AWS 보안 설명서

공동 책임 모델

보안은 AWS와 귀하의 공동 책임입니다. 공동 책임 모델은 이 사항을 클라우드 내 보안 및 클라우드의 보안으로 설명합니다.

AWS 아키텍처 센터 보안 모범 사례

AWS 인프라 및 서비스를 사용하여 보안 및 규정 준수 목표를 충족하는 방법을 알아봅니다.

보안 학습

보안 리소스에는 블로그 게시물, 백서, 자습서, 교육 등의 보안 관련 정보가 포함됩니다.

보안, ID 및 규정 준수를 위한 솔루션

이 솔루션 구현 가이드에서는 아키텍처 고려 사항을 설명하고 보안 및 규정 준수 기능을 배포하기 위한 단계를 제공합니다.

HIPAA 적격 서비스

HIPAA 적격 서비스가 나열되어 있습니다. 모든 AWS 서비스가 HIPAA 적격 서비스인 것은 아닙니다.

규정 준수 리소스

산업 및 지역별 워크북 및 가이드.

보안 규정 준수 관리 - AWS Artifact

규정 준수 관점에서 공동 책임 모델을 이해할 수 있습니다. AWS 규정 준수 보고서에 대한 온디맨드 액세스로 시간을 절약하고 대규모로 규정 준수 계약을 관리해 보세요.

AWS Config 규칙을 사용하여 리소스 평가

AWS Config 서비스로 리소스 구성이 내부 관행, 업계 지침 및 규정을 얼마나 잘 준수하고 있는지 평가할 수 있습니다.

컴퓨팅

• Amazon EC2
• AmazonEC2 Auto Scaling
• AmazonEC2 Image Builder
• AWS App Runner
• AWS Batch
• AWS Elastic Beanstalk
• AWS Lambda
• Amazon Lightsail
• AWS Outposts
• AWS ParallelCluster
• AWS Serverless Application Repository
• AWS Wavelength

컨테이너

• AmazonECR
• AmazonECS
• AmazonEKS
• AWSApp2Container
• AWSApp Runner

스토리지

• AmazonS3
• AWSBackup
• AmazonEBS direct APIs
• AmazonEFS
• AWSElastic Disaster Recovery
• AmazonFSx for Lustre
• AmazonFSx for NetApp ONTAP
• AmazonFSx for OpenZFS
• AmazonFSx for Windows File Server
• AmazonGlacier
• AWSStorage Gateway

데이터베이스

• AmazonAurora
• AmazonDocumentDB
• AmazonDynamoDB
• AmazonMemcached용 ElastiCache
• AmazonRedis용 ElastiCache
• AmazonKeyspaces(Apache Cassandra용)
• AmazonMemoryDB for Redis
• AmazonNeptune
• AmazonRDS
• AmazonRedshift
• AmazonTimestream

보안, 자격 증명 및 규정 준수

• AWSIdentity and Access Management(IAM)
• AWSAudit Manager
• AmazonCognito
• AmazonDetective
• AWSDirectory Service
• AWSFirewall Manager
• AmazonCloud Directory
• AmazonGuardDuty
• AWSIAM Identity Center (successor to AWS Single Sign-On)
• AmazonInspector
• AmazonMacie
• AWSNetwork Firewall
• AWSPayment Cryptography
• AWSResource Access Manager(AWS RAM)
• AWSSecrets Manager
• AWSSecurity Hub
• AmazonSecurity Lake
• AWSShield
• AmazonVerified Permissions
• AWSWAF

암호화 및 PKI

• AWSCloudHSM
• AWSKey Management Service (AWS KMS)
• AWSCertificate Manager
• AWSPrivate Certificate Authority
• AWSSigner

기계 학습

• AmazonBedrock
• AmazonCodeGuru Profiler
• AmazonCodeGuru Reviewer
• AmazonComprehend
• AmazonComprehend Medical
• AWSDeep Learning AMI
• AWSDeep Learning Containers
• AmazonDevOps Guru
• AmazonForecast
• AmazonFraud Detector
• AWSHealthImaging
• AWSHealthLake
• AWSHealthOmics
• AmazonKendra
• AmazonLex
• AWSMCP Server
• AmazonMonitron
• AWSPanorama
• AmazonPersonalize
• AmazonPolly
• AmazonRekognition
• AmazonSageMaker
• AmazonTextract
• AmazonTranscribe
• AmazonTranslate

