패턴 더 보기

PDF

• Session Manager 및 Amazon EC2 인스턴스 연결을 사용한 Bastion Host 액세스

• AWS Fargate, AWS PrivateLink 및 Network Load Balancer를 사용하여 Amazon ECS에서 컨테이너 애플리케이션에 비공개로 액세스

• AWS PrivateLink 및 Network Load Balancer를 사용하여 Amazon ECS에서 컨테이너 애플리케이션에 비공개로 액세스

• AWS PrivateLink 및 Network Load Balancer를 사용하여 Amazon EKS에서 컨테이너 애플리케이션에 비공개로 액세스

• AMS 계정의 S3 버킷에 대한 EC2 인스턴스 쓰기 액세스 허용

• 한의 AWS CodeCommit 리포지토리를 다른 계정의 AWS 계정 Amazon SageMaker AI Studio Classic과 연결

• Amazon Cognito 및 AWS Amplify UI를 사용하여 기존 React 애플리케이션 사용자 인증

• AWS Systems Manager를 사용하여 Windows 레지스트리 항목의 추가 또는 업데이트 자동화

• AWS CloudFormation 템플릿을 사용하여 AWS Glue에서 암호화 적용 자동화

• Cloud Custodian 및 AWS CDK를 사용하여 Systems Manager용 AWS 관리형 정책을 EC2 인스턴스 프로파일에 자동으로 연결

• 기존 및 새 Amazon EBS 볼륨 자동 암호화

• Cloud Custodian을 사용하여 Amazon RDS에 대한 퍼블릭 액세스 차단

• AWS Managed Microsoft AD 및 온프레미스 Microsoft Active Directory를 사용하여 DNS 확인 중앙 집중화

• AWS 인프라를 배포하기 전에 중앙 집중식 사용자 지정 Checkov 스캔을 구현하여 정책을 적용합니다.

• cdk-nag 규칙 팩을 사용하여 AWS CDK 애플리케이션 또는 CloudFormation 템플릿에서 모범 사례 확인

• 시작 시 EC2 인스턴스에 필수 태그가 있는지 확인

• Amazon DynamoDB에 대한 크로스 계정 액세스 구성

• Application Load Balancer를 사용하여 Oracle WebLogic에서 Oracle JD Edwards EnterpriseOne에 대한 HTTPS 암호화 구성

• AWS IoT 환경의 보안 이벤트에 대한 로깅 및 모니터링 구성

• Amazon EKS에서 실행되는 애플리케이션에 대한 상호 TLS 인증을 구성합니다.

• pgAdmin에서 SSH 터널을 사용하여 연결

• Amplify를 사용한 React 앱 생성과 Amazon Cognito를 사용한 인증 추가

• 여러 AWS 계정에서 인바운드 인터넷 액세스에 대한 Network Access Analyzer 조사 결과 보고서 생성

• AWS Network Firewall을 위한 Amazon CloudWatch 알림을 사용자 지정

• AWS Network Firewall과 AWS Transit Gateway를 사용하여 방화벽 배포

• 채팅 애플리케이션에서 Amazon Q Developer 사용자 지정 작업 및를 사용하여 SAST 스캔 결과를 관리하기 위한 ChatOps 솔루션 배포 AWS CloudFormation

• AWS 랜딩 존 설계 문서화

• Amazon RDS에서 PostgreSQL DB 인스턴스에 대한 암호화된 연결 활성화하기

• 기존 Amazon RDS for PostgreSQL DB 인스턴스 암호화하기

• 시작 시 Amazon RDS 데이터베이스의 자동 태그 지정 적용

• 시작 시 Amazon EMR 클러스터에 태그 지정 적용

• 시작 시 Amazon S3에 Amazon EMR 로깅이 활성화되었는지 확인

• AWS Config 고급 쿼리를 사용하여 생성 날짜를 기준으로 AWS 리소스 검색

• Troposphere를 사용하여 AWS Config 관리형 규칙이 포함된 AWS CloudFormation 템플릿을 생성합니다.

• AWS KMS 키의 키 상태가 변경될 때 Amazon SNS 알림 받기

• DynamoDB 태깅 적용 지원

• Amazon Data Firehose 리소스가 AWS KMS 키로 암호화되지 않은 경우 식별 및 알림

• AWS CDK를 통해 여러 AWS 리전, 계정, OU에서 Amazon DevOps Guru를 활성화하여 운영 성능을 개선하세요.

• EC2 Windows 인스턴스를 수집하여 AWS Managed Services 계정으로 마이그레이션

• AWS DMS를 사용하여 SSL 모드에서 Amazon RDS for Oracle를 Amazon RDS for PostgreSQL로 마이그레이션

• ELK 스택을 AWS 기반 Elastic 클라우드로 마이그레이션

• F5 BIG-IP 워크로드를 AWS 클라우드의 F5 BIG-IP VE로 마이그레이션

• 암호화를 사용하지 않는 인스턴스가 있는지 Amazon Aurora를 모니터링

• 역할 자동 판매기 솔루션을 배포하여 최소 권한 IAM 역할 프로비저닝

• 컨테이너를 다시 시작하지 않고 데이터베이스 보안 인증 교체

• 신뢰할 수 있는 컨텍스트를 사용하여 AWS에서 Db2 페더레이션 데이터베이스의 사용자 액세스 보호 및 간소화

• AWS Firewall Manager 및 Amazon Data Firehose를 사용하여 Splunk로 AWS WAF 로그 전송

• Amazon CloudFront를 사용하여 VPC를 통해 Amazon S3 버킷의 정적 콘텐츠 제공하기

• cert-manager 및 Let's Encrypt를 사용하여 Amazon EKS의 애플리케이션에 대한 종단 간 암호화 설정

• 액세스 제어 및 자동화를 위해 IAM 정책에서 사용자 IDs 사용

• ELB 로드 밸런서에 TLS 터미널이 필요한지 검증합니다

• Splunk를 사용하여 AWS Network Firewall 로그 및 지표 보기

• Amazon QuickSight를 사용하여 모든 AWS 계정의 IAM 보안 인증 보고서를 시각화합니다