데이터 암호화 설정 구성 - AWS Audit Manager
사전 조건절차추가 리소스

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

데이터 암호화 설정 구성

데이터를 암호화하는 방법을 선택할 수 있습니다. AWS Audit Manager Audit Manager는 데이터의 안전한 저장을 AWS 관리형 키 위해 고유한 데이터를 자동으로 생성합니다. 기본적으로 Audit Manager 데이터는 이 KMS 키로 암호화됩니다. 하지만 데이터 암호화 설정을 사용자 지정하려는 경우 자체 대칭 암호화 고객 관리 키를 지정할 수 있습니다. 자체 KMS 키를 사용하면 키를 생성, 교체 및 비활성화하는 등 유연성이 향상됩니다.

사전 조건

고객 관리 키를 제공하는 경우 평가 보고서를 생성하고 증거 찾기 검색 결과를 성공적으로 내보내려면 해당 키가 평가와 AWS 리전 동일해야 합니다.

절차

Audit Manager 콘솔, AWS Command Line Interface (AWS CLI) 또는 Audit Manager를 사용하여 데이터 암호화 설정을 업데이트할 수 API 있습니다.

참고

Audit Manager 데이터 암호화 설정을 변경하면 새로 생성하는 모든 평가에 해당 변경 사항이 적용됩니다. 여기에는 새 평가에서 생성한 모든 평가 보고서 및 증거 찾기 내보내기가 포함됩니다.

암호화 설정을 변경하기 전에 생성한 기존 평가에는 변경 내용이 적용되지 않습니다. 여기에는 기존 평가 보고서 및 CSV 내보내기 외에도 기존 평가에서 생성한 새 평가 보고서 및 CSV 내보내기가 포함됩니다. 기존 평가와 모든 평가 보고서 및 CSV 내보내기는 계속해서 이전 키를 사용합니다. KMS 평가 보고서를 생성하는 IAM ID가 이전 KMS 키를 사용할 수 없는 경우 키 정책 수준에서 권한을 부여하십시오.

Audit Manager console
Audit Manager 콘솔에서 데이터 암호화 설정을 업데이트하려면

  1. 일반 설정 탭에서 데이터 암호화 섹션으로 이동합니다.

  2. Audit Manager에서 제공하는 기본 KMS 키를 사용하려면 암호화 설정 사용자 지정 (고급) 확인란의 선택을 취소하십시오.

  3. 고객 관리형 키를 사용하려면 암호화 설정 사용자 지정(고급) 확인란을 선택합니다. 그런 다음 기존 KMS 키를 선택하거나 새 키를 만들 수 있습니다.

AWS CLI
데이터 암호화 설정을 업데이트하려면 AWS CLI

update-settings 명령을 실행하고 --kms-key 파라미터를 사용하여 자체 고객 관리 키를 지정합니다.

다음 예제에서는 다음을 대체합니다.placeholder text 자신의 정보로.

aws auditmanager update-settings --kms-key arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab
Audit Manager API
를 사용하여 데이터 암호화 설정을 업데이트하려면 API

UpdateSettings오퍼레이션을 호출하고 kmsKey파라미터를 사용하여 자체 고객 관리 키를 지정하십시오.

자세한 내용은 Audit Manager API 참조에서 이전 링크를 선택하여 자세한 내용을 읽어보십시오. 여기에는 언어별 AWS SDKs 작업 및 매개 변수를 사용하는 방법에 대한 정보가 포함됩니다.

추가 리소스