문서 이력

격리 설명서 개정

지원되는 격리 작업, 격리 의사 결정, 전략 개발, 단계적 격리 접근 방식, 격리와 인시던트 수명 주기 간의 관계에 대한 업데이트된 설명을 포함하도록 격리 페이지를 통합했습니다.

2026년 6월 26일

온보딩 가이드에 격리 배포 및 EC2 Triage 역할을 추가했습니다.

AWS CloudFormation StackSets 설명서를 새 온보딩 단계로 옮기고 다시 작성했습니다. 서비스 관리형 권한으로 StackSet을 생성하는 단계별 절차를 추가하고, 격리 전용 및 EC2 Triage 포함 격리 옵션에 대한 템플릿 설명을 업데이트했습니다.

2026년 6월 26일

활성화 중 위임된 관리자에 대한 IAM 권한 요구 사항을 추가했습니다.

위임된 관리자 계정에 로그인하는 데 사용되는 IAM 보안 주체에 AdministratorAccess 권한이 있어야 한다는 사전 조건을 추가했습니다. 권한이 부족하면 단계가 실패한다는 점을 명확히 하기 위해 활성화 절차의 로그인 단계에 참고 사항을 추가했습니다.

2026년 6월 19일

멤버십 취소에 서비스 연결 역할 정리 지침을 추가했습니다.

멤버십 취소 후 AWSServiceRoleForSecurityIncidentResponse 및 AWSServiceRoleForSecurityIncidentResponse_Triage 서비스 연결 역할이 자동으로 삭제되지 않는다는 점을 명확히 하는 중요 참고 사항을 추가했습니다. 범위에 포함된 모든 계정에서 이러한 역할을 수동으로 삭제해야 합니다.

2026년 6월 17일

인시던트 사후 보고서의 이름을 월별 보고서로 변경

인시던트 사후 보고서 섹션의 이름을 월별 보고서로 변경했습니다. 보고서가 인시던트 대응 팀의 모든 연락처로 발송되고, 발송 시간을 포함하고, 이메일 제목 줄 형식을 문서화한다는 점을 명확히 하도록 섹션을 업데이트했습니다.

2026년 5월 13일

온보딩 설명서 업데이트

콘솔을 사용할 때 AWS Security Incident Response가 AWS Organizations 관리 계정에서 AWSServiceRoleForSecurityIncidentResponse_Triage 서비스 연결 역할을 자동으로 생성함을 명확히 하기 위해 AWS Security Incident Response 활성화 주제를 업데이트했습니다. API/CLI를 사용하여 Security Incident Response를 활성화하기 위한 지침의 링크를 추가했습니다.

2026년 5월 7일

API/CLI 주제를 사용하여 Security Incident Response 활성화 추가

위임된 관리자 가입 및 관리 계정 가입 방법을 사용하여 AWS Security Incident Response를 활성화하기 위한 단계별 CLI 지침이 포함된 새 주제를 추가했습니다.

2026년 5월 7일

Amazon GuardDuty 및 서드 파티 조사 결과에 대한 선제적 대응 요구 사항을 명확히 함

선제적 대응을 사용하는 데 Amazon GuardDuty가 필요하지 않음을 명확히 했습니다. AWS Security Incident Response는 Security Hub CSPM 통합을 사용하여 서드 파티 위협 탐지 도구의 위협 알림을 모니터링하고 조사할 수도 있습니다. 탐지 서비스 요구 사항과 조사 결과 수집 구성의 가치를 정확하게 설명하도록 섹션을 업데이트했습니다.

2026년 5월 5일

EC2 Triage에 지원되는 운영 체제 추가

Linux 배포판(Amazon Linux 2, Amazon Linux 2023, Ubuntu, RHEL, CentOS, SLES 및 Debian) 및 Windows Server 버전을 포함하여 EC2 Triage 기능에 지원되는 운영 체제 목록을 추가했습니다.

2026년 4월 29일

AWSSecurityIncidentResponseReadOnlyAccess에 대한 정책 설명 업데이트

정책을 업데이트하여 security-ir:ListInvestigations 작업을 추가했습니다.

2026년 4월 22일

AWSSecurityIncidentResponseFullAccess에 대한 정책 설명 업데이트

정책을 업데이트하여 AWS Organizations 권한을 추가하고 MFA 조건을 제거했습니다.

2026년 4월 22일

AWSSecurityIncidentResponseCaseFullAccess에 대한 정책 설명 업데이트

정책을 업데이트하여 security-ir:ListInvestigations 및 security-ir:SendFeedback 작업을 추가하고 MFA 조건을 제거했습니다.

