Security Hub의 AWS 보안 제어 및 표준 - AWS Security Hub

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Security Hub의 AWS 보안 제어 및 표준

AWS Security Hub는 지원되는 다양한 제품 및 타사 제품의 보안 결과를 사용, 집계 AWS 및 분석합니다.

Security Hub는 또한 규칙에 대해 자동화되고 지속적인 보안 검사를 실행하여 자체 조사 결과를 생성합니다. 규칙은 보안 제어로 표시됩니다. 제어는 차례로 하나 이상의 보안 표준에 따라 활성화될 수 있습니다. 제어를 통해 표준의 요구 사항이 충족되고 있는지 확인할 수 있습니다.

제어 항목에 대한 보안 검사를 통해 보안 상태를 모니터링하고 주의가 필요한 특정 리소스 AWS 계정 또는 리소스를 식별하는 데 사용할 수 있는 결과가 생성됩니다. 각 컨트롤은 AWS 서비스 및 리소스와 관련이 있습니다. 예를 들어, CloudTrail.4 컨트롤에 대한 보안 검사는 로그에 로그 파일 검증을 구성했는지 여부를 결정합니다. AWS CloudTrail 제어에 대한 자세한 내용은 보안 제어 보기 및 관리을 참조하십시오.

하나 이상의 활성화된 Security Hub 표준에서 제어를 활성화할 수 있습니다. 표준을 활성화하면 Security Hub는 표준에 적용되는 제어를 자동으로 활성화합니다. 보안 표준을 사용하면 특정 규정 준수 프레임워크에 집중할 수 있습니다. Security Hub는 각 표준에 적용되는 제어를 정의합니다. 보안 표준에 대한 자세한 정보는 보안 표준 보기 및 관리을 참조하십시오.

보안 검사 결과에 따라 Security Hub는 전체 보안 점수와 표준별 보안 점수를 계산합니다. 이 점수는 보안 상태를 이해하는 데 도움이 됩니다. 점수에 대한 자세한 내용은 보안 점수 계산 방법을 참조하십시오.

보안 검사의 Security Hub 요금에 대한 자세한 내용은 Security Hub 요금을 참조하십시오.