AWS 보안, 자격 증명 및 거버넌스 서비스 선택

에서 보안 데이터와 알림을 집계하고 기존 보안 정보 AWS 서비스 및 이벤트 관리(SIEM) 시스템과 함께 분석하여 워크플로를 간소화합니다.

AWS 및 온프레미스 환경 모두에서 보안 위협 및 취약성에 대한 통합 보기를 생성합니다.

AWS CloudTrail 를 기존 로그 관리 솔루션과 통합하여 AWS 인프라 및 기존 애플리케이션 전반의 사용자 활동 및 API 사용량을 포괄적으로 모니터링합니다.

리소스 사용률을 최적화하고 환경 전체에 보안 정책을 일관되게 적용할 수 있는 방법을 살펴봅니다. 이를 통해 보안 적용 범위의 격차 위험을 줄일 수 있습니다.

AWS IAM Identity Center 활성화

IAM Identity Center를 활성화하고에서 사용을 시작합니다 AWS Organizations.

가이드 살펴보기

기본 IAM Identity Center 디렉터리를 사용하여 사용자 액세스 구성

기본 디렉터리를 자격 증명 소스로 사용하고 사용자 액세스를 설정하고 테스트합니다.

지침으로 시작하기

Active Directory를 자격 증명 소스로 사용

Active Directory를 IAM Identity Center ID 소스로 사용하기 위한 기본 설정을 완료합니다.

지침으로 시작하기

Okta 및 IAM Identity Center를 사용하여 SAML 및 SCIM 구성

Okta 및 IAM Identity Center와 SAML 연결을 설정합니다.

지침으로 시작하기

Amazon Cognito 시작하기

가장 일반적인 Amazon Cognito 작업에 대해 알아봅니다.

가이드 살펴보기

자습서: 사용자 풀 생성

사용자가 웹 또는 모바일 앱에 로그인할 수 있는 사용자 풀을 생성합니다.

지침으로 시작하기

자습서: 자격 증명 풀 생성

사용자가 액세스하기 위한 임시 AWS 자격 증명을 얻을 수 있도록 자격 증명 풀을 생성합니다 AWS 서비스.

지침으로 시작하기

Amazon Cognito 워크숍

Amazon Cognito를 사용하여 가상의 반려 동물 저장소에 대한 인증 솔루션을 구축하는 방법을 연습합니다. 

지침으로 시작하기

시작하기 AWS RAM

AWS RAM 용어 및 개념에 대해 알아봅니다.

가이드 살펴보기

공유 AWS 리소스 작업

소유한 AWS 리소스를 공유하고 공유된 AWS 리소스에 액세스합니다.

가이드 살펴보기

AWS RAM에서 권한 관리

관리형 권한과 고객 AWS 관리형 권한이라는 두 가지 유형의 관리형 권한에 대해 알아봅니다.

가이드 살펴보기

AWS RAM을 사용하여 공유되는 리소스에 대한 세부 액세스 구성

고객 관리형 권한을 사용하여 리소스 액세스를 사용자 지정하고 최소 권한의 모범 사례를 달성합니다. 

블로그 읽기

IAM 시작하기

를 사용하여 IAM 역할, 사용자 및 정책을 생성합니다 AWS Management Console.

지침으로 시작하기

역할을 AWS 계정 사용하여 간에 액세스 권한 위임

역할을 사용하여 사용자가 소유한 ProductionandDevelopment라는 다른 AWS 계정 의 리소스에 대한 액세스를 위임합니다.

지침으로 시작하기

고객 관리형 정책 생성

AWS Management Console 를 사용하여 고객 관리형 정책을 생성한 다음 해당 정책을의 IAM 사용자에게 연결합니다 AWS 계정.

지침으로 시작하기

태그를 기반으로 AWS 리소스에 액세스할 수 있는 권한 정의

보안 주체 태그가 있는 IAM 역할이 일치하는 태그가 있는 리소스에 액세스할 수 있도록 허용하는 정책을 생성하고 테스트합니다.

지침으로 시작하기

IAM의 보안 모범 사례

IAM 모범 사례를 사용하여 AWS 리소스를 보호할 수 있습니다.