2026년 4월 22일

AWS Security Incident Response에 대한 EC2 Triage 기능

AWS Security Incident Response에서 보안 조사 중에 AWS Systems Manager Run Command를 사용하여 Amazon Elastic Compute Cloud 인스턴스로부터 조사 정보를 수집할 수 있도록 하는 EC2 Triage 기능을 추가했습니다. EC2 Triage 사전 조건 및 기능을 문서화하도록 탐지 및 분석 페이지를 업데이트했습니다.

2026년 4월 20일

AWS Security Incident Response에 대한 EC2 Triage 기능

격리만 및 EC2 Triage를 사용한 격리라는 두 가지 템플릿 옵션을 제공하도록 CloudFormation StackSets 설명서를 업데이트했습니다. EC2 Triage를 사용한 격리 템플릿에는 Amazon EC2 인스턴스에서 조사 데이터 수집을 위한 추가 권한이 포함됩니다.

2026년 4월 20일

규제 대상 고객에 대한 데이터 수집, 리전별 동작 및 규정 준수 지침

데이터 수집 및 사용, 데이터 레지던시 및 리전 동작, 데이터 액세스 및 권한에 대한 새로운 섹션을 추가했습니다. 규제가 적용되는 산업의 고객을 위한 공동 책임 및 메타데이터 분류 지침을 포함하도록 규정 준수 검증 섹션을 확장했습니다.

2026년 4월 17일

온보딩 가이드 업데이트

인시던트 대응 팀, 사례 유형 및 도구 통합을 위한 준비 단계, 사전 조건 및 간소화된 구성 워크플로를 포함한 새로운 단계별 구조로 온보딩 가이드를 업데이트했습니다.

2026년 4월 7일

AWS Security Incident Response 분류 서비스 역할 정책의 정책 설명 업데이트

해당 서비스가 서비스 조정을 개선하고 잠재적 인시던트를 조사하기 위한 정보를 수집할 수 있도록 하는 변경 사항을 반영하여 AWS Security Incident Response 분류 서비스 역할 정책의 정책 설명을 업데이트합니다.

2026년 3월 27일

메타데이터 제출

AWS Support 사례를 통해 메타데이터 제출에 대한 지침을 추가했습니다.

2026년 3월 27일

격리 기본 설정 제출

AWS Support 사례를 통해 격리 기본 설정 제출에 대한 지침을 추가했습니다.

2026년 3월 27일

격리 StackSet 템플릿

격리 StackSet CloudFormation 템플릿을 업데이트했습니다.

2026년 3월 27일

위임된 관리자 계정에 대한 AWS 리전 고려 사항을 명확히 함

초기 설정 중에 하나의 AWS 리전에서 위임된 AWS Security Incident Response 관리자 계정을 지정하지만, 해당 서비스는 지원되는 모든 AWS 리전에서 조직 전체 범위를 지원한다는 점을 명확히 했습니다.

2026년 3월 20일

격리 작업 기본 설정 정의

현재 옵션과 일치하도록 격리 작업 기본 설정 섹션을 업데이트했습니다.

2026년 3월 19일

선제적 대응 및 알림 분류

사전 대응 및 알림 분류 워크플로가 선택 사항이라는 참조 내용을 제거했습니다.

2026년 3월 3일

응답 타임라인

사례 승인에 15분 SLO, 사례 종결 전 고객 응답에 영업일 기준 5일로 응답 타임라인을 업데이트했습니다.

2026년 2월 24일

커뮤니케이션 모범 사례

중요한 정보 요청에 대한 고객 응답에 영업일 기준 5일로 사례 종결 타임라인을 업데이트했습니다.

2026년 2월 24일

AWS CloudShell를 사용하여 Security Incident Response과 상호 작용에 AWS CLI 참조 추가함

AWS Security Incident Response용 AWS Command Line Interface Reference 참조의 링크를 추가했습니다.

2026년 2월 24일

RACI 매트릭스

RACI 매트릭스에서 ‘CIRT 격리 작업 권한 부여’를 ‘격리 작업 권한 부여’로 업데이트했습니다.

2026년 2월 13일

격리 기본 설정

격리 기본 설정 옵션을 '격리 작업 없음', '승인을 통한 격리', '자동 격리'에서 '승인 필요', '확인 항목 격리', '의심 항목 격리'로 업데이트하고 설명을 수정했습니다.

2026년 2월 13일

Security Incident Response의 사후 배포

AWS Security Incident Response: 새 통합 및 OU 수준 구독 데모에 대한 링크를 추가했습니다.

