View a markdown version of this page

AWS Security Agent 설정 - AWS 보안 에이전트
개요사전 조건1단계: 첫 번째 에이전트 공간 생성2단계: 액세스 방법 선택3단계: 권한 구성(선택 사항)4단계: 설정 완료다음 단계

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS Security Agent 설정

첫 번째 에이전트 스페이스를 생성하고 사용자가 웹 애플리케이션에 액세스하는 방법을 설정하여 조직에 맞게 AWS Security Agent를 구성합니다.

이 초기 설정을 통해 관리자는 AWS 콘솔에서 보안 기능을 구성하고 Security Agent 웹 애플리케이션을 통해 설계 검토 및 침투 테스트에 액세스할 수 있습니다. 이 일회성 설정 후 간소화된 프로세스로 추가 에이전트 스페이스를 생성할 수 있습니다.

개요

에이전트 공간 이해

에이전트 스페이스는 특정 애플리케이션 또는 프로젝트를 보호하기 위한 전용 워크스페이스입니다. 여기에는 해당 애플리케이션에 대한 모든 보안 검토, 선택적으로 연결된 GitHub 리포지토리, 침투 테스트 구성, 결과 및 조사 결과가 포함됩니다.

에이전트 스페이스를 사용하면 각 애플리케이션의 보안 평가를 별도로 유지하여 보안 작업을 구성할 수 있으므로 팀이 특정 애플리케이션에 집중할 수 있습니다. 명확한 경계를 유지하려면 애플리케이션 또는 프로젝트당 하나의 에이전트 공간을 생성하는 것이 좋습니다.

보안 요구 사항은 조직 수준에서 정의되며 모든 에이전트 스페이스에 적용되는 반면, 각 에이전트 스페이스는 자체 설계 문서, 코드 리포지토리, 침투 테스트 구성, 침투 테스트 결과 및 보안 조사 결과를 유지 관리합니다.

에이전트 스페이스에 포함된 항목

각 에이전트 스페이스에는 다음이 포함됩니다.

  • 선택적으로 애플리케이션 또는 프로젝트와 연결된 GitHub 리포지토리

  • 애플리케이션에 대한 이전 설계 검토

  • 애플리케이션별 침투 테스트 구성 및 경계

  • 침투 테스트 테스트 결과 및 보안 조사 결과

설정 중에 구성할 내용

이 최초 설정 중에 모든 에이전트 스페이스에 적용되는 조직 결정을 내려야 합니다.

  • 액세스 방법 - 사용자가 Security Agent 웹 애플리케이션에 액세스하는 방법 선택(IAM Identity Center SSO 또는 AWS 콘솔을 통한 IAM 전용 액세스)

  • 권한 - 웹 애플리케이션이 AWS 서비스에 액세스하는 데 사용하는 IAM 역할 구성

  • 첫 번째 에이전트 공간 - 이름과 설명을 사용하여 초기 에이전트 공간 생성

참고

이 설정을 완료한 후 추가 에이전트 스페이스를 생성하는 것이 더 간단합니다. 이름과 설명을 제공하면 됩니다. 후속 에이전트 스페이스 생성에 에이전트 스페이스 생성 대한 자세한 내용은 섹션을 참조하세요.

사전 조건

시작하기 전에 다음을 갖추었는지 확인하세요.

  • AWS Security Agent 리소스를 생성하고 관리할 수 있는 권한

  • 조직의 자격 증명 관리 요구 사항 이해

  • (선택 사항) IAM 역할을 생성하고 IAM Identity Center를 구성할 수 있는 권한이 있는 AWS 계정(SSO 액세스를 사용하는 경우)

  • (선택 사항) 사용자 지정 권한 구성을 사용하려는 경우 기존 IAM 역할

1단계: 첫 번째 에이전트 공간 생성

웹 애플리케이션의 사용자에게 표시될 첫 번째 에이전트 공간의 기본 속성을 정의합니다.

  1. AWS Security Agent 콘솔 페이지에서 보안 에이전트 설정을 선택합니다.

  2. 에이전트 스페이스 이름 필드에 에이전트 스페이스의 이름을 입력합니다.

    참고

    에이전트 스페이스 이름은 웹 애플리케이션의 사용자에게 표시되며이 스페이스가 나타내는 애플리케이션 또는 프로젝트를 식별하는 데 도움이 됩니다.

  3. (선택 사항) 설명 필드에 에이전트 공간 목적을 구분하는 데 도움이 되는 설명을 입력합니다.

    작은 정보

    설명은 에이전트 스페이스의 목적을 구분하는 데 도움이 됩니다. "고객 포털 웹 애플리케이션", "결제 처리 마이크로서비스" 또는 "내부 분석 플랫폼"과 같이이 에이전트 스페이스가 보호할 특정 애플리케이션 또는 프로젝트를 설명하는 것이 좋습니다.

2단계: 액세스 방법 선택

사용자가 Security Agent 웹 애플리케이션에 액세스하는 방법을 선택합니다. IAM Identity Center를 통해 SSO 액세스를 활성화하거나 AWS 콘솔을 통해 액세스를 제공할지 선택합니다.

