보안 및 규정 준수 - Amazon Web Services 개요

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

보안 및 규정 준수

보안

클라우드 AWS 보안이 최우선 과제입니다. 조직이 클라우드의 확장성과 유연성을 수용함에 따라 AWS는 조직이 보안, ID 및 규정 준수를 주요 비즈니스 지원 요소로 발전시킬 수 있도록 지원하고 있습니다. AWS는 클라우드 인프라의 핵심에 보안을 구축하고, 조직이 클라우드에서 고유한 보안 요구 사항을 충족할 수 있도록 기본 서비스를 제공합니다.

AWS 고객은 가장 보안에 민감한 조직의 요구 사항을 충족하도록 구축된 데이터 센터 및 네트워크 아키텍처를 활용할 수 있습니다. 클라우드에서의 보안은 시설 및 하드웨어 유지 관리 비용이 없다는 점만 제외하면 온프레미스 데이터 센터의 보안과 매우 비슷합니다. 클라우드에서는 물리적 서버나 스토리지 디바이스를 관리할 필요가 없습니다. 대신 소프트웨어 기반 보안 도구를 사용하여 클라우드 리소스로 들어오고 나가는 정보의 흐름을 모니터링하고 보호합니다.

의 AWS 클라우드 장점은 안전한 환경을 유지하고 사용한 서비스에 대해서만 비용을 지불하면서 확장하고 혁신할 수 있다는 것입니다. 즉, 온프레미스 환경에서보다 저렴한 비용으로 필요한 보안을 확보할 수 있습니다.

고객은 가장 보안에 민감한 AWS 고객의 요구 사항을 충족하도록 구축된 AWS 정책, 아키텍처 및 운영 프로세스의 모든 모범 사례를 상속받습니다. 보안 제어에 필요한 유연성과 민첩성을 확보하십시오.

AWS 클라우드 이를 통해 공동 책임 모델을 구현할 수 있습니다. 클라우드의 보안을 AWS 관리하는 동시에 클라우드의 보안도 책임집니다. 즉, 자체 콘텐츠, 플랫폼, 애플리케이션, 시스템 및 네트워크를 보호하기 위해 구현하기로 선택한 보안에 대한 통제권을 온사이트 데이터 센터에서와 마찬가지로 유지할 수 있습니다.

AWS 온라인 리소스, 직원 및 파트너를 통해 지침과 전문 지식을 제공합니다. AWS 현재 문제에 대한 권고 사항을 제공하고 보안 문제가 발생할 AWS 경우 협력할 수 있는 기회를 제공합니다.

보안 목표를 달성하는 데 도움이 되는 수백 개의 도구와 기능에 액세스할 수 있습니다. AWS 네트워크 보안, 구성 관리, 액세스 제어 및 데이터 암호화 전반에 걸쳐 보안별 도구 및 기능을 제공합니다.

마지막으로 지역 및 AWS 업종을 불문하고 인증 기관의 인증을 받아 환경을 지속적으로 감사하고 있습니다. AWS 환경에서는 자산 인벤토리 및 권한 액세스 보고를 위한 자동화된 도구를 활용할 수 있습니다.

보안의 이점 AWS

  • 데이터를 안전하게 유지 — AWS 인프라는 개인 정보 보호에 도움이 되는 강력한 보호 장치를 마련합니다. 모든 데이터는 매우 안전한 AWS 데이터 센터에 저장됩니다.

  • 규정 준수 요구 사항 충족 - 인프라에서 수십 개의 규정 준수 프로그램을 AWS 관리합니다. 이는 규정 준수의 일부가 이미 완료되었음을 의미합니다.

  • 비용 절감 — AWS 데이터 센터를 사용하여 비용을 절감하십시오. 자체 시설을 관리할 필요 없이 최고 수준의 보안을 유지할 수 있습니다.

  • 빠른 확장 — AWS 클라우드 사용량에 따라 보안도 확장됩니다. 비즈니스 규모와 상관없이 AWS 인프라는 데이터를 안전하게 보호하도록 설계되었습니다.

규정 준수

AWS Cloud Compliance는 클라우드의 보안 및 데이터 보호를 AWS 위한 강력한 제어를 이해하는 데 도움이 됩니다. 규정 준수는 고객과 고객 간의 AWS 공동 책임이며, 공동 책임 모델을 방문하여 자세히 알아볼 수 있습니다. 고객은 인프라에서 AWS 사용되는 보안 제어를 기반으로 운영하고 구축하는 데 자신감을 가질 수 있습니다.

고객에게 AWS 제공하는 IT 인프라는 모범 보안 사례 및 다양한 IT 보안 표준에 따라 설계 및 관리됩니다. 다음은 AWS 규정을 준수하는 보증 프로그램의 일부 목록입니다.

  • SOC 1/ISAE 3402, SOC 2, SOC 3

  • FISMA, DIACAP, FedRAMP

  • PCI DSS 레벨 1

  • ISO 9001, ISO 27001, ISO 27017, ISO 27018

AWS 고객에게 백서, 보고서, 인증, 인증 및 기타 제3자 증명을 통해 IT 제어 환경에 대한 광범위한 정보를 제공합니다. 자세한 내용은 위험 및 규정 준수 백서 및 AWS 보안 센터에서 확인할 수 있습니다.