가이드 살펴보기

Amazon Macie 시작하기

에 대해 Macie를 활성화하고 AWS 계정, Amazon S3 보안 태세를 평가하고, S3 버킷에서 민감한 데이터를 검색하고 보고하기 위한 키 설정 및 리소스를 구성합니다.

가이드 살펴보기

Amazon Macie를 사용한 데이터 보안 및 개인 정보 보호 모니터링

Amazon Macie를 사용하여 Amazon S3 데이터 보안을 모니터링하고 보안 태세를 평가합니다.

가이드 살펴보기

Amazon Macie 조사 결과 분석

Amazon Macie 조사 결과를 검토, 분석 및 관리합니다.

가이드 살펴보기

Amazon Macie 조사 결과를 사용하여 민감한 데이터 샘플 검색

Amazon Macie를 사용하여 개별 조사 결과에서 보고된 민감한 데이터의 샘플을 검색하고 공개합니다.

가이드 살펴보기

Amazon Macie를 사용하여 민감한 데이터 검색

Amazon S3 데이터 자산에서 민감한 데이터의 검색, 로깅 및 보고를 자동화합니다.

가이드 살펴보기

시작하기 AWS KMS

생성부터 삭제까지 대칭 암호화 KMS 키를 관리합니다.

가이드 살펴보기

특수 목적 키

대칭 암호화 KMS 키 외에도에서 AWS KMS 지원하는 다양한 유형의 키에 대해 알아봅니다.

가이드 살펴보기

를 사용하여 저장 시 암호화 기능 확장 AWS KMS

내에서 사용할 수 있는 저장 데이터 암호화 옵션에 대해 알아봅니다 AWS.

워크숍 살펴보기

시작하기 AWS CloudHSM

AWS CloudHSM 클러스터를 생성, 초기화 및 활성화합니다.

가이드 살펴보기

AWS CloudHSM 클러스터 관리

AWS CloudHSM 클러스터 및 클러스터 관리의 다양한 관리 작업에 연결합니다.

가이드 살펴보기

에서 HSM 사용자 및 키 관리 AWS CloudHSM

클러스터의 HSMs에서 사용자 및 키를 생성합니다.

가이드 살펴보기

CloudHSM에서 TLS 오프로드와 함께 Amazon ECS를 사용하여 NGINX 웹 서비스 배포 자동화

AWS CloudHSM 를 사용하여 클라우드에서 호스팅되는 웹 사이트의 프라이빗 키를 저장합니다.

블로그 읽기

퍼블릭 인증서 요청

AWS Certificate Manager (ACM) 콘솔 또는 AWS CLI 를 사용하여 퍼블릭 ACM 인증서를 요청합니다.

가이드 살펴보기

에 대한 모범 사례 AWS Certificate Manager

현재 ACM 고객의 실제 경험을 기반으로 모범 사례를 알아봅니다.

가이드 살펴보기

를 AWS Certificate Manager 사용하여 인증서 발급 제어를 적용하는 방법

IAM 조건 키를 사용하여 사용자가 조직의 지침에 따라 TLS 인증서를 발급하거나 요청하는지 확인합니다.

블로그 읽기

AWS Private CA 배포 계획

프라이빗 인증 기관을 생성하기 전에 사용할 AWS Private CA 준비를 합니다.

가이드 살펴보기

AWS Private CA 관리

조직에서 내부적으로 사용할 수 있도록 루트 및 하위 인증 기관의 완전히 AWS 호스팅된 계층 구조를 생성합니다.

가이드 살펴보기

인증서 관리

를 사용하여 프라이빗 인증서 발급 AWS Private CA, 검색 및 나열과 같은 기본 인증서 관리 작업을 수행합니다.

가이드 살펴보기

AWS Private CA 워크숍

사설 인증 기관의 다양한 사용 사례를 통해 실습 경험을 개발합니다.

워크숍 살펴보기

를 사용하여 Active Directory에서 인증서 프로비저닝을 간소화하는 방법 AWS Private CA

AWS Private CA 를 사용하여 Microsoft Active Directory 환경 내에서 사용자 및 시스템에 대한 인증서를 보다 쉽게 프로비저닝할 수 있습니다.

