View a markdown version of this page

온보딩 사전 조건 - AWS 보안 인시던트 대응 사용 설명서

온보딩 사전 조건

유일한 필수 사전 조건은 모든 기능이 활성화된 상태에서 AWS Organizations를 활성화하는 것입니다. 통합 결제만으로는 충분하지 않습니다.

필수는 아니지만 모든 계정 및 활성 AWS 리전 계정에서 Amazon GuardDutyAWS Security Hub CSPM를 활성화하여 AWS 보안 인시던트 대응를 최대한 활용하는 것이 좋습니다.

타사 EDR 통합

Security Hub CSPM은 타사 엔드포인트 탐지 및 응답(EDR) 공급업체의 조사 결과를 수집할 수 있습니다. 수집된 조사 결과는 선제적 사례 생성을 위해 AWS 보안 인시던트 대응에서 자동으로 분류됩니다. 타사 EDR 통합을 설정하려면 Security Hub CSPM 통합 설명서의 단계를 따르세요.

AWS Security Hub CSPM 콘솔
참고

Security Hub CSPM 표준 또는 제어를 활성화할 필요가 없습니다. AWS 보안 인시던트 대응에서 타사 조사 결과를 수집하려면 공급업체 통합만 필요합니다.

요금: 처음 10,000개의 Security Hub CSPM 조사 결과는 무료입니다. 이후에는 조사 결과당 0.00003 USD의 비용이 청구됩니다. 자세한 내용은 Security Hub CSPM 요금을 참조하세요.