관리 및 거버넌스

• AWSAccount Management
• Auto Scaling
• AWSChatbot
• AWSCloudFormation
• AWSCloudTrail
• AmazonCloudWatch
• AWSCommand Line Interface(AWS CLI)
• AWSConfig
• AWSConsole Mobile Application
• AWSControl Tower
• AWSHealth
• AWSLaunch Wizard
• AWSLicense Manager
• AmazonManaged Grafana
• AmazonManaged Service for Prometheus
• AWSOrganizations
• AWSProton
• AWSResilience Hub
• AWS 리소스 탐색기
• AWSResource Groups
• AWSService Catalog
• Service Quotas
• AWSSystems Manager
• Tag Editor
• AWSTelco Network Builder
• AWSTools for PowerShell
• AWSTrusted Advisor
• AWSUser Notifications
• AWSWell-Architected Tool

서버리스

• AWSLambda
• AmazonAPI Gateway
• AmazonDynamoDB
• AmazonEventBridge
• AmazonSNS
• AmazonSQS
• AmazonS3
• AWSAppSync
• AWSFargate
• AWSStep Functions

개발자 도구

• AWS 인프라 컴포저
• AWS Cloud Control API
• AWSCloud9
• AWSCodeArtifact
• AWSCodeBuild
• AWSCodeCommit
• AWSCodeDeploy
• AWSCodePipeline
• AmazonCodeWhisperer
• AWSX-Ray

마이그레이션 및 전송

• AWSApplication Discovery Service
• AWSApplication Migration Service
• AWSDatabase Migration Service
• AWSDataSync
• AWSMainframe Modernization
• AWSMigration Hub
• AWSTransfer Family

네트워킹 및 콘텐츠 전송

• AmazonAPI Gateway
• AWSApp Mesh
• AWSCloud Map
• AmazonCloudFront
• AWSDirect Connect
• Elastic Load Balancing
• AWSGlobal Accelerator
• AmazonRoute 53
• Amazon Route 53 Application Recovery Controller
• AWSVerified Access
• AmazonVPC
• AmazonVPC Lattice
• AWSVPN

미디어 서비스

• AWS Deadline Cloud
• AWSElemental MediaConnect
• AWSElemental MediaConvert
• AWSElemental MediaLive
• AWSElemental MediaPackage
• AWSElemental MediaTailor
• AmazonInteractive Video Service

사물 인터넷(IoT)

• AWSIoT Core
• FreeRTOS
• AWSIoT FleetWise
• AWSIoT Greengrass
• AWSIoT SiteWise
• AWSIoT TwinMaker

프런트 엔드 웹 및 모바일

• AWSAmplify
• AWSAppSync
• AWSDevice Farm
• AmazonLocation Service
• AmazonPinpoint
• AmazonSNS

최종 사용자 컴퓨팅

• AmazonWorkSpaces
• AmazonWorkSpaces Web
• AmazonAppStream 2.0

분석

• AmazonAppFlow
• AmazonAthena
• AWSClean Rooms
• AmazonCloudSearch
• AWSData Exchange
• AWSData Pipeline
• AmazonDataZone
• AWSEntity Resolution
• AmazonEMR
• AmazonFinSpace
• AWSGlue
• AmazonKinesis Data Firehose
• AmazonKinesis Data Streams
• AmazonKinesis Video Streams
• AWSLake Formation
• Amazon Managed Service for Apache Flink
• AmazonMSK
• AmazonOpenSearch Service
• AmazonQuickSight
• AmazonRedshift

애플리케이션 통합

• AmazonEventBridge
• AmazonMWAA
• AmazonMQ
• AmazonSNS
• AmazonSQS
• AWSStep Functions
• AmazonSWF

비즈니스 애플리케이션

• AWSAppFabric
• AmazonChime
• AmazonConnect
• AWS최종 사용자 메시징 푸시
• AmazonPinpoint
• AmazonSimple Email Service (Amazon SES)
• AWS Wickr
• AmazonWorkMail

고객 지원 서비스

• AWSAccelerate
• AWSIncident Detection and Response
• AWSManaged Services

위성

• AWSGround Station

양자 컴퓨팅

• AmazonBraket

블록체인

• AmazonManaged Blockchain

게임 개발

• AmazonGameLift

클라우드 재무 관리

• AWS과금 정보 및 비용 관리
• AWSPricing Calculator
• 절감형 플랜

SDK 및 도구 키트

• AWSCloud Development Kit(AWS CDK)
• AWSCommand Line Interface(AWS CLI)
• AWSSDK for C++
• AWSSDK for Go
• AWSSDK for Java v.1
• AWSSDK for Java v.2
• AWSSDK for JavaScript
• AWSSDK for Kotlin
• AWSSDK for .NET
• AWSSDK for PHP
• AWSSDK for Python(Boto 3)
• AWSSDK for Ruby
• AWSSDK for Rust
• AWSSDK for Swift
• AWSToolkit for JetBrains
• AWSToolkit for Visual Studio
• AWSToolkit for Visual Studio Code
• AWSTools for PowerShell
• AWSToolkit for Azure DevOps

추가 리소스

• AWSMarketplace