기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS Security Agent에 사용되는 고객 관리형 키

기본적으로 AWS Security Agent는 AWS관리형 암호화 키를 사용하여 저장된 모든 데이터를 암호화합니다. 선택적으로 AWS Key Management Service(AWS KMS)의 고객 관리형 키를 사용하여 데이터를 암호화하여 리소스를 보호하는 암호화 키를 완벽하게 제어할 수 있습니다.

AWS Security Agent는 리소스 수준 고객 관리형 키를 지원합니다. 에이전트 스페이스 또는 통합과 같은 최상위 리소스를 생성할 때 KMS 키를 지정하여 해당 리소스 및 해당 하위 리소스에 속하는 모든 데이터를 암호화할 수 있습니다. 예를 들어 에이전트 스페이스를 생성할 때 고객 관리형 키를 지정하면 에이전트 스페이스 구성, 침투 테스트 구성, 작업 및 실행 세부 정보, 보안 조사 결과, 검색된 엔드포인트 및 스크린샷을 포함하여 해당 에이전트 스페이스와 관련된 모든 데이터가 암호화됩니다. S3 버킷, CloudWatch Logs 로그 그룹 또는 Secrets Manager 보안 암호와 같이 자체 고객 관리형 키로 이미 암호화된 AWS 리소스를 제공할 수도 있습니다. 필요한 KMS 권한은 섹션을 참조하세요필수 KMS 권한.

고객 관리형 키의 작동 방식

AWS Security Agent는 AWS KMS 계층적 키링을 사용하여 고객 관리형 키로 데이터를 암호화합니다. 리소스 생성 중에 KMS 키를 지정하면 서비스는 KMS 키로 보호되는 브랜치 키를 생성하여 Amazon DynamoDB 기반 키 스토어에 저장합니다. 각 암호화 작업에 대해 계층적 키링은 각 요청에 대한 고유한 데이터 암호화 키를 암호화하는 활성 브랜치 키에서 고유한 래핑 키를 도출합니다.

계층적 키링은 다음과 같은 이점을 제공합니다.

암호화 컨텍스트

AWS Security Agent는 모든 암호화 작업에서 KMS 키를 사용하여 암호화 컨텍스트를 사용합니다. 암호화 컨텍스트는 암호화 작업에 대해 추가로 인증된 데이터를 제공하는 비밀이 아닌 키-값 페어 세트입니다.

암호화 컨텍스트 키는 형식을 따릅니다. aws:securityagent:_<resource-type>_여기서 <resource-type> 는 암호화되는 리소스 유형(예: agent-space 또는 integration)입니다. 값은 리소스의 Amazon 리소스 이름(ARN)입니다.

암호화 컨텍스트를 사용하여 KMS 키 정책의 범위를 특정 리소스 유형으로 좁힐 수 있습니다. 자세한 내용은 필수 KMS 권한 단원을 참조하십시오.

기본 암호화

고객 관리형 키를 지정하지 않고 리소스를 생성하면 AWS Security Agent는 기본 스토리지 서비스(Amazon DynamoDB 및 Amazon S3)에서 제공하는 AWS관리형 암호화 키를 사용하여 리소스를 암호화합니다. 기본 암호화에는 추가 구성이 필요하지 않습니다.

애플리케이션의 기본 KMS 키

애플리케이션 수준에서 기본 KMS 키를 설정할 수 있습니다. 기본 KMS 키가 구성된 경우 리소스 생성 중에 KMS 키를 명시적으로 지정하지 않으면 AWS Security Agent는 이를 새 에이전트 스페이스 및 통합에 대한 대체 키로 사용합니다.

기본 KMS 키를 설정하려면 AWS CLI 또는 SDK를 사용하여 애플리케이션을 생성하거나 업데이트할 때 defaultKmsKeyId 파라미터를 지정합니다. 콘솔에 애플리케이션 설정 중에 기본 KMS 키를 지정하라는 메시지가 표시됩니다.

리소스 생성 중에 KMS 키를 명시적으로 지정하면 애플리케이션 수준 기본값보다 우선합니다.

사전 조건

고객 관리형 키를 구성하기 전에 다음 사전 조건을 완료합니다.

필수 KMS 권한

AWS Security Agent에는 두 가지 시나리오에서 KMS 권한이 필요합니다.

AWS Security Agent는 작업에 따라 다른 자격 증명을 사용하여 KMS 키에 액세스합니다.

다음 섹션에서는 각 자격 증명에 필요한 권한을 설명합니다.

