View a markdown version of this page

AWS 조직 내 멤버 계정 구성 관리 - AWS Security Hub
Security Hub 구성 카탈로그정책 유형으로 구성 활성화배포 유형으로 구성 활성화구성 정책 편집구성 정책 삭제

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS 조직 내 멤버 계정 구성 관리

AWS 조직의 위임된 관리자는 멤버 계정 및 리전에서 보안 기능을 구성할 수 있습니다. 사용 가능한 구성에는 정책 및 배포라는 두 가지 유형이 있습니다. 정책은 AWS Security Hub 및 Amazon Inspector의 계정 및 리전에 대한 AWS Organizations 정책을 생성합니다. 배포는 Amazon GuardDuty 및 AWS Security Hub CSPM에 대해 선택한 계정 및 리전에서 보안 기능을 활성화하는 일회성 작업입니다. 정책과 달리 배포를 보거나 편집할 수 없으며 배포는 새로 활성화된 계정에 적용되지 않습니다. 또는 새 멤버 계정의 경우 Amazon GuardDuty 및 AWS Security Hub CSPM에서 자동 활성화 기능을 사용할 수 있습니다.

Security Hub 구성 카탈로그

Security Hub의 구성 카탈로그는 Security Hub에서 제공하는 보안 기능에 대해 AWS 조직 계정을 구성하는 데 도움이 되는 여러 옵션을 제공합니다.

다음은 Security Hub 구성 카탈로그에서 사용할 수 있는 옵션입니다.

Security Hub(필수 및 추가 기능)

이는 Security Hub에 배포하기 위한 권장 구성입니다.

유형: 정책 및 배포

설명:이 구성은 Security Hub의 필수 보안 관리, 태세 관리, 위협 분석 및 취약성 관리 기능을 활성화합니다. 선택적으로 추가 기능을 활성화합니다.

GuardDuty의 위협 분석

유형: 배포

설명: 선택한 Amazon GuardDuty 기능을 켜서 AWS 환경의 AWS 데이터 소스 및 로그를 지속적으로 모니터링, 분석 및 처리합니다.

AWS Security Hub CSPM의 태세 관리

유형: 배포

설명:이 구성은 AWS 계정 및 리소스가 보안 모범 사례에서 벗어나는 시점을 감지하는 Security Hub CSPM의 표준 및 제어를 활성화합니다.

Amazon Inspector의 취약성 관리

유형: 정책

설명:이 구성은 워크로드, 인스턴스, 컨테이너 이미지 등을 자동으로 검색하고 취약성 및 네트워크 노출을 스캔하는 선택한 Amazon Inspector 기능을 활성화합니다.

정책 유형으로 구성 활성화

다음 절차에서는 AWS 조직 계정에 대한 정책 유형으로 구성을 생성하는 방법을 설명합니다. 구성 정책을 생성하려면 먼저 AWS 조직 관리 계정에서 위임된 관리자 정책을 생성해야 합니다. Security Hub에서 위임된 관리자 정책을 생성하는 방법에 대한 자세한 내용은 Security Hub에서 위임된 관리자 정책 생성을 참조하세요.

멤버 계정을 활성화 및 비활성화하는 정책을 생성하려면

  1. 위임된 관리자 자격 증명으로 AWS 계정을 사용하여 로그인합니다. https://console.aws.amazon.com/securityhub/v2/home Security Hub 콘솔을 엽니다.

  2. 탐색 창에서 관리를 선택한 다음 구성을 선택합니다.

  3. 구성 카탈로그에서 정책 또는 정책 및 배포 유형이 있는 항목을 선택합니다. Security Hub를 완전히 구성하려면 Security Hub(필수 및 추가 기능)를 선택하는 것이 좋습니다.

  4. Security Hub 구성 페이지의 세부 정보 섹션에 정책의 이름과 설명을 입력합니다.

  5. 보안 기능 섹션에서 다음 중 하나를 선택합니다.

    • 모든 기능 활성화 - 모든 Security Hub 필수 기능, 위협 분석 및 추가 기능을 켭니다.

    • 기능 사용자 지정 - 보안 관리, 위협 분석 및 취약성 관리 섹션에서 기능을 선택합니다. Security Hub 필수 계획의 일부인 기능은 선택 취소할 수 없습니다.

  6. 계정 선택 섹션에서 다음 옵션 중 하나를 선택합니다.

    • 모든 조직 단위 및 계정 - 전체 조직에 구성을 적용합니다.

    • 특정 조직 단위 및 계정 - 검색 창 또는 조직 구조 트리를 사용하여 정책이 적용되는 조직 단위 및 계정을 선택합니다.

    • 조직 단위 또는 계정 없음 - 조직 단위 또는 계정에 구성을 적용하지 않습니다.

  7. 리전 섹션에서 다음 중 하나를 선택합니다.

    • 모든 리전 활성화 - 선택적으로 새 리전을 자동으로 활성화할지 여부를 선택합니다.

    • 모든 리전 비활성화 - 선택적으로 새 리전을 자동으로 비활성화할지 여부를 선택합니다.

    • 리전 지정 - 활성화 및 비활성화할 리전을 선택합니다.

  8. (선택 사항) 고급 설정은 AWS Organizations 사용 설명서의 상속 연산자를 참조하세요.

  9. (선택 사항) 리소스 태그의 경우 구성을 식별하는 데 도움이 되도록 태그를 키-값 페어로 추가합니다.

  10. 다음을 선택합니다.

  11. 변경 내용을 검토하고 적용을 선택합니다.