2026년 2월 4일

모니터링 및 조사

이 페이지의 소개 및 하위 섹션에 수정된 내용을 추가했습니다.

2026년 2월 4일

탐지 및 분석

이 페이지의 소개 및 하위 섹션에 수정된 내용을 추가했습니다.

2026년 2월 4일

격리

이 페이지에 수정된 내용을 추가했습니다.

2026년 2월 4일

AI 조사 에이전트

이 페이지에 고객 데이터 사용 면책 조항을 추가했습니다. 면책 조항: AI 조사 에이전트는 모델 훈련에 고객 데이터를 사용하지 않으며 고객 데이터를 서드 파티와 공유하지 않습니다.

2026년 2월 4일

멤버십 취소

멤버십 및 서비스가 결제 주기 종료 시점이 아닌 취소 즉시 종료된다는 것을 알리도록 멤버십 취소 페이지를 업데이트했습니다.

AWS 관리형 정책

서비스에서 제공되는 작업 목록에 사례 업데이트, 사례 설명 생성, 사례 나열, 사례 설명 나열을 추가했습니다.

서비스 연결 역할 사용

서비스에서 제공되는 작업 목록에 사례 업데이트, 사례 설명 생성, 사례 나열, 사례 설명 나열을 추가했습니다.

통신 기본 설정

생성 및 업데이트 새로운 기능 설명서에 통신 기본 설정 섹션이 추가됨

온보딩 가이드 추가 및 업데이트

생성 및 업데이트 다음 섹션을 포함한 온보딩 가이드가 추가됨

Security Incident Response 활성화 섹션을 추가했습니다.

Security Incident Response 엔지니어가 위협 격리 작업을 수행하도록 권한 승인 섹션을 추가했습니다.

Security Incident Response의 사후 배포 섹션을 추가했습니다.

인시던트 대응 팀 업데이트 섹션이 추가되었습니다.

GuardDuty 결과 및 억제 규칙 섹션이 추가되었습니다.

Amazon EventBridge 섹션이 추가되었습니다.

통합 및 외부 도구 워크플로 섹션이 추가되었습니다.

외부 도구 워크플로 섹션이 추가되었습니다.

부록 A: 연락 담당자 섹션이 추가되었습니다.

규정 준수 및 결제 언어 업데이트

AWS 보안 인시던트 대응은 프레임워크에서 다루지 않는다는 문구가 제거되도록 업데이트되었습니다. AWS 보안 인시던트 대응은 이제 HITRUST에서 다루며 향후 더 많은 기능이 제공될 예정입니다.

AWS 보안 인시던트 대응을 추가하도록 가시성 및 제어가 업데이트되었습니다.

서비스 결제 기간을 명확히 하기 위해 멤버십 취소가 업데이트되었습니다.

일반적인 작업 시 AWS 보안 인시던트 대응 사용을 시작하기 위한 추가 컨텍스트를 제공하는 비디오를 시작하기에 추가했습니다.

업데이트됨 - AWSSecurityIncidentResponseServiceRolePolicy

이제 정책에 "organizations:DescribeAccount", "organizations:ListDelegatedAdministrators"에 대한 두 가지 새 작업과 새 조건이 포함됩니다.

"Condition": {
      "StringEquals": {
        "aws:ResourceAccount": "${aws:PrincipalAccount}"
      }
    }
            

기능 업데이트: 특정 조직 단위(OU) 또는 전체 AWS 조직 구독

특정 조직 단위(OU) 또는 전체 AWS 조직을 구독하기 위한 업데이트를 반영하도록 사용자 인터페이스의 도움말 패널이 업데이트되었습니다.

조직 단위(OU)의 멤버십 관리를 위한 새 페이지 생성

새로운 OU 관리 기능을 반영하도록 AWS Organizations에 관련된 페이지가 업데이트되었습니다.

업데이트된 Service Quotas

사용자를 AWS 보안 인시던트 대응 엔드포인트 및 할당량에 대한 AWS 일반 참조 가이드로 안내하도록 Service Quotas 페이지가 업데이트되었습니다.

사용자 피드백 업데이트

서비스에 대한 하이퍼링크가 AWS 보안 인시던트 대응 사례에 추가되었습니다.

보안 기술 가이드용의 컴퓨터 보안 인시던트 처리 가이드 SP 800-61 r3을 반영하도록 업데이트되었습니다.

AWS Security Incident Response에 Amazon EventBridge가 어떻게 통합되는지 설명하는 새로운 콘텐츠 섹션입니다.

