보안, 위험 및 규정 준수

보안, 위험 및 규정 준수 워크스트림은 신뢰를 구축하는 데 도움이 되는 구조화된 접근 방식을 정의합니다. AWS또한 기본 보안, 위험 및 규정 준수 기능을 통해 마이그레이션 프로젝트에 대한 준비 및 계획을 가속화할 수 있습니다. 전달 접근 방식은 AWS CAF 보안 관점을 기반으로 하며, 비즈니스 워크로드 마이그레이션을 준비하는 보안 팀을 위한 보다 자세한 지침을 제공합니다. AWS이 워크스트림은 가상 데이터 센터의 개념을 활용하여 최소한의 기본 보안 및 규정 준수 제어를 해결합니다. 가상 데이터 센터는 한 명 이상의 클라우드 보안 제공 팀을 사용하는 민첩한 개발 프로세스를 통해 구축되도록 설계되었습니다.

목표

보안 관점에서는 다음과 같은 경우에 권장되는 초기 구성을 제공합니다.

• AWS Identity and Access Management (IAM) 모델

• 로깅 및 모니터링 모델

• 인프라 보안

• 데이터 보호

• 사고 대응

결과

관련 코드 예제를 지원하고 서비스를 활용하는 보안 및 감사 작업에 대한 다음 5가지 핵심 주제를 다루는 참조 가능한 플레이북을 개발하십시오. AWS

• 자격 증명 및 액세스 관리

• 탐지 제어

• 인프라 보안

• 데이터 보호

• 사고 대응

사용법 가이드

• 클라우드 모바일화를 위한 보안 기반 평가 및 구축