    정책의 구성 상태가 정책 페이지 상단에 표시됩니다. 각 기능은 성공적으로 구성되었는지 또는 배포 실패가 있는지를 나타내는 상태를 제공합니다. 실패의 경우 실패 링크를 선택하여 자세한 내용을 확인합니다. 계정 수준에서 유효 정책을 보려면 구성 페이지의 조직 탭을 검토하세요.

배포 유형으로 구성 활성화

다음 절차에서는 AWS 조직 계정에 대한 배포 유형으로 구성을 생성하는 방법을 설명합니다.

멤버 계정을 활성화하는 배포를 생성하려면

  1. 위임된 관리자 자격 증명으로 AWS 계정을 사용하여 로그인합니다. https://console.aws.amazon.com/securityhub/v2/home Security Hub 콘솔을 엽니다.

  2. 탐색 창에서 관리를 선택한 다음 구성을 선택합니다.

  3. 구성 카탈로그에서 배포 유형이 있는 항목을 선택합니다.

  4. 보안 기능 섹션에서 활성화할 보안 기능을 선택합니다.

  5. 계정 선택 섹션에서 다음 옵션 중 하나를 선택합니다.

    • 모든 조직 단위 및 계정 - 전체 조직에 배포를 적용합니다.

    • 특정 조직 단위 및 계정 - 검색 창 또는 조직 구조 트리를 사용하여 배포가 적용되는 조직 단위 및 계정을 선택합니다.

    • 조직 단위 또는 계정 없음 - 조직 단위 또는 계정에 배포를 적용하지 않습니다.

  6. 리전 섹션에서 다음 중 하나를 선택합니다.

    • 모든 리전 활성화 - 선택적으로 새 리전을 자동으로 활성화할지 여부를 선택합니다.

    • 모든 리전 비활성화 - 선택적으로 새 리전을 자동으로 비활성화할지 여부를 선택합니다.

    • 리전 지정 - 활성화 및 비활성화할 리전을 선택합니다.

  7. 구성을 선택합니다.

구성 정책 편집

구성 정책과 연결된 기능, 리전 및 계정을 편집할 수 있습니다. 편집할 정책을 열면 콘솔에 현재 구성이 표시됩니다.

참고

변경 사항은 업데이트된 정책에서 선택한 기능에만 적용됩니다. 선택하지 않은 기능은 정책의 계정 및 리전에 걸쳐 기존 구성을 유지합니다.

구성 정책을 편집하려면

  1. 위임된 관리자 자격 증명으로 AWS 계정을 사용하여 로그인합니다. https://console.aws.amazon.com/securityhub/v2/home Security Hub 콘솔을 엽니다.

  2. 탐색 창에서 관리를 선택한 다음 구성을 선택합니다.

  3. 구성된 정책 탭에서 편집하려는 정책의 라디오 버튼을 선택한 다음 편집을 선택합니다.

  4. 기능 섹션에서 다음 중 하나를 선택합니다.

    • 모든 기능 구성 및 활성화 - 정책의 모든 기능을 활성화합니다.

    • 개별 기능을 선택하고 각 기능에 대해 활성화, 비활성화 또는 사용자 지정을 선택합니다.

  5. 계정 선택 섹션에서 다음 옵션 중 하나를 선택합니다.

    • 모든 조직 단위 및 계정 - 전체 조직에 정책을 적용합니다.

    • 특정 조직 단위 및 계정 - 검색 창 또는 조직 구조 트리를 사용하여 정책이 적용되는 조직 단위 및 계정을 선택합니다.

    • 조직 단위 또는 계정 없음 - 모든 대상에서 정책을 제거합니다.

  6. 리전 섹션에서 정책이 적용되는 리전을 구성합니다. 옵션은 기능 선택에 따라 다릅니다.

    모든 기능을 활성화하도록 선택한 경우:

    • 선택한 모든 기능에서 - 모든 기능에 대해 동일한 리전 구성을 설정합니다.

    • 기능별 - 각 기능에 대해 개별적으로 리전을 선택할 수 있습니다.

    그런 다음 모든 리전 활성화(새 리전을 자동으로 활성화하는 옵션 사용) 또는 일부 리전에서 활성화를 선택하여 특정 리전을 선택합니다.

    개별 기능에 대해 혼합 작업(활성화, 비활성화 또는 사용자 지정)을 선택한 경우:

    • 선택한 모든 기능이 동일한 작업을 공유하는 경우 선택한 모든 기능에서를 선택하여 리전을 균일하게 설정합니다. 각 기능에 대해 리전을 개별적으로 설정하려면 기능별을 선택합니다.

    • 기능에 다른 작업이 있는 경우 각 기능에 리전을 개별적으로 할당해야 합니다.

    • 사용자 지정 작업이 있는 기능의 경우 선택한 모든 기능에서를 선택하여 모든 기능에 대해 리전을 균일하게 설정합니다. 각 기능에 대해 리전을 개별적으로 구성하려면 기능별을 선택합니다.

  7. 다음을 선택합니다.

  8. 변경 사항을 검토한 다음 업데이트를 선택합니다. 업데이트된 정책은 대상 계정을 구성합니다.

구성 정책 삭제

구성 정책을 삭제할 수 있습니다. 정책을 삭제하면 서비스는 연결된 모든 계정과 조직 단위를 정책에서 제거합니다.

구성 정책 삭제

  1. 위임된 관리자 자격 증명으로 AWS 계정을 사용하여 로그인합니다. https://console.aws.amazon.com/securityhub/v2/home Security Hub 콘솔을 엽니다.

  2. 탐색 창에서 관리를 선택한 다음 구성을 선택합니다.

  3. 구성된 정책 탭에서 삭제할 정책을 선택한 다음 삭제를 선택합니다.

  4. 확인 상자에 delete를 입력한 다음 삭제를 선택합니다.