield
AWS CloudTrail
Amazon CloudWatch
Amazon EventBridge
Amazon SNS
◎ AWS WAF – AWS Managed Rule 과 CJ ONS Custom Rule을 조합하여 웹 애플리케이션 레벨의 악성 트래픽 탐지/차단
◎ AWS Config – CJ 정보보호센터의 컴플라이언스 가이드 준수 여부 점검을 위한 AWS Managed Rule 활용
◎ AWS Lambda – 컴플라이언스 항목 중 Config Managed Rule에서 미제공하는 점검은 Lambda 함수를 통해 Custom 점검 수행
◎ AWS Shield – Layer 3/4 레벨의 DDoS 방어
◎ CloudTrail – 보안 위험을 초래하는 EventName (CreateRoute, AuthorizeSecurityGroupIngress 등)를 grep하여 계정의 특이사항 모니터링
◎ CloudWatch – 보안 서비스 관제 보조 용도 (WAF Block Reqeust가 평상 시 대비 많거나 (대규모 공격 발생), WAF 요청 수가 많을 경우 (DDoS 추정)
사용자 알림 발송
