기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
보안 요소
AWS Well-Architected Framework의 보안 원칙은 정보와 시스템을 보호하는 데 중점을 둡니다. 다음 권장 사항은 Amazon FSx for Windows File Server의 보안 설계 원칙 및 아키텍처 모범 사례를 충족하는 데 도움이 될 수 있습니다.
주요 핵심 영역:
-
데이터 무결성 및 기밀성
-
사용자 권한 관리
-
보안 이벤트를 감지하기 위해 제어 설정
강력한 ID 기반 구현
-
FSx for Windows File Server와 통합하거나 액세스해야 하는 AWS 리소스에 필요한 최소 AWS Identity and Access Management (IAM) 권한을 부여합니다. 자세한 내용은 Amazon FSx 설명서의 Resource administration access control with IAM for Amazon FSx를 참조하세요.
-
Windows 액세스 제어 목록(ACL)을 사용하여 세분화된 파일 수준 및 폴더 수준 액세스를 관리합니다. 자세한 내용은 Amazon FSx 설명서의 File- and Folder-Level Access Control Using Windows ACLs를 참조하세요.
추적성 활성화
-
Amazon FSx for Windows File Server 파일 시스템에 대한 파일 액세스 감사를 활성화합니다. 자세한 내용은 Amazon FSx 설명서의 File access auditing을 참조하세요.
-
FSx for Windows File Server 파일 시스템의 파일 및 폴더에 감사 제어를 설정하여 실패한 로그인을 추적합니다. 자세한 내용은 블로그 게시물 File storage access patterns insights using Amazon FSx for Windows File Server
를 참조하세요. -
공유 폴더 도구를 사용하여 FSx for Windows File Server 파일 시스템에서 연결된 사용자 세션과 열린 파일을 모니터링합니다. 자세한 내용은 Amazon FSx 설명서의 User sessions and open files를 참조하세요.
-
를 활성화 AWS CloudTrail 하여 FSx for Windows File Server API 호출을 로깅합니다. 자세한 내용은 AWS Workshop Studio의 AWS 다중 계정 보안 거버넌스 워크숍의 중앙 설정 AWS CloudTrail
섹션을 참조하세요.
모든 계층에 보안 적용
-
자체 관리형 Active Directory에 조인하는 경우 필요한 최소 권한으로 서비스 계정을 구성합니다. 자세한 내용은 Amazon FSx 설명서의 Delegating privileges to your Amazon FSx service account를 참조하세요.
-
보안 그룹 및 네트워크 ACL을 사용하여 파일 시스템에 대한 액세스를 제한합니다. 자세한 내용은 Amazon FSx 설명서의 File System Access Control with Amazon VPC를 참조하세요.
보안 모범 사례 자동화 및 보안 이벤트 준비
-
보안 팀에 무단 액세스 시도 알림과 같은 특정 보안 이벤트에 대한 인시던트 대응을 자동화합니다.
이벤트 알림 및 응답을 자동화하기 위해 다음 AWS 서비스 중 하나 이상을 사용할 수 있습니다.
전송 중 데이터 및 저장 데이터 보호
-
전송 중 데이터 암호화를 적용하려면 Server Message Block(SMB) 프로토콜 버전 3.0 이상을 지원하는 클라이언트로만 액세스를 제한합니다. 자세한 내용은 Amazon FSx 설명서의 Managing encryption in transit을 참조하세요.