참고

IAM 전용 액세스를 선택하고 나중에 IAM Identity Center를 사용하려면 AWS Security Agent 설정을 삭제하고 설정 프로세스를 다시 완료해야 합니다.

  1. 액세스 방법 섹션에서 다음 옵션 중 하나를 선택합니다.

    • IAM Identity Center(SSO) - IAM Identity Center를 통해 팀에 SSO 액세스를 활성화합니다. 이 옵션은 중앙 집중식 사용자 관리가 필요하고 사용자가 AWS 콘솔을 거치지 않고 웹 애플리케이션에 직접 액세스하도록 하려는 팀에 권장됩니다.

    • IAM 전용 액세스 - AWS 콘솔의 관리자 액세스 링크를 통해 액세스를 제공합니다. 이 옵션은 설정하기가 더 간단하며 콘솔 기반 액세스를 선호하거나 SSO 기능이 필요하지 않은 팀에 적합합니다.

  2. IAM Identity Center(SSO)를 선택한 경우 아래 2a단계로 계속 진행합니다.

  3. IAM 전용 액세스를 선택한 경우 3단계로 건너뜁니다.

2a단계: IAM Identity Center 구성(SSO 액세스만 해당)

IAM Identity Center(SSO)를 액세스 방법으로 선택한 경우에만이 단계를 완료합니다.

  1. IAM Identity Center에 연결 섹션에서 AWS 리전을 검토합니다.

    중요

    IAM Identity Center를 활성화한 리전과 동일한 리전에서 애플리케이션을 구성해야 합니다. 표시된 리전은 에이전트 스페이스가 생성될 리전입니다. 에이전트 스페이스를 생성하는 리전과 동일한 리전에서 IAM Identity Center를 활성화해야 합니다.

  2. IAM Identity Center 섹션에서 다음 중 하나를 선택합니다.

    • 계정 인스턴스 생성을 선택하여 새 IAM Identity Center 계정 인스턴스를 생성합니다.

    • 조직 인스턴스가 이미 동일한 리전에 있는 경우 AWS Security Agent가 해당 인스턴스에 자동으로 연결합니다.

      참고

      AWS Security Agent가 IAM Identity Center에 연결되면 IAM Identity Center의 사용자를 애플리케이션에 할당하여 액세스를 관리할 수 있습니다.

  3. Active Directory 또는 외부 자격 증명 공급자를 연결하는 경우 정보 알림을 검토하세요.

    중요

    Active Directory 또는 다른 자격 증명 소스의 사용자를 이미 관리하고 있고 해당 자격 증명 소스를 IAM Identity Center에 연결하려는 경우 설정을 취소하고 먼저 IAM Identity Center 콘솔로 이동합니다. AWS Security Agent를 설정하기 전에 연결하려는 자격 증명 소스를 선택합니다. 나중에 자격 증명 소스를 변경하면 기존 사용자 할당이 제거될 수 있습니다.

3단계: 권한 구성(선택 사항)

Security Agent 웹 애플리케이션이 AWS 서비스, APIs 및 계정에 액세스하는 데 사용하는 IAM 역할을 구성합니다.

  1. 권한 구성 - 선택 사항 섹션을 찾습니다.

  2. 섹션이 축소된 경우 권한 구성 섹션을 선택하여 확장합니다.

  3. 다음 옵션 중 하나를 선택합니다.

    • 기본 역할 생성 - AWS Security Agent는 웹 애플리케이션에 필요한 권한을 가진 새 IAM 역할을 자동으로 생성합니다.

    • 다른 역할 사용 - 사용 가능한 옵션에서 기존 IAM 역할 선택

  4. 역할 설명을 검토합니다.

    참고

    웹 애플리케이션이 다른 AWS 서비스, APIs 및 계정에 액세스할 수 있도록 기본 IAM 역할이 생성됩니다. 역할에는 보안 평가 작업에 필요한 권한이 부여됩니다.

4단계: 설정 완료

필요한 모든 설정을 구성한 후 설정을 완료하여 첫 번째 에이전트 스페이스를 생성하고 보안 에이전트 웹 애플리케이션을 설정합니다.

  1. 모든 구성 섹션을 검토하여 정확성을 확인합니다.

  2. 설정을 선택합니다.

  3. AWS Security Agent는 에이전트 스페이스를 생성하고, 웹 애플리케이션을 설정하고, 필요한 AWS 리소스를 구성합니다.

    참고

    초기 설정 후에는 침투 테스트 경계, 보안 요구 사항 및 GitHub 통합을 포함한 기능을 구성할 수 있습니다.

다음 단계

AWS Security Agent를 설정한 후:

  • 조직의 보안 요구 사항 정의

  • 에이전트 스페이스에 대한 도메인 확인 및 VPC 액세스를 포함한 침투 테스트 기능 구성

  • 코드 검토 및 침투 테스트 컨텍스트를 위해 GitHub 리포지토리 연결

  • (IAM Identity Center를 사용하는 경우) AWS Security Agent 콘솔의 에이전트 스페이스에 사용자 할당

  • (IAM 전용 액세스를 사용하는 경우) AWS 콘솔의 관리자 액세스 링크를 통해 웹 애플리케이션을 시작합니다.

  • 다른 애플리케이션을 위한 추가 에이전트 공간 생성( 참조에이전트 스페이스 생성)