AWSSecurityIncidentResponseTriageServiceRolePolicy가 업데이트되어 security-ir:GetMembership, security-ir:ListMemberships, security-ir:UpdateCase, guardduty:ListFilters, guarduty:UpdateFilter, guardduty:DeleteFilter 및 guardduty:GetAdministratorAccount 권한이 추가되었습니다. guardduty:GetAdministratorAccount가 추가되어 위임 계정에서 GuardDuty 자동 아카이브 필터를 쉽게 관리할 수 있습니다.

고객이 사용할 수 있는 활성 워크숍을 반영하도록 https://docs.aws.amazon.com/security-ir/latest/userguide/appendix-b-incident-response-resources.html#playbook-resources가 업데이트되었습니다.

일본 현지 시간으로 일본어 지원을 확인할 수 있도록 지원되는 구성이 업데이트되었습니다. 영어는 전 세계에서 지원됩니다.

위임 관리자 계정을 설정의 일부로 사용할 때 추가 태스크를 반영하도록 https://docs.aws.amazon.com/security-ir/latest/userguide/select-a-membership-account.html에 참고 사항이 추가되었습니다.

서비스 생성 사례와 탐지 및 분석 작업 시 고객 경험이 업데이트되었습니다.

멤버십 취소 시 결제에 미치는 영향을 보다 명확하게 파악할 수 있도록 계정 취소 세부 정보가 업데이트되었습니다.

https://docs.aws.amazon.com/security-ir/latest/userguide/supported-configs.html에 3개의 새 리전 뭄바이, 상파울루, 파리가 추가되었습니다.

여러 페이지의 철자 및 문법 오류가 수정되었습니다.

security-ir을 서비스 접두사로 정확하게 반영하도록 https://docs.aws.amazon.com/en_us/security-ir/latest/userguide/organizations_permissions.html이 업데이트되었습니다.

Route53 및 DNS와 관련하여 https://docs.aws.amazon.com/security-ir/latest/userguide/source-containment.html에 참고 사항이 추가되었습니다.

https://docs.aws.amazon.com/security-ir/latest/userguide/setup-monitoring-and-investigation-workflows.html이 스택 세트 템플릿으로 업데이트되었습니다.

triage.security-ir.com 항목이 triage.security-ir.amazonaws.com으로 수정되었습니다.

https://docs.aws.amazon.com/security-ir/latest/userguide/contain.html에 AWSSupport-ContainEC2Reversible에 대한 추적되는 연결 참고 사항이 추가되었습니다.

https://docs.aws.amazon.com/security-ir/latest/userguide/managing-associated-accounts.html에서 끊어진 링크가 수정되었습니다.

https://docs.aws.amazon.com/security-ir/latest/userguide/select-a-membership-account.html에 멤버십 계정에 대한 정의가 추가되었습니다.

https://docs.aws.amazon.com/en_us/security-ir/latest/userguide/using-service-linked-roles.html에 AWS Organizations 관리 계정에 대한 설명 참고 사항이 추가되었습니다.

텍스트에서 중복된 AWS AWS를 여러 개 제거했습니다.

https://docs.aws.amazon.com/security-ir/latest/userguide/sir_tagging.html과 https://docs.aws.amazon.com/security-ir/latest/userguide/service-name-info-in-cloudtrail.html에서 끊어진 링크가 수정되었습니다.

https://docs.aws.amazon.com/security-ir/latest/userguide/contain.html이 업데이트되었습니다. 첫 번째 단락에서 >가 제거되었습니다. AWSSupport-ContainEC2Reversible이 AWSSupport-ContainEC2Instance로 바뀌었습니다. AWSSupport-ContainIAMReversible이 AWSSupport-ContainIAMPrincipal로 바뀌었습니다. AWSSupport-ContainS3Reversible이 AWSSupport-ContainS3Resource로 바뀌었습니다.

https://docs.aws.amazon.com/en_us/security-ir/latest/userguide/issues.html의 서식이 업데이트되었습니다.

고객에게 지원 티켓을 통해 Security Incident Response에 문의하도록 안내할 때 이제 https://docs.aws.amazon.com/security-ir/latest/userguide/understand-response-teams-and-support.html에서 지원 양식에서 선택할 수 있는 옵션을 제공합니다.

https://docs.aws.amazon.com/security-ir/latest/userguide/logging-and-events.html에서 CloudWatch Events가 제거되고 EventBridge로 바뀌었습니다.

ttps://docs.aws.amazon.com/security-ir/latest/userguide/technique-access-containment.html에서 문법이 업데이트되었습니다.

https://docs.aws.amazon.com/security-ir/latest/userguide/security-incident-response-guide.html에서 게시 날짜가 제거되고 이 표의 업데이트로 바뀌었습니다.