가용성은 클라우드에 있어 그 무엇보다 중요합니다. AWS의 고객은 처음부터 DDoS 공격에 맞서 복원력을 제공하기 위해 구축된 AWS 서비스 및 기술의 이점을 활용할 수 있습니다.

여러 AWS 서비스를 조합하여 사용하면 심층 방어 전략을 구현하고 DDoS 공격을 차단할 수 있습니다. DDoS에 대한 자동 응답 기능을 제공하도록 설계된 서비스는 영향을 완화 및 축소하는 데 걸리는 시간을 최소화할 수 있습니다.

AutoScaling, Amazon CloudFront, Amazon Route 53 등 AWS 기술을 사용하여 DDoS 공격을 완화하는 방법에 대해 알아봅니다.

DDoS에 대해 자세히 알아보기 »

 

 

AWS는 클라우드에 저장되어 있는 데이터의 보안 계층을 추가 제공하여 확장 가능하고 효율적인 암호화 기능을 지원하고 있습니다. 여기에는 다음이 포함됩니다.

• AWS 스토리지 및 데이터베이스 서비스에서 사용할 수 있는 데이터 암호화 기능(EBS, S3, Glacier, Oracle RDS, SQL Server RDS, Redshift 등)
• AWS에서 암호화 키를 관리하거나 사용자가 직접 암호화 키를 모두 제어하도록 선택할 수 있는 유연한 키 관리 옵션(AWS Key Management Service 등)
• Amazon SQS에서 서버 측 암호화(SSE)를 사용하여 민감한 데이터를 전송하기 위해 메시지 대기열 암호화
  
• AWS CloudHSM을 사용한 하드웨어 기반 전용 암호화 키 스토리지. 이를 통해 규정 준수 요구 사항을 충족

그 밖에도 AWS는 암호화 및 데이터 보호 기능을 AWS 환경에서 개발 또는 배포하는 모든 서비스와 통합할 수 있도록 API를 제공하고 있습니다.

AWS는 고객의 클라우드 리소스가 기업 표준 및 모범 사례를 따를 수 있도록 보장하는 동시에 신속한 마이그레이션 도구를 광범위하게 지원하고 있습니다. 여기에는 다음이 포함됩니다.

• 영향을 받는 네트워크, OS 및 연결된 스토리지를 비롯하여 애플리케이션의 취약성 또는 모범 사례와 비교한 차이점을 자동으로 평가하는 보안 평가 서비스인 Amazon Inspector
• 기업 표준에 따라 AWS 리소스의 생성 및 제거를 관리할 수 있는 배포 도구
• AWS 리소스를 파악한 후 시간 경과에 따라 리소스의 변경 사항을 추적하고 관리할 수 있는 인벤토리 및 구성 관리 도구(예: AWS Config)
• 미리 구성된 표준 환경을 생성할 수 있는 템플릿 정의 및 관리 도구(예: AWS CloudFormation)

AWS는 AWS 환경의 현재 상태를 정확히 알 수 있도록 다양한 도구와 기능을 지원하고 있습니다. 여기에는 다음이 포함됩니다.

• AWS CloudTrail을 통해 호출 주체, 대상 및 위치를 비롯한 API 호출에 대한 심층적인 가시성을 제공
• 조사 및 규정 준수 보고를 간소화할 수 있는 로그 집계 옵션
• 특정 이벤트가 발생하거나 임계값이 초과했을 때 Amazon CloudWatch를 통해 알림 전송

위에서 언급한 도구나 기능들은 비즈니스에 영향을 끼치기 전에 문제를 식별하는 데 필요한 가시성을 구현할 뿐만 아니라 현재 환경의 보안을 개선하여 리스크 프로파일을 줄이는 데도 효과적입니다.

AWS는 AWS 서비스의 사용자 액세스 정책을 정의하고, 실시하고, 관리할 수 있는 기능을 지원하고 있습니다. 여기에는 다음이 포함됩니다.

• 사용자 계정별로 AWS 리소스에 대한 액세스 권한을 정의할 수 있는 AWS Identity and Access Management(IAM)
• 권한이 있는 계정에 대한 AWS Multi-Factor Authentication(하드웨어 기반 인증자에 대한 옵션 포함)
• 기업 디렉터리와 통합 및 연동하여 관리 오버헤드를 줄이고 최종 사용자 경험을 개선할 수 있는 AWS Directory Service

AWS는 대부분 서비스에서 자격 증명 및 액세스 관리 통합 기능을 기본적으로 지원하고 있지만 여기에 더하여 사용자 고유의 애플리케이션 또는 서비스까지 통합할 수 있는 API도 제공하고 있습니다.

AWS 리소스 관련 침투 테스트에 대한 승인을 요청하려면 AWS 취약성/침투 테스트 요청 양식을 작성하여 제출하십시오. 침투 테스트 요청에 대해 알아야 할 여러 가지 중요 사항이 있습니다.

• 모든 침투 테스트는 AWS의 승인을 받아야 합니다.
• 승인을 요청하려면 AWS 포털에 로그인해야 합니다. 로그인할 때는 테스트할 인스턴스에 연결된 루트 자격 증명을 사용해야 하며, 그렇지 않을 경우 양식에 잘못된 정보가 사전 입력되게 됩니다. 테스트를 실시하기 위해 제3자를 고용한 경우 직접 양식을 작성한 다음 AWS에서 승인한 후 제3자에게 알리는 것이 좋습니다.
• AWS 정책은 고객이 소유한 EC2 및 RDS 인스턴스에 대한 테스트만 허용합니다. 다른 AWS 서비스 또는 AWS 소유 리소스에 대한 테스트는 금지됩니다.
• 현재 AWS 정책에서는 small 또는 micro RDS 인스턴스 유형에 대한 테스트를 허용하지 않습니다. m1.small 또는 t1.micro EC2 인스턴스 유형에 대한 테스트는 허용되지 않습니다. 이는 다른 고객과 공유될 수 있는 리소스의 성능에 부정적인 영향을 줄 가능성을 차단하기 위해서입니다.