키 정책

KMS 키 정책은 암호화 작업에 키를 사용할 수 있는 권한을 AWS Security Agent에 부여해야 합니다. 필수 키 정책 설명은 암호화하려는 리소스 유형과 서비스에 제공하는 CMK 암호화 AWS 리소스에 따라 달라집니다.

에이전트 스페이스에 대한 키 정책

다음 키 정책은 AWS Security Agent에 침투 테스트 결과 및 스크린샷을 포함하여 에이전트 스페이스 데이터를 암호화하고 해독하는 데 필요한 권한을 부여합니다.

정책에서 다음 자리 표시자 값을 바꿉니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowKeyMetadataValidationForApplicationAndAgentSpaces",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111122223333:role/MyRole"
      },
      "Action": [
        "kms:DescribeKey"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "kms:ViaService": "securityagent.us-east-1.amazonaws.com"
        }
      }
    },
    {
      "Sid": "AllowUseOfHierarchicalKeyringForAgentSpaces",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111122223333:role/MyRole"
      },
      "Action": [
        "kms:GenerateDataKeyWithoutPlaintext",
        "kms:ReEncryptTo",
        "kms:ReEncryptFrom",
        "kms:Decrypt"
      ],
      "Resource": "*",
      "Condition": {
        "StringLike": {
          "kms:EncryptionContext:aws:securityagent:agent-space": "arn:aws:securityagent:us-east-1:111122223333:agent-space/*"
        },
        "StringEquals": {
          "kms:ViaService": "securityagent.us-east-1.amazonaws.com"
        }
      }
    },
    {
      "Sid": "AllowSynchronousDataAccessForAgentSpaces",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111122223333:role/MyApplicationRole"
      },
      "Action": [
        "kms:GenerateDataKey",
        "kms:Decrypt"
      ],
      "Resource": "*",
      "Condition": {
        "StringLike": {
          "kms:EncryptionContext:aws:securityagent:agent-space": "arn:aws:securityagent:us-east-1:111122223333:agent-space/*"
        },
        "StringEquals": {
          "kms:ViaService": "securityagent.us-east-1.amazonaws.com"
        }
      }
    },
    {
      "Sid": "AllowAsynchronousDataAccessForAgentSpaces",
      "Effect": "Allow",
      "Principal": {
        "Service": "securityagent.amazonaws.com"
      },
      "Action": [
        "kms:GenerateDataKeyWithoutPlaintext",
        "kms:Decrypt",
        "kms:ReEncryptTo",
        "kms:ReEncryptFrom"
      ],
      "Resource": "*",
      "Condition": {
        "StringLike": {
          "kms:EncryptionContext:aws:securityagent:agent-space": "arn:aws:securityagent:us-east-1:111122223333:agent-space/*"
        },
        "ArnLike": {
          "aws:SourceArn": "arn:aws:securityagent:us-east-1:111122223333:agent-space/*"
        }
      }
    },
    {
      "Sid": "AllowAsynchronousDataAccessForCodeRemediation",
      "Effect": "Allow",
      "Principal": {
        "Service": "securityagent.amazonaws.com"
      },
      "Action": [
        "kms:Decrypt",
        "kms:GenerateDataKey"
      ],
      "Resource": "*"
    }
  ]
}

통합을 위한 키 정책

다음 키 정책은 코드 검토 조사 결과를 포함하여 통합 데이터를 암호화하고 복호화하는 데 필요한 권한을 AWS Security Agent에 부여합니다.

정책에서 다음 자리 표시자 값을 바꿉니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowKeyAccessValidationForIntegrations",
      "Effect": "Allow",
      "Principal": {
          "AWS": "arn:aws:iam::111122223333:role/MyRole"
      },
      "Action": [
        "kms:GenerateDataKeyWithoutPlaintext",
        "kms:Decrypt",
        "kms:Encrypt",
        "kms:ReEncryptTo",
        "kms:ReEncryptFrom"
      ],
      "Resource": "*",
      "Condition": {
        "StringLike": {
          "kms:EncryptionContext:aws-crypto-ec:aws:securityagent:integration": "arn:aws:securityagent:us-east-1:111122223333:integration/*"
        },
        "StringEquals": {
          "kms:ViaService": "securityagent.us-east-1.amazonaws.com"
        }
      }
    },
    {
      "Sid": "AllowKeyMetadataValidationForIntegrations",
      "Effect": "Allow",
      "Principal": {
        "Service": "securityagent.amazonaws.com"
      },
      "Action": "kms:DescribeKey",
      "Resource": "*"
    },
    {
      "Sid": "AllowAsynchronousDataAccessForIntegrations",
      "Effect": "Allow",
      "Principal": {
        "Service": "securityagent.amazonaws.com"
      },
      "Action": [
        "kms:GenerateDataKeyWithoutPlaintext",
        "kms:Decrypt",
        "kms:Encrypt",
        "kms:ReEncryptTo",
        "kms:ReEncryptFrom"
      ],
      "Resource": "*",
      "Condition": {
        "ArnLike": {
          "aws:SourceArn": "arn:aws:securityagent:us-east-1:111122223333:integration/*"
        },
        "StringLike": {
          "kms:EncryptionContext:aws-crypto-ec:aws:securityagent:integration": "arn:aws:securityagent:us-east-1:111122223333:integration/*"
        }
      }
    }
  ]
}