블로그 읽기

에서 DNS 이름 제약 조건을 적용하는 방법 AWS Private CA

AWS Private CA 서비스를 사용하여 하위 CA에 DNS 이름 제약 조건을 적용합니다.

블로그 읽기

AWS Secrets Manager 개념

를 사용하여 프라이빗 인증서 발급 AWS Private CA, 검색 및 나열과 같은 기본 인증서 관리 작업을 수행합니다.

가이드 살펴보기

에 대한 대체 사용자 교체 설정 AWS Secrets Manager

데이터베이스 자격 증명이 포함된 보안 암호에 대해 대체 사용자 교체를 설정합니다.

가이드 살펴보기

Kubernetes에서 AWS Secrets Manager 보안 암호 사용

Secrets and Configuration Provider(ASCP)를 사용하여 Secrets Manager의 AWS 보안 암호를 Amazon EKS 포드에 탑재된 파일로 표시합니다.

가이드 살펴보기

시작하기 AWS Payment Cryptography

키를 생성하고 다양한 암호화 작업에 사용합니다.

가이드 살펴보기

AWS Payment Cryptography FAQs

의 기본 사항을 이해합니다 AWS Payment Cryptography.

FAQs 살펴보기

AWS Firewall Manager 정책 시작하기

AWS Firewall Manager 를 사용하여 다양한 유형의 보안 정책을 활성화합니다.

가이드 살펴보기

를 사용하여 보안 그룹을 지속적으로 감사하고 제한하는 방법 AWS Firewall Manager

AWS Firewall Manager 를 사용하여 보안 그룹을 제한하고 필요한 포트만 열려 있는지 확인합니다.

블로그 읽기

AWS Firewall Manager 를 사용하여 대규모로 보호 배포 AWS Organizations

AWS Firewall Manager 를 사용하여에 보안 정책을 배포하고 관리합니다 AWS Organizations.

블로그 읽기

시작하기 AWS Network Firewall

기본 인터넷 게이트웨이 아키텍처를 사용하여 VPC용 AWS Network Firewall 방화벽을 구성하고 구현합니다.

가이드 살펴보기

AWS Network Firewall 워크숍

인프라 코드를 사용하여 AWS Network Firewall 를 배포합니다.

워크숍 살펴보기

AWS Network Firewall 유연한 규칙 엔진 실습 – 1부

AWS Network Firewall 에 데모를 배포 AWS 계정 하여 규칙 엔진과 상호 작용합니다.

블로그 읽기

AWS Network Firewall 유연한 규칙 엔진 실습 – 2부

엄격한 규칙 순서로 방화벽 정책을 생성하고 하나 이상의 기본 작업을 설정합니다.

블로그 읽기

용 배포 모델 AWS Network Firewall

트래픽 경로에 추가할 수 AWS Network Firewall 있는 일반적인 사용 사례에 대한 배포 모델을 알아봅니다.

블로그 읽기

AWS Network Firewall VPC 라우팅 기능이 향상된 용 배포 모델

향상된 VPC 라우팅 프리미티브를 사용하여 동일한 VPC의 서로 다른 서브넷에 있는 워크로드 AWS Network Firewall 간에를 삽입합니다.

블로그 읽기

AWS Shield 작동 방식

및 AWS Shield Advanced 가 네트워크 AWS Shield Standard 및 전송 계층(계층 3 및 4)과 애플리케이션 계층(계층 7)의 AWS 리소스에 대한 DDoS 공격으로부터 보호하는 방법을 알아봅니다.

가이드 살펴보기

시작하기 AWS Shield Advanced

Shield Advanced 콘솔 AWS Shield Advanced 을 사용하여를 시작합니다.

가이드 살펴보기

AWS Shield Advanced 워크숍

인터넷에 노출된 리소스를 DDoS 공격으로부터 보호하고, 인프라에 대한 DDoS 공격을 모니터링하고, 적절한 팀에 알립니다.

워크숍 살펴보기

시작하기 AWS WAF

웹 요청을 필터링하는 규칙 및 규칙 그룹을 추가하여 웹 ACL을 설정 및 AWS WAF생성하고 Amazon CloudFront를 보호합니다.

