기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

호주 조직의 보안 및 규정 준수

호주의 많은 조직에서는 AWS 클라우드 를 사용하여 기밀 데이터를 저장하고, 민감한 트랜잭션을 처리하고, 중요한 서비스를 구축합니다.

이 가이드에서는 클라우드에 대해 Essential Eight 프레임워크를 조정하는 방법을 설명하지만 AWS 는 조직의 보안 및 규정 준수 요구 사항을 충족하는 데 도움이 되는 다음과 같은 인증 및 모델도 제공합니다.

Information Security Registered Assessors Program

AWS 서비스 는 PROTECTED 수준의 호주 사이버 보안 센터(ACSC) 정보 보안 등록 평가자 프로그램(IRAP)에 따라 평가되었습니다. 독립 Australian Signals Directorate(ASD) 인증 IRAP 평가자는 IRAP 평가를 완료했습니다 AWS. 이 평가는 AWS 제품 및 서비스와 관련하여 PROTECTED 수준 워크로드에 적용 가능한 제어가 구현되도록 보장합니다.

AWS IRAP PROTECTED 패키지는를 통해 사용할 수 있습니다AWS Artifact. IRAP 보고서는 ACSC 클라우드 보안 지침(ACSC 웹 사이트)을 사용하여 개발되었습니다. 범위에 있는 AWS 서비스 의 전체 목록은 AWS 서비스 in scope: IRAP를 참조하세요.

Hosting Certification Framework

호주 Hosting Certification Framework는 정부 시스템 및 데이터의 안전한 관리를 지원하도록 개발되었습니다. 이 프레임워크는 조직이 공급망 및 데이터 센터 소유권 위험을 완화하는 데 도움을 주기 위한 것입니다. AWS 는 인증된 전략 수준에서 인증을 받았습니다. 이를 통해 정부 기관은 정부 요구 사항을 AWS 충족한다는 것을 알면서 빠른 속도로 혁신을 계속할 수 있습니다.

AWS 공동 책임 모델

AWS 공동 책임 모델은 클라우드의 보안 및 규정 준수에 AWS 대한 책임을와 공유하는 방법을 정의합니다.는에서 제공하는 모든 서비스를 실행하는 인프라를 AWS 보호하며 AWS 클라우드사용자는 데이터 및 애플리케이션과 같은 해당 서비스의 사용을 보호할 책임이 있습니다.

이 공유 모델을 통해 고객은 규정 준수 및 운영 부담을 덜 수 있습니다. AWS 가 호스트 운영 체제 및 가상화 계층에서 서비스 운영 시설의 물리적 보안에 이르기까지 많은 구성 요소를 운영, 관리, 제어하기 때문입니다. 고객은 게스트 운영 체제(업데이트 및 보안 패치 포함) 및 기타 관련 애플리케이션 소프트웨어에 대한 책임과 관리를 맡습니다. 또한 AWS 에서 제공하는 보안 그룹 방화벽을 구성할 책임이 있습니다.

Essential Eight 성숙도에 가까워지면 AWS 공동 책임 모델을 이해하는 것이 중요합니다 AWS. 고객의 책임은 사용하는 서비스, 고객 IT 환경에 이러한 서비스의 통합, 적용되는 법규 및 규정에 따라 달라집니다.

AWS Well-Architected 프레임워크

AWS Well-Architected는 클라우드 아키텍트가 다양한 애플리케이션 및 워크로드를 위한 안전하고 성능이 뛰어나며 복원력이 뛰어나고 효율적인 인프라를 구축하는 데 도움이 됩니다. AWS Well-Architected 프레임워크는 시스템을 설계, 구축 및 운영하는 데 도움이 되는 아키텍처 모범 사례를 제공합니다 AWS. 이 프레임워크는 운영 우수성, 보안, 신뢰성, 성능 효율성, 비용 최적화, 지속 가능성과 같은 여섯 가지 원칙을 토대로 합니다.

AWS 는 워크로드를 검토하기 위한 서비스도 제공합니다. 는 AWS Well-Architected Framework를 사용하여 아키텍처를 검토하고 평가하는 데 AWS Well-Architected Tool 도움이 됩니다. 여기에서는 워크로드의 신뢰성, 보안, 효율성 및 비용 효율성을 높일 수 있는 권장 모범 사례를 제공합니다.