Amazon Web Services 한국 블로그

Category: AWS Config

비용 최적화 시리즈 2부: AWS Config의 비용 최적화 방안

이 글은 AWS Cloud Operations & Migrations Blog에 게시된 Cost Optimization recommendations for AWS Config를 한국어로 번역 및 편집하였습니다. AWS Config는 AWS 계정 내의 리소스 구성을 자세히 보여주는 기능들을 제공합니다. 이 기능들에는 리소스 간의 관계 및 리소스의 이전 구성 등에 대한 내용들이 포함되어 있어, 시간이 지남에 따라 리소스들의 구성과 관계가 어떻게 변화하는지 확인할 수 있습니다. […]

AWS Config 규칙 – 사전 예방적 규정 준수 지원 기능 출시

비즈니스를 운영할 때는 클라우드 운영의 속도와 제어 간의 절충점을 잘 찾아야 합니다. 애플리케이션에 필요한 클라우드 리소스를 신속하게 프로비저닝하는 기능이 필요합니다. 하지만 동시에 업계의 규제, 보안 및 운영 모범 사례도 지속적으로 준수해야 합니다. AWS Config에서 제공하는 규칙을 감시 모드(detective mode)에서 실행하면, AWS 리소스의 구성 설정이 원하는 구성 설정과 호환되는지 평가할 수 있습니다. 이제부터 AWS에서는 AWS Config […]

Amazon OpenSearch Service를 활용한 SIEM 구현 다이어그램

AWS Security Hub와 OpenSearch를 활용한 SIEM 구성 및 활용 방안

AWS Security Hub는 고객의 Amazon Web Services(AWS) 환경의 보안 현황에 대하여 통합된 가시성을 제공하며, 또한 고객의 AWS 환경을 국제 보안 표준 및 AWS의 보안 권장 사항과 비교하여 차이점을 파악할 수 있도록 돕습니다. 이는 Security Hub가 SIEM(Security Information and Event Management)과 유사한 점을 가지고 있음을 보여줍니다. 그렇지만, Security Hub는 SIEM을 대체할 수 있는 독자적인 도구로 설계되지는 […]

ISMS-P 를 위한 AWS Config 규정 준수 팩 사용하기

AWS Config 서비스는 AWS 리소스 구성을 측정, 감사 및 평가할 수 있는 서비스입니다. AWS Config 서비스를 이용해 한국인터넷 진흥원(KISA)의 정보보호 및 개인정보보호 관리체계 인증(ISMS-P) 기준에 맞춰 AWS 서비스의 컴플라이언스 상태를 진단하고 관리 할 수 있는 AWS Config 규정 준수 팩(Conformance Pack)이 출시 되었습니다. AWS Config 규정 준수 팩(Conformance Pack)이란? AWS Config 규정 준수 팩은 AWS […]

AWS Config Rules에 대한 사용량 기반 신규 요금 모델

AWS Config 규칙(Rules)은 클라우드 리소스에 대한 동적 규정 준수 검사를 수행할 수 있는 권한을 부여합니다. AWS Config에서 제공하는 AWS Resource Configuration Tracking을 기반으로 사전 정의된 규칙과 사용자 지정 규칙의 조합을 사용하여 AWS 리소스에 대한 모든 변경 사항이 규칙에서 지정한 조건을 준수하는지 지속적이며 동적으로 검사하고 비준수 리소스를 재조정하기 위한 (자동 또는 수동) 조치를 취할 수 있습니다. […]

AWS Config Rules 업데이트 – 멀티 계정 및 리전 기반 규정 준수 데이터 집계 기능 출시

과거에도 논의했듯이 섬세한 AWS 고객은 틀림없이 여러 AWS 계정을 제어하고 계실 것입니다. 이 중 일부는 기업 인수의 결과로 인한 것이거나 부서 단위로 실행된 클라우드 컴퓨팅 도입의 부산물일 수 있습니다. 또는 개발자, 프로젝트 또는 부서를 서로 격리하기 위해 여러 계정을 생성하기도 합니다. AWS에서는 이 방식을 모범 사례로 적극 권장하며 다양한 AWS 서비스에서 계정 간 기능을 통해 […]

AWS Config 업데이트 – S3 버킷 보안을 위한 두 가지 관리 규칙 추가

AWS Config는 AWS  자원 상태와 그 사이 관계를 계속 모니터링 하는 서비스입니다. 각 서비스 자원을 선택한 다음, 자원에 영향을 주는 구성 변경 타임 라인을 볼 수 있습니다 (자세한 내용은 AWS Config와 AWS 자원 관계 추적을 참조하십시오). AWS Config rules은 AWS Config의 “관리형” 컬렉션과 사용자가 직접 작성한 사용자 정의 규칙을 지원하는 강력한 규칙 시스템으로 확장합니다 (AWS […]

AWS Config Rules, 서울 리전 출시!

AWS Config Rules 를 Asia Pacific(Seoul) 리전에 출시하였습니다. AWS Config는 AWS 리소스 인벤토리, 구성 기록, 구성 변경 알림을 제공하여 보안 및 거버넌스를 실현하는 완벽한 관리형 서비스입니다. AWS Config Rules는 원하는 리소스 구성을 나타내며, AWS Config에서 기록한 관련 리소스의 구성 변경과 비교하여 평가됩니다. 각 규칙을 리소스의 구성과 비교하여 평가한 결과는 대시보드에서 확인할 수 있습니다. Config Rules를 […]

AWS Config, 서울 리전 출시!

AWS Config를 이제 Asia Pacific (Seoul) 리전에서 사용 가능합니다. AWS Config는 AWS 자원 인벤토리, 구성 기록, 구성 변경 알림을 제공하여 보안 및 거버넌스를 실현하는 관리형 서비스입니다. 아래 글은 2014년 11월 AWS Config 서비스를 처음 소개하는 Track AWS Resource Configurations With AWS Config의 한국어 번역입니다. — 인프라의 동적인 변경이 가능하다는 것은 클라우드에서 가장 멋진 기능 중 […]