지침으로 시작하기

Amazon CloudWatch AWS WAF Logs에서 로그 분석

Amazon CloudWatch logs에 대한 기본 AWS WAF 로깅을 설정하고 로그의 데이터를 시각화하고 분석합니다.

블로그 읽기

Amazon CloudWatch 대시보드를 사용하여 AWS WAF 로그 시각화

Amazon CloudWatch를 사용하여 CloudWatch 지표, Contributor Insights 및 Logs Insights를 사용하여 AWS WAF 활동을 모니터링하고 분석할 수 있습니다.

블로그 읽기

시작하기 AWS Config

SDK를 설정하고 AWS Config 작업합니다. AWS SDKs

가이드 살펴보기

위험 및 규정 준수 워크숍

AWS Config 및 AWS 관리형 Config 규칙을 사용하여 제어를 자동화합니다.

워크숍 살펴보기

AWS Config 규칙 개발 키트 라이브러리: 대규모 규칙 구축 및 운영

규칙 개발 키트(RDK)를 사용하여 사용자 지정 AWS Config 규칙을 빌드하고 RDKLib와 함께 배포합니다.

블로그 읽기

이벤트 기록 보기

CloudTrail을 지원하는 서비스에 AWS 계정 대한의 AWS API 활동을 검토합니다.

지침으로 시작하기

관리 이벤트를 로깅하는 추적 생성

추적을 생성하여 모든 리전에서 관리 이벤트를 로깅합니다.

지침으로 시작하기

활성화 AWS Security Hub

독립 실행형 계정으로 AWS Security Hub AWS Organizations 또는를 활성화합니다.

가이드 살펴보기

크로스 리전 집계

여러의 AWS Security Hub 조사 결과를 단일 집계 리전 AWS 리전 으로 집계합니다.

가이드 살펴보기

AWS Security Hub 워크숍

AWS Security Hub 및를 사용하여 AWS 환경의 보안 태세를 관리하고 개선하는 방법을 알아봅니다.

워크숍 살펴보기

세 가지 기본 Security Hub 사용 패턴 및 배포 방법

가장 일반적인 세 가지 AWS Security Hub 사용 패턴과 조사 결과를 식별하고 관리하기 위한 전략을 개선하는 방법에 대해 알아봅니다.

블로그 읽기

Amazon GuardDuty 시작하기

Amazon GuardDuty를 활성화하고, 샘플 조사 결과를 생성하고, 알림을 설정합니다.

자습서 살펴보기

Amazon GuardDuty의 EKS 보호

Amazon GuardDuty를 사용하여 Amazon Elastic Kubernetes Service(Amazon EKS) 감사 로그를 모니터링합니다.

가이드 살펴보기

Amazon GuardDuty의 Lambda 보호

AWS Lambda 함수를 호출할 때 잠재적 보안 위협을 식별합니다.

가이드 살펴보기

GuardDuty Amazon RDS 보호

Amazon GuardDuty를 사용하여 Amazon Aurora 데이터베이스에 대한 잠재적 액세스 위협에 대해 Amazon Relational Database Service(Amazon RDS) 로그인 활동을 분석하고 프로파일링합니다.

가이드 살펴보기

Amazon GuardDuty의 Amazon S3 보호 Amazon GuardDuty

GuardDuty를 사용하여 CloudTrail 데이터 이벤트를 모니터링하고 S3 버킷 내의 잠재적 보안 위험을 식별합니다.

가이드 살펴보기

Amazon GuardDuty 및 Amazon Detective를 사용한 위협 탐지 및 대응

Amazon GuardDuty 및 Amazon Detective의 기본 사항에 대해 알아봅니다.

워크숍 살펴보기

Amazon Inspector 시작하기

Amazon Inspector 스캔을 활성화하여 콘솔의 결과를 이해합니다.

지침으로 시작하기

Amazon Inspector를 사용한 취약성 관리

Amazon Inspector를 사용하여 Amazon Elastic Container Registry(Amazon ECR)의 Amazon EC2 인스턴스 및 컨테이너 이미지에서 소프트웨어 취약성을 스캔합니다.

