

# 컴퓨팅 보호
<a name="protecting-compute"></a>

컴퓨팅 리소스에는 EC2 인스턴스, 컨테이너, AWS Lambda 함수, 데이터베이스 서비스, IoT 디바이스 등이 포함됩니다. 이러한 각 컴퓨팅 리소스 유형을 보호하려면 서로 다른 접근 방식이 필요합니다. 그러나 심층 방어, 취약성 관리, 공격 표면 감소, 구성 및 운영 자동화, 원거리 작업 수행 등 고려해야 할 공통 전략은 서로 공유합니다. 이 섹션에서는 주요 서비스의 컴퓨팅 리소스를 보호하기 위한 일반적인 지침을 제공합니다. 사용되는 각 AWS 서비스에 대해 서비스 설명서의 구체적인 보안 권장 사항을 확인해야 합니다.

**Topics**
+ [SEC06-BP01 취약성 관리 수행](sec_protect_compute_vulnerability_management.md)
+ [SEC06-BP02 강화된 이미지로부터 컴퓨팅 프로비저닝](sec_protect_compute_hardened_images.md)
+ [SEC06-BP03 수동 관리 및 대화형 액세스 감소](sec_protect_compute_reduce_manual_management.md)
+ [SEC06-BP04 소프트웨어 무결성 검증](sec_protect_compute_validate_software_integrity.md)
+ [SEC06-BP05 컴퓨팅 보호 자동화](sec_protect_compute_auto_protection.md)