기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AWS Network Security Manager란 무엇입니까?
<a name="what-is"></a>

 AWS Network Security Manager를 사용하면 조직의 하나 이상의 계정 및 리소스에 AWS WAF 및 AWS Shield Advanced 규칙과 같은 네트워크 보안 보호를 중앙에서 정의하고 배포할 수 있습니다. 각 리소스를 개별적으로 사용하는 대신 재사용 가능한 정책 객체(규칙, 템플릿 및 정책)를 한 번 정의하고 대규모로 배포하며 정책 드리프트를 감지하고 해결하기 위한 지속적인 모니터링을 제공합니다.

## AWS Network Security Manager 작동 방식 한 눈에 보기
<a name="what-is-how-it-works"></a>

계층적 정책 객체 세트를 정의하고 대상 범위에 적용합니다. 가장 낮은 수준의 정책 객체는 *규칙*입니다. 우선 순위 기반 충돌 해결이 포함된 *정책*으로 결합할 수 있는 *템플릿*으로 규칙을 그룹화할 수 있습니다. 그런 다음 *범위*로 보호할 계정과 리소스를 선택하고 *배포*를 게시하여 정책을 적용합니다.

배포 후 AWS Network Security Manager는 범위가 지정된 환경 및 배포된 정책을 지속적으로 모니터링하여 의도한 정의와 일치하는지 확인합니다. 그렇지 않은 경우 AWS Network Security Manager는 의도한 구성에서 드리프트되는 리소스를 선택적으로 수정할 수 있습니다. 리소스 모델, 수명 주기 및 아키텍처에 대한 자세한 내용은 섹션을 참조하세요[AWS Network Security Manager 작동 방식](concepts.md).

## AWS Network Security Manager의 기능
<a name="what-is-features"></a>
+ **여러 방화벽 유형 지원** - AWS Network Security Manager는 웹 ACL 구성 및 규칙 그룹에 대해 AWS WAF를 지원합니다. 보호되는 리소스 유형에는 Amazon CloudFront 배포, Application Load Balancer 및 Amazon API Gateway 단계가 포함됩니다. AWS Network Security Manager는 Amazon CloudFront 배포, Application Load Balancer, Classic Load Balancer 및 탄력적 IP 주소의 DDoS 보호를 위해 AWS Shield Advanced도 지원합니다.
+ **재사용 가능한 보안 구성** - 정책 객체를 규칙으로 한 번 정의하고, 템플릿으로 그룹화하고, 대상 리소스에 대한 범위를 생성합니다. 여러 정책 및 배포에서 규칙, 템플릿 및 범위를 재사용합니다.
+ **우선 순위 기반 정책 병합 -** 여러 정책이 동일한 리소스를 보호하는 경우 AWS Network Security Manager는 정책 우선 순위에 따라 구성을 병합하여 예측 가능한 충돌 해결을 제공합니다.
+ **단일 계정 및 다중 관리자 지원 -** 단일 계정에서 AWS Network Security Manager를 사용하거나 각각 우선순위 수준이 있는 여러 관리자 계정을 지정합니다. 관리자의 정책이 겹치면 AWS Network Security Manager는 먼저 관리자 우선 순위별로 충돌을 해결한 다음 각 계정 내의 정책 우선 순위별로 충돌을 해결합니다.
+ **초안 및 활성 상태** - 규칙, 템플릿, 정책, 범위 및 배포를 포함한 각 AWS Network Security Manager 리소스는 초안 및 활성 상태를 지원합니다. 라이브 보호에 영향을 주지 않고 리소스를 초안으로 저장한 다음 적용할 준비가 되면 게시합니다.
+ **버전이 지정된 스냅샷 **- 규칙, 템플릿, 정책, 범위 및 배포를 포함한 각 AWS Network Security Manager 리소스는 버전 번호가 지정된 변경 불가능한 스냅샷을 지원합니다. 버전 관리를 사용하여 잘 알려진 AWS Network Security Manager 리소스 구성을 보존합니다.
+ **보호된 리소스 동기화 진단 -** 범위 내 각 리소스에 대해 동기화되지 않은 설정과 각 구성 필드의 실제 값과 비교한 예상 설정을 정확히 확인합니다.
+ **자동 수정** - 선택적으로 AWS Network Security Manager가 out-of-sync 리소스를 자동으로 수정하고 수동 개입 없이 의도한 구성에 맞게 조정할 수 있습니다.
+ **자연어 규칙 생성 -** `GenerateRuleConfiguration` 작업을 사용하여 규칙을 일반 언어로 설명하고 Amazon Bedrock으로 구동되는 해당 구성 JSON을 수신합니다.

