AWS WAF의 규정 준수 확인 - AWS WAF: AWS Firewall Manager 및 AWS Shield Advanced

문서의 영문과 번역 사이에 충돌이 있는 경우에는 영문 버전을 따릅니다. 번역 버전은 기계 번역을 사용하여 제공합니다.

AWS WAF의 규정 준수 확인

타사 감사자는 SOC, PCI, FedRAMP, HIPAA 등 여러 AWS 규정 준수 프로그램의 일환으로 AWS WAF의 보안 및 규정 준수를 평가합니다.

특정 규정 준수 프로그램 범위에 속하는 AWS 서비스의 목록은 규정 준수 프로그램 제공 AWS 범위 내 서비스 페이지에서 확인하십시오. 일반 정보는 AWS 규정 준수 프로그램을 참조하십시오.

AWS Artifact를 사용하여 타사 감사 보고서를 다운로드할 수 있습니다. 자세한 내용은 AWS Artifact에서 보고서 다운로드를 참조하십시오.

AWS WAF 사용 시 귀하의 규정 준수 책임은 데이터의 민감도, 조직의 규정 준수 목표 및 관련 법률 및 규정에 따라 결정됩니다. AWS WAF 사용 시 HIPAA, PCI, FedRAMP와 같은 표준을 준수해야 하는 경우 다음과 같은 AWS의 도움말 리소스를 활용하십시오.

  • 보안 및 규정 준수 Quick Start 안내서 – 이 배포 안내서에서는 아키텍처 고려 사항에 대해 설명하고 보안 및 규정 준수에 중점을 둔 기본 AWS 환경을 배포하기 위한 단계를 제공합니다.

  • HIPAA 보안 및 규정 준수 백서 설계 – 이 기술 문서는 기업에서 AWS를 사용하여 HIPAA를 준수하는 애플리케이션을 만드는 방법을 설명합니다.

  • AWS 규정 준수 리소스 – 이 워크북 및 안내서는 귀사의 산업 및 위치에 적용될 수 있습니다.

  • AWS Config – 이 AWS 서비스로 리소스 구성이 내부 관행, 업계 지침 및 규정을 준수하는 정도를 평가할 수 있습니다.

  • AWS Security Hub – 이 AWS 서비스는 보안 업계 표준 및 모범 사례 준수 여부를 확인하는 데 도움이 되는 AWS 내 보안 상태에 대한 포괄적인 관점을 제공합니다.

  • AWS Well-Architected 프레임워크 – AWS Well-Architected 프레임워크는 안전한 클라우드 애플리케이션을 구축하도록 도움을 줍니다.