보안 요구 사항 팩에 대한 키 정책

다음 키 정책은 보안 요구 사항 팩 데이터를 암호화하고 해독하는 데 필요한 권한을 AWS Security Agent에 부여합니다. 보안 요구 사항 팩은 웹 애플리케이션 역할을 사용하지 않습니다. 이 정책은 두 가지 액세스 경로를 사용합니다.

정책에서 다음 값을 바꿉니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowKeyMetadataValidation",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111122223333:role/MyRole"
      },
      "Action": [
        "kms:DescribeKey"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "kms:ViaService": "securityagent.us-east-1.amazonaws.com"
        }
      }
    },
    {
      "Sid": "AllowUseOfHierarchicalKeyringForSecurityPacks",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111122223333:role/MyRole"
      },
      "Action": [
        "kms:GenerateDataKeyWithoutPlaintext",
        "kms:ReEncryptTo",
        "kms:ReEncryptFrom",
        "kms:Decrypt"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "kms:ViaService": "securityagent.us-east-1.amazonaws.com"
        },
        "StringLike": {
          "kms:EncryptionContext:aws:securityagent:security-requirement-pack": "arn:aws:securityagent:us-east-1:111122223333:security-requirement-pack/*"
        }
      }
    },
    {
      "Sid": "AllowAsynchronousDataAccessForSecurityPacks",
      "Effect": "Allow",
      "Principal": {
        "Service": "securityagent.amazonaws.com"
      },
      "Action": [
        "kms:GenerateDataKeyWithoutPlaintext",
        "kms:Decrypt",
        "kms:ReEncryptTo",
        "kms:ReEncryptFrom"
      ],
      "Resource": "*",
      "Condition": {
        "StringLike": {
          "kms:EncryptionContext:aws:securityagent:security-requirement-pack": "arn:aws:securityagent:us-east-1:111122223333:security-requirement-pack/*"
        },
        "ArnLike": {
          "aws:SourceArn": "arn:aws:securityagent:us-east-1:111122223333:security-requirement-pack/*"
        }
      }
    }
  ]
}

정책에는 다음 세 가지 명령문이 포함되어 있습니다.

에이전트 스페이스 키 정책과 달리 보안 요구 사항 팩 정책에는 웹 애플리케이션 역할 보안 주체가 포함되지 않습니다. 보안 요구 사항 팩은 AWS Security Agent 웹 애플리케이션이 아닌 관리자 역할을 사용하여 AWS Management Console을 통해 액세스됩니다. 모든 동기 작업은 단일 호출자 역할(를 통해)을 사용합니다kms:ViaService.

CMK 암호화 AWS 리소스에 대한 키 정책

고객 관리형 키로 암호화된 AWS 리소스를 AWS Security Agent에 제공하는 경우 각 리소스의 KMS 키에 대한 키 정책을 업데이트하여 필요한 권한을 부여해야 합니다. 이는 다음 리소스에 적용됩니다.

다음 키 정책 문은 CMK 암호화 리소스에 필요한 권한을 부여합니다. 구성에 적용되는 문만 포함합니다. 리소스가 에이전트 스페이스에 대해 지정한 것과 동일한 KMS 키를 사용하는 경우이 명령문을 해당 키의 정책에 추가합니다. 리소스가 다른 KMS 키를 사용하는 경우 대신 해당 키의 정책에 이러한 문을 추가합니다.