## 사용 사례
<a name="what-is-use-cases"></a>

다음은 AWS Network Security Manager의 일반적인 사용 사례입니다.
+ **모든 계정에 기준 AWS WAF 규칙 적용** - 모든 인터넷 연결 애플리케이션이 사용해야 하는 AWS WAF 규칙 그룹 세트를 정의한 다음 전체 조직에 배포합니다. AWS Network Security Manager는 범위가 지정되면 새 범위 내 리소스에 규칙을 자동으로 적용합니다.
+ **특정 리소스에서 특정 사용자 지정 또는 예외 AWS WAF 규칙 생성** - 특정 리소스 세트에만 적용되는 AWS WAF 규칙 세트를 정의합니다. 이 세트는 AWS 계정 ID, OU, 태그 또는 Amazon 리소스 이름(ARNs.
+ **인터넷 연결 리소스에서 DDoS 보호 확인 -** 퍼블릭 리소스 유형으로 범위가 지정된 AWS Shield Advanced 정책을 생성하고 조직 전체에 배포하여 중요한 리소스에 DDoS 보호가 활성화되도록 합니다.
+ **구성 드리프트 감지 및 수정** - 동기화 상태 모니터링을 사용하여 방화벽 구성이 의도한 상태에서 드리프트된 리소스를 식별하고 필요에 따라 자동 수정을 활성화하여 규정 준수를 다시 시작합니다.
+ **여러 팀에 보안 관리 위임** - 우선순위 수준이 다르고 특정 계정, 조직 단위 또는 방화벽 유형에 대한 범위가 지정된 액세스 권한을 가진 여러 관리자 계정을 지정하여 팀이 정의된 경계 내에서 자체 보안 정책을 관리할 수 있도록 합니다.

## 관련 서비스
<a name="what-is-related-services"></a>
+ **AWS WAF** - AWS WAF를 사용하여 가용성에 영향을 미치거나, 보안을 손상시키거나, 과도한 리소스를 소비할 수 있는 일반적인 웹 악용 및 봇으로부터 웹 애플리케이션 및 APIs를 보호합니다. AWS Network Security Manager는 AWS WAF를 사용하여 단일 계정 또는 조직 내 여러 계정의 리소스에 대한 웹 ACLs 및 규칙 그룹을 생성하고 관리합니다.
+ **AWS Shield Advanced** -에서 실행되는 애플리케이션에 대한 확장된 보호를 제공하는 관리형 DDoS 보호 서비스입니다 AWS. AWS Network Security Manager는 Shield Advanced를 사용하여 단일 계정 또는 조직의 여러 계정에 있는 리소스에 대해 DDoS 보호를 제공합니다.
+ **AWS 조직** - AWS 리소스를 확장하고 확장함에 따라 환경을 중앙에서 관리하고 관리하는 데 도움이 됩니다. AWS Network Security Manager를 사용하려면 AWS Organizations가 멤버 계정 전반에서 보호를 관리해야 합니다.
+ **AWS Config** - AWS 리소스의 구성을 평가, 감사 및 평가할 수 있는 서비스입니다. AWS Network Security Manager는 서비스 연결 AWS Config 레코더를 사용하여 멤버 계정의 리소스를 검색합니다.

## AWS Network Security Manager 액세스
<a name="what-is-accessing"></a>

다음 인터페이스를 통해 AWS Network Security Manager에 액세스할 수 있습니다.

AWS 관리 콘솔  
 AWS Network Security Manager 리소스를 관리하기 위한 웹 기반 인터페이스입니다.  
[https://console.aws.amazon.com/network-security-manager/](https://console.aws.amazon.com/network-security-manager/) AWS Network Security Manager 콘솔을 엽니다.

AWS 명령줄 인터페이스(CLI)AWS   
 AWS Network Security Manager 작업에 대한 명령을 제공합니다. 자세한 내용은 [AWS CLI 명령 참조](https://docs.aws.amazon.com/cli/latest/reference/)를 참조하세요.

AWS SDKs  
AWS 는 다양한 프로그래밍 언어 및 플랫폼을 위한 라이브러리 및 샘플 코드로 구성된 SDKs를 제공합니다. SDKs는 AWS Network Security Manager에 프로그래밍 방식으로 액세스할 수 있는 편리한 방법을 제공합니다. 자세한 내용은 [Amazon Web Services용 도구](https://aws.amazon.com/tools/)를 참조하세요.

AWS Network Security Manager API  
HTTPS를 통해 JSON을 사용하는 REST API입니다. API 엔드포인트 형식은 입니다`network-security-manager.{{{region}}}.api.aws`. 자세한 내용은 [AWS Network Security Manager API 참조](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/)를 참조하세요.

 AWS Network Security Manager를 시작하려면 [AWS Network Security Manager 설정](setting-up.md) 및 섹션을 참조하세요[첫 번째 네트워크 보안 보호 배포](getting-started.md).

## 요금
<a name="what-is-pricing"></a>

 AWS Network Security Manager가 모니터링하고 보호하는 각 범위 내 리소스에 대해 비용을 지불합니다. AWS WAF 및 AWS Shield Advanced와 같이 배포하는 기본 보안 서비스에 추가 요금이 적용됩니다. 자세한 요금 정보는 AWS 웹 사이트의 [AWS Network Security Manager 요금을](https://aws.amazon.com/network-security-manager/pricing/) 참조하세요.

## 를 처음 사용하십니까?
<a name="what-is-first-time"></a>

 AWS Network Security Manager를 처음 사용하는 경우 다음 주제를 순서대로 읽는 것이 좋습니다.

1. [AWS Network Security Manager 작동 방식](concepts.md) - 리소스 모델, 수명 주기 상태, 정책 병합 및 동기화에 대해 알아봅니다.

1. [AWS Network Security Manager 설정](setting-up.md) - AWS Network Security Manager를 사용하기 위한 사전 조건을 완료합니다.

1. [첫 번째 네트워크 보안 보호 배포](getting-started.md) - 첫 번째 배포를 생성하는 end-to-end 자습서를 살펴봅니다.