기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# 보안 요소
AWS Well-Architected Framework의 보안 원칙은 정보와 시스템을 보호하는 데 중점을 둡니다. 다음 권장 사항은 Amazon FSx for Windows File Server의 보안 설계 원칙 및 아키텍처 모범 사례를 충족하는 데 도움이 될 수 있습니다.
**주요 핵심 영역:**
+ 데이터 무결성 및 기밀성
+ 사용자 권한 관리
+ 보안 이벤트를 감지하기 위해 제어 설정
## 강력한 ID 기반 구현
+ FSx for Windows File Server와 통합하거나 액세스해야 하는 AWS 리소스에 필요한 최소 AWS Identity and Access Management (IAM) 권한을 부여합니다. 자세한 내용은 Amazon FSx 설명서의 [Resource administration access control with IAM for Amazon FSx](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/access-control-overview.html)를 참조하세요.
+ Windows 액세스 제어 목록(ACL)을 사용하여 세분화된 파일 수준 및 폴더 수준 액세스를 관리합니다. 자세한 내용은 Amazon FSx 설명서의 [File- and Folder-Level Access Control Using Windows ACLs](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/limit-access-file-folder.html)를 참조하세요.
## 추적성 활성화
+ Amazon FSx for Windows File Server 파일 시스템에 대한 파일 액세스 감사를 활성화합니다. 자세한 내용은 Amazon FSx 설명서의 [File access auditing](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/file-access-auditing.html)을 참조하세요.
+ FSx for Windows File Server 파일 시스템의 파일 및 폴더에 감사 제어를 설정하여 실패한 로그인을 추적합니다. 자세한 내용은 블로그 게시물 [File storage access patterns insights using Amazon FSx for Windows File Server](https://aws.amazon.com/blogs/storage/file-storage-access-patterns-insights-using-amazon-fsx-for-windows-file-server/)를 참조하세요.
+ 공유 폴더 도구를 사용하여 FSx for Windows File Server 파일 시스템에서 연결된 사용자 세션과 열린 파일을 모니터링합니다. 자세한 내용은 Amazon FSx 설명서의 [User sessions and open files](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/manage-sessions-and-files.html)를 참조하세요.
+ 를 활성화 AWS CloudTrail 하여 FSx for Windows File Server API 호출을 로깅합니다. 자세한 내용은 AWS Workshop Studio의 *AWS 다중 계정 보안 거버넌스 워크숍*의 [중앙 설정 AWS CloudTrail](https://catalog.us-east-1.prod.workshops.aws/workshops/d3f60827-89f2-46a8-9be7-6e7185bd7665/en-US/2-service-guardrails/cloudtrail) 섹션을 참조하세요.
## 모든 계층에 보안 적용
+ 자체 관리형 Active Directory에 조인하는 경우 필요한 최소 권한으로 서비스 계정을 구성합니다. 자세한 내용은 Amazon FSx 설명서의 [Delegating privileges to your Amazon FSx service account](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/self-managed-AD-best-practices.html#connect_delegate_privileges)를 참조하세요.
+ 보안 그룹 및 네트워크 ACL을 사용하여 파일 시스템에 대한 액세스를 제한합니다. 자세한 내용은 Amazon FSx 설명서의 [File System Access Control with Amazon VPC](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/limit-access-security-groups.html)를 참조하세요.
## 보안 모범 사례 자동화 및 보안 이벤트 준비
+ 보안 팀에 무단 액세스 시도 알림과 같은 특정 보안 이벤트에 대한 인시던트 대응을 자동화합니다.
이벤트 알림 및 응답을 자동화하기 위해 다음 AWS 서비스 중 하나 이상을 사용할 수 있습니다.
+ [AWS Lambda](https://docs.aws.amazon.com/lambda/latest/dg/welcome.html)
+ [Amazon CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/WhatIsCloudWatch.html)
+ [Amazon EventBridge](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-what-is.html)
+ [AWS Systems Manager](https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html)
+ [Amazon Simple Notification Service (Amazon SNS)](https://docs.aws.amazon.com/sns/latest/dg/welcome.html)
## 전송 중 데이터 및 저장 데이터 보호
+ 전송 중 데이터 암호화를 적용하려면 Server Message Block(SMB) 프로토콜 버전 3.0 이상을 지원하는 클라이언트로만 액세스를 제한합니다. 자세한 내용은 Amazon FSx 설명서의 [Managing encryption in transit](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/manage-encrypt-in-transit.html)을 참조하세요.