정책에서 다음 자리 표시자 값을 바꿉니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowKmsKeyAccessForCreatingSecrets",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111122223333:role/MyApplicationRole"
      },
      "Action": [
        "kms:GenerateDataKey",
        "kms:Decrypt"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceAccount": "111122223333"
        },
        "StringLike": {
          "kms:ViaService": "secretsmanager.*.amazonaws.com",
          "kms:EncryptionContext:SecretARN": "arn:aws:secretsmanager:us-east-1:111122223333:secret:*"
        }
      }
    },
    {
      "Sid": "AllowKmsKeyDecryptionForS3Objects",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111122223333:role/MyPenTestServiceRole"
      },
      "Action": [
        "kms:Decrypt"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceAccount": "111122223333"
        },
        "StringLike": {
          "kms:ViaService": "s3.*.amazonaws.com",
          "kms:EncryptionContext:aws:s3:arn": "arn:aws:s3:::YOUR-BUCKET-NAME*"
        }
      }
    },
    {
      "Sid": "AllowKmsKeyDecryptionForSecretsManagerSecrets",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111122223333:role/MyPenTestServiceRole"
      },
      "Action": [
        "kms:Decrypt"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceAccount": "111122223333"
        },
        "StringLike": {
          "kms:ViaService": "secretsmanager.*.amazonaws.com",
          "kms:EncryptionContext:SecretARN": "arn:aws:secretsmanager:us-east-1:111122223333:secret:YOUR-SECRET-NAME*"
        }
      }
    },
    {
      "Sid": "AllowKmsKeyValidationForCloudWatchLogsLogGroups",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111122223333:role/MyPenTestServiceRole"
      },
      "Action": [
        "kms:DescribeKey"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceAccount": "111122223333"
        },
        "StringLike": {
          "kms:ViaService": "logs.*.amazonaws.com"
        }
      }
    },
    {
      "Sid": "AllowKmsKeyAccessForCloudWatchLogsLogGroups",
      "Effect": "Allow",
      "Principal": {
        "Service": "logs.us-east-1.amazonaws.com"
      },
      "Action": [
        "kms:Encrypt",
        "kms:Decrypt",
        "kms:GenerateDataKey"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceAccount": "111122223333"
        },
        "StringLike": {
          "kms:EncryptionContext:aws:logs:arn": "arn:aws:logs:us-east-1:111122223333:log-group:YOUR-LOG-GROUP-NAME*"
        }
      }
    }
  ]
}

관리자 역할

관리자 역할(콘솔에서 AWS Security Agent를 관리하는 데 사용하는 IAM 역할)에는 추가 IAM 정책이 필요하지 않습니다.

애플리케이션 역할

KMS 키 정책 외에도 AWS Security Agent 설정 중에 지정된 애플리케이션 역할에 다음 IAM 정책을 연결합니다. 이 정책은 역할에게 고객 관리형 키를 사용하여 에이전트 스페이스 데이터를 암호화 및 해독하고 AWS Secrets Manager에서 보안 암호를 생성할 수 있는 권한을 부여합니다.

정책에서 다음 자리 표시자 값을 바꿉니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowSynchronousDataAccessForAgentSpaces",
      "Effect": "Allow",
      "Action": [
        "kms:GenerateDataKey",
        "kms:Decrypt"
      ],
      "Resource": [
        "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890cd"
      ],
      "Condition": {
        "StringEquals": {
          "aws:ResourceAccount": "111122223333",
          "kms:ViaService": "securityagent.us-east-1.amazonaws.com"
        },
        "StringLike": {
          "kms:EncryptionContext:aws:securityagent:agent-space": "arn:aws:securityagent:us-east-1:111122223333:agent-space/*"
        }
      }
    },
    {
      "Sid": "AllowKmsKeyAccessForCreatingSecrets",
      "Effect": "Allow",
      "Action": [
        "kms:GenerateDataKey",
        "kms:Decrypt"
      ],
      "Resource": [
        "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890cd"
      ],
      "Condition": {
        "StringEquals": {
          "aws:ResourceAccount": "111122223333"
        },
        "StringLike": {
          "kms:ViaService": "secretsmanager.*.amazonaws.com",
          "kms:EncryptionContext:SecretARN": "arn:aws:secretsmanager:us-east-1:111122223333:secret:*"
        }
      }
    }
  ]
}

서비스 역할

침투 테스트 중에 AWS Security Agent는 침투 테스트 서비스 역할을 수임하여 AWS 리소스에 액세스합니다. 이러한 리소스가 고객 관리형 키로 암호화된 경우 서비스 역할에 해당 KMS 키를 사용할 수 있는 권한을 부여해야 합니다. 이는 다음 리소스에 적용됩니다.

