Log4j 보안 대응 방안

이 게시물은 GCP에서 Log4j 취약점에 대한 대응책으로 Cloud Armor WAF 규칙을 설정하는 방법을 설명합니다.

설정 방법

• gcloud compute --project=[프로젝트 ID] security-policies create log4j
• gcloud compute security-policies rules create 12345 \ --project=[프로젝트 ID] \ --action=deny-403 \ --security-policy=log4j \ --expression="evaluatePreconfiguredExpr('cve-canary', ['owasp-crs-v030001-id244228-cve'])" \ --description=CVE-2021-44228

이렇게 간단히 설정할 수 있습니다.