워크숍 살펴보기

Amazon Inspector를 사용하여 EC2 AMIs 스캔하는 방법

여러를 사용하여 AMIs이 있는지 검사 AWS 서비스 하여 솔루션을 구축합니다.

블로그 읽기

Amazon Security Lake 시작하기

Amazon Security Lake를 활성화하고 사용을 시작합니다.

가이드 살펴보기

를 사용하여 여러 계정 관리 AWS Organizations

여러에서 보안 로그 및 이벤트를 수집합니다 AWS 계정.

가이드 살펴보기

Amazon Security Lake에서 Amazon OpenSearch Service에 게시한 이벤트를 수집, 변환 및 전달합니다.

SecOps 팀이 사용할 수 있도록 Amazon Security Lake 데이터를 수집, 변환 및 Amazon OpenSearch Service에 전송합니다.

블로그 읽기

How to visualize Amazon Security Lake findings with QuickSight

Amazon AthenaandQuickSight를 사용하여 Amazon Security Lake에서 데이터를 쿼리하고 시각화합니다.

블로그 읽기

Amazon Detective 용어 및 개념

Amazon Detective를 이해하는 데 중요한 주요 용어 및 개념과 작동 방식을 알아봅니다.

가이드 살펴보기

Amazon Detective 설정

Amazon Detective 콘솔, Amazon Detective API 또는에서 Amazon Detective를 활성화합니다 AWS CLI.

가이드 살펴보기

Amazon GuardDuty 및 Amazon Detective를 사용한 위협 탐지 및 대응

Amazon GuardDuty 및 Amazon Detective의 기본 사항에 대해 알아봅니다.

워크숍 살펴보기

조직 생성 및 구성

조직을 생성하고 두 개의 AWS 멤버 계정으로 구성합니다.

지침으로 시작하기

에서 작동하는 서비스 AWS Organizations

와 함께 사용할 수 있는 항목 AWS Organizations 과 조직 전체 수준에서 각 서비스를 사용할 AWS 서비스 때 얻을 수 있는 이점을 이해합니다.

가이드 살펴보기

여러 계정을 사용하여 AWS 환경 구성

전체 AWS 환경을 구성하기 위한 모범 사례 및 현재 권장 사항을 구현합니다.

백서 읽기

시작하기 AWS Artifact

보안 및 규정 준수 보고서를 다운로드하고, 법적 계약을 관리하고, 알림을 관리합니다.

가이드 살펴보기

에서 계약 관리 AWS Artifact

AWS Management Console 를 사용하여 계정 또는 조직의 계약을 검토, 수락 및 관리합니다.

가이드 살펴보기

1 AWS 부 - AWS 감사 관리자 AWS Config및 AWS 아티팩트에서 감사 준비

AWS 서비스 를 사용하면 감사에 사용되는 증거 수집을 자동화할 수 있습니다.

블로그 읽기

AWS Audit Manager 활성화

, Audit Manager API 또는를 사용하여 Audit Manager AWS Management Console를 활성화합니다 AWS CLI.

가이드 살펴보기

감사 소유자를 위한 자습서: 평가 생성

Audit Manager 샘플 프레임워크를 사용하여 평가를 생성합니다.

가이드 살펴보기

대리인을 위한 자습서: 컨트롤 세트 검토

Audit Manager에서 감사 소유자가 공유한 컨트롤 세트를 검토합니다.

가이드 살펴보기

시작하기 AWS Control Tower

규범적 모범 사례를 따르는 랜딩 존이라는 다중 계정 환경을 설정하고 시작합니다.

가이드 살펴보기

Amazon Bedrock 및를 사용한 계정 관리 현대화 AWS Control Tower

보안 도구 계정을 프로비저닝하고 생성형 AI를 활용하여 AWS 계정 설정 및 관리 프로세스를 가속화합니다.

블로그 읽기

를 사용하여 Well-Architected AWS GovCloud(미국) 환경 구축 AWS Control Tower

조직 단위(OU) 및를 사용하여 AWS 워크로드 관리를 포함하여 AWS GovCloud(미국) 리전에서 거버넌스를 설정합니다 AWS 계정.OUs

블로그 읽기