Amazon Web Services 한국 블로그

AWS 신규 서비스 및 기능 출시 목록 – AWS NY Summit

지난 AWS New York Summit 행사에서 상반기를 결산하는 다양한 서비스와 보안 관련 기능들을 대거 출시하였습니다. 아래 신규 서비스 및 기능은 지속적으로 리전 확장을 할 예정입니다. 여러분의 서비스에 활용 방안에 대해 고민해 보시고, 현재 정식 출시된 리전에서 미리 테스트를 해 주시고, 많은 피드백 부탁 드립니다.

Amazon Macie – 기계 학습을 사용하여 AWS에 저장된 민감한 데이터를 자동으로 검색, 분류 및 보호하는 보안 서비스입니다. Amazon Macie는 개인 식별 정보(PII) 또는 지적 재산과 같은 민감한 데이터를 인식하고, 이러한 데이터가 어떻게 접속되고 이동되는지 파악할 수 있는 대시보드 및 알림을 제공합니다.  완전 관리형 서비스로서 비정상적인 데이터 접속 활동을 지속적으로 모니터링하여 무단 접속또는 의도하지 않은 데이터 유출 위험이 감지될 경우 상세한 알림을 생성합니다. 현재 Amazon Macie는 Amazon S3에 저장된 데이터를 보호할 수 있으며, 다른 AWS 데이터 스토어에 대한 지원은 올해 하반기에 제공될 예정입니다.

블로그에서 자세히 살펴보기

AWS Glue – 데이터 스토어 사이에 데이터를 쉽게 이동시킬 수 있는 완전관리형 ETL 서비스입니다. 이 서비스는 난이도로 인해 시간이 오래 걸리는 데이터 탐색, 변환 및 맵핑을 비롯한 작업 예약을 간소화하고 자동화합니다. 또한 데이터 이동 프로세스를 진행할 수 있도록 사용이 간편한 콘솔을 제공하여 데이터 원본을 살펴보고 분석할 데이터를 준비한 후 안정적으로 데이터 원본에서 대상으로 로드하는 데 도움이 됩니다. 또한 Amazon Athena가 Amazon Glue와 통합되고 Apache Spark와 Hive가 Amazon EMR에서 통합되었습니다.

블로그에서 자세히 살펴보기

AWS Migration Hub – 애플리케이션 포트폴리오를 AWS로 마이그레이션하는 데 도움을 줍니다.  Migration Hub 기능을 통해 기존 애플리케이션 마이그레이션 작업을 가속화하고 추적하며 단순화 합니다. 발견 단계부터 시작하거나, 바로 들어가서 직접 마이그레이션 할 수 있습니다. Migration Hub는 마이그레이션 파트너의 도구와 통합되며 서버 마이그레이션 서비스 및 데이터베이스 마이그레이션 서비스를 기반으로 합니다.

블로그에서 자세히 살펴보기

신규 Amazon S3 버킷 보안 관리 규칙 – S3 버킷 보안을 유지하는 데 도움이되는 AWS Config에 두 가지 새로운 규칙을 추가했습니다. s3-bucket-public-write-prohibited 규칙은 공용 쓰기 접근 권한이 있는 버킷을 식별하며, s3-bucket-public-read-prohibited 규칙은 전역 읽기 접근 권한이있는 버킷을 식별합니다.  구성 변경이 있거나  주기적인 일정에 따라 이러한 규칙을 실행할 수 있습니다.

블로그에서 더 자세히 살펴보기

AWS CloudTrail 전체 고객 적용 – AWS CloudTrail을 현재 모든 AWS 고객에게 기본적으로 제공됩니다. CloudTrail의 주요 이점을 검토하고 이벤트 기록을 검토하고 단일 이벤트에서 심도 깊게 학습하는 방법을 보여주었습니다. 그녀는 CloudWatch CloudWatch Events와 함께 사용하기 위해 두 번째 트레일을 만드는 방법을 보여주었습니다.

블로그에서 더 자세히 살펴보기

Amazon EFS를위한 데이터 암호화 – 새 파일 시스템을 만들 때 파일 시스템의 파일 내용을 암호화하는 데 사용할 키를 선택할 수 있는 옵션이 있습니다. 암호화는 업계 표준 AES-256 알고리즘을 사용하여 수행됩니다.

영문 블로그에서 자세히 살펴보기

AWS CloudHSM 업데이트 – AWS CloudHSM 서비스는 AWS 클라우드 내의 전용 HSM(Hardware Security Module) 어플라이언스를 사용하여 데이터 보안에 대한 기업의 계약 및 규제 준수 요구 사항을 충족할 수 있도록 지원합니다. CloudHSM을 대폭 업그레이드하여 하드웨어 기반 키 관리의 이점을 더 많은 사람들이 이용할 수 있도록 했습니다. 이 서비스는 지불 방식대로 제공되며 완전히 관리됩니다. 다중 API, 프로그래밍 언어 및 암호화 확장을 지원하므로 개방형이며 표준을 준수합니다.

영문 블로그에서 자세히 살펴보기

기조 연설 동영상 보기
Adrian Cockcroft와 Matt Wood 그리고 FICO, Zocdoc, Hulu 등 다양한 AWS  글로벌 주요 고객 사례를 함께 보실 수 있습니다.

– Channy(윤석찬);