침투 테스트 서비스 역할에 다음 IAM 정책을 연결합니다. 구성에 적용되는 문만 포함합니다.

정책에서 다음 자리 표시자 값을 바꿉니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowKmsAccessForEncryptedS3Buckets",
      "Effect": "Allow",
      "Action": [
        "kms:Decrypt"
      ],
      "Resource": [
        "arn:aws:kms:us-east-1:111122223333:key/EXAMPLE-S3-KEY-ID"
      ],
      "Condition": {
        "StringEquals": {
          "aws:ResourceAccount": "111122223333"
        },
        "StringLike": {
          "kms:ViaService": "s3.*.amazonaws.com",
          "kms:EncryptionContext:aws:s3:arn": "arn:aws:s3:::YOUR-BUCKET-NAME*"
        }
      }
    },
    {
      "Sid": "AllowKmsAccessForEncryptedSecrets",
      "Effect": "Allow",
      "Action": [
        "kms:Decrypt"
      ],
      "Resource": [
        "arn:aws:kms:us-east-1:111122223333:key/EXAMPLE-SECRETS-KEY-ID"
      ],
      "Condition": {
        "StringEquals": {
          "aws:ResourceAccount": "111122223333"
        },
        "StringLike": {
          "kms:ViaService": "secretsmanager.*.amazonaws.com",
          "kms:EncryptionContext:SecretARN": "arn:aws:secretsmanager:us-east-1:111122223333:secret:YOUR-SECRET-NAME*"
        }
      }
    },
    {
      "Sid": "AllowKmsKeyValidationForCloudWatchLogsLogGroups",
      "Effect": "Allow",
      "Action": [
        "kms:DescribeKey"
      ],
      "Resource": [
        "arn:aws:kms:us-east-1:111122223333:key/EXAMPLE-CLOUDWATCH-LOGS-KEY-ID"
      ],
      "Condition": {
        "StringEquals": {
          "aws:ResourceAccount": "111122223333"
        },
        "StringLike": {
          "kms:ViaService": "logs.*.amazonaws.com"
        }
      }
    }
  ]
}

고객 관리형 키를 사용하여 리소스 생성

AWS Security Agent를 설정하거나 개별 리소스를 생성할 때 고객 관리형 키를 지정할 수 있습니다. KMS 키는 해당 리소스 및 해당 하위 리소스에 속하는 모든 데이터를 암호화합니다.

설정 중 기본 KMS 키 설정(콘솔)

초기 AWS Security Agent 설정 중에 기본 KMS 키를 구성할 수 있습니다. 이 키는 다른 키를 지정하지 않는 한 새 에이전트 스페이스 및 통합의 기본값으로 사용됩니다.

AWS Security Agent는 KMS 키를 검증하여 KMS 키가 존재하는지, 활성화되었는지, 대칭 암호화를 사용하는지 확인합니다. 검증에 실패하면 설정이 진행되지 않고 오류 메시지가 표시됩니다.

고객 관리형 키를 사용하여 에이전트 공간 생성(콘솔)

고객 관리형 키와의 통합 생성(콘솔)

고객 관리형 키(AWS CLI 또는 SDK)를 사용하여 리소스 생성

AWS CLI 또는 SDK를 사용하여 고객 관리형 키를 지정하려면

파라미터 세부 정보는 AWS Security Agent API 참조를 참조하세요.

KMS 키를 지정하지 않으면 AWS Security Agent는 애플리케이션 수준 기본 KMS 키가 구성된 경우 이를 사용합니다. 그렇지 않으면 리소스가 AWS관리형 키로 암호화됩니다.

키 교체

AWS Security Agent는 정기적으로 브랜치 키를 자동으로 교체합니다. 브랜치 키 교체는 모든 이전 버전을 유지하면서 브랜치 키의 새 활성 버전을 생성합니다. 교체 후:

브랜치 키 교체는 KMS 키 교체와는 별개입니다. 고객 관리형 키에 대해 자동 KMS 키 교체를 독립적으로 활성화할 수 있습니다. 자세한 내용은 AWS Key Management Service 개발자 안내서의 KMS 키 교체를 참조하세요.

브랜치 키 교체 후에도 새 암호화 작업에 이전 브랜치 키의 캐시된 복사본을 계속 사용할 수 있는 짧은 기간이 있습니다. 이 기간은 내부 캐시 TTL(time-to-live)에 의해 결정되며 데이터 보안에 영향을 주지 않습니다.

고려 사항

AWS Security Agent에서 고객 관리형 키를 사용할 때는 다음 사항에 유의하세요.