aws

AWS Config Rules 업데이트 – 멀티 계정 및 리전 기반 규정 준수 데이터 집계 기능 출시 과거에도 논의했듯이 섬세한 AWS 고객은 틀림없이 여러 AWS 계정을 제어하고 계실 것입니다. 이 중 일부는 기업 인수의 결과로 인한 것이거나 부서 단위로 실행된 클라우드 컴퓨팅 도입의 부산물일 수 있습니다. 또는 개발자, 프로젝트 또는 부서를 서로 격리하기 위해 여러 계정을 생성하기도 합니다. AWS에서는 이 방식을 모범 사례로 적극 권장하며 다양한 AWS 서비스에서 계정 간 기능을 통해 이를 지원할 뿐 아니라 여러 계정에 대한 정책 기반 관리를 위한 AWS Organizations을 제공합니다 또한 이러한 고객 중 상당수는 AWS Config를 적극 활용하고 Config Rules(자체 버전 및 Config에서 제공하는 버전)를 사용하여 AWS 리소스의 규정 준수를 확인합니다. 멀티 계정 및 리전에 걸친 데이터 집계 오늘 AWS는 멀티 계정 및 리전에 걸쳐 Config Rules가 생산하는 규정 준수 데이터를 집계하는 기능을 추가하여 Config Rules를 더욱 유용하게 만듭니다. 이렇게 집계된 데이터는 단일 대시보드에서 [ more… ]

AWS Firewall Manager – 웹 애플리케이션 방화벽 관리 서비스 출시 분산 제어와 중앙 집중식 제어 사이에는 항상 긴장이 존재하며 이는 규모가 큰 조직에서 더욱 두드러집니다. 분산 제어 모델에서는 팀이 신속하게 움직이고 지역적 필요 사항에 대응할 수 있는 반면 중앙 집중식 모델은 글로벌 이니셔티브와 모든 팀에 해당하는 문제에 대한 적절한 가시성을 제공합니다. 이러한 문제는 AWS 고객의 애플리케이션 환경이 수많은 AWS 리전, AWS 계정, 개발 팀 및 애플리케이션을 포함하는 규모로 성장할 때 발생하기 시작합니다. 고객은 AWS를 통해 가장 적합한 위치에 리소스를 배포할 수 있는 동시에 민첩성과 반응성을 향상할 수 있다는 사실을 매우 좋아합니다. 이러한 다양성과 규모는 보안과 규정 준수에 있어 새로운 문제를 야기합니다. 혁신의 자유도는 중요 데이터의 보호 및 위협 발생 시 신속한 대응의 필요성과 균형을 이루어야 합니다. 지난 수 년 동안 AWS에서는 AWS WAF와 AWS Shield 등 광범위한 보호 옵션을 고객에게 제공했으며 그 규모를 계속 확대해 왔습니다. AWS 고객은 이러한 옵션을 [ more… ]

AWS Secrets Manager, 자격 증명 보안 저장, 배포 및 교체 기능 제공 오늘 API 또는 AWS 명령줄 인터페이스를 통해 비밀을 쉽게 저장 및 검색하고 내장 또는 사용자 지정 AWS Lambda 함수로 자격 증명을 교체할 수 있게 해 주는 AWS Secrets Manager를 출시합니다. 하나의 컴퓨터와 하나의 애플리케이션만 사용할 때에는 데이터베이스 자격 증명, 암호 또는 API 키와 같은 애플리케이션 비밀의 관리가 어렵지 않습니다. 환경이 성장하고 분산된 마이크로서비스의 수가 점점 증가하면서 비밀을 저장, 배포, 교체 및 소비하는 작업은 갈수록 어려워집니다. 이전에는 고객이 비밀 관리 작업을 위한 전용 인프라를 추가적으로 프로비저닝하고 유지해야 했으며 이는 비용을 유발하고 시스템에 불필요한 복잡성을 추가했습니다. AWS Secrets Manager Twitter로부터 트윗을 수신하여 Amazon Aurora 데이터베이스에 저장하는 애플리케이션이 있다고 가정해 보겠습니다. 이전에는 데이터베이스 관리자에게 사용자 이름과 암호를 요청하고 이러한 자격 증명을 환경 변수에 포함시키거나 프로덕션을 위해 애플리케이션 자체에 포함시키기도 했습니다. 또한 소셜 미디어 관리자는 Twitter API 자격 증명을 생성하고 이러한 정보를 [ more… ]

AWS Certificate Manager, 사설 인증 (Private CA) 기능 출시 오늘 AWS Certificate Manager(ACM)를 위한 새로운 기능인 사설 인증 기관(Private Certificate Authority)을 출시합니다. 이 기능은 ACM을 통해 사설 종속 CA 역할을 수행할 수 있습니다. 이전에는 고객이 사설 인증서를 사용하려는 경우 특수 인프라와 보안 전문성이 필요했으며 이는 유지와 운영에 많은 비용이 소요되었습니다. ACM의 기존 인증서 기능을 바탕으로 구축된 ACM 사설 CA는 종량 요금제 방식으로 사설 인증서의 수명 주기를 쉽게 안전하게 관리할 수 있게 해 줍니다. 이 기능을 사용하면 개발자가 간단한 몇 개의 API 호출로 인증서를 프로비저닝할 수 있으며 관리자는 중앙 CA 관리 콘솔을 사용하고 세부적인 IAM 정책을 통해 섬세한 제어를 수행할 수 있습니다. ACM 사설 CA 키는 FIPS 140-2 레벨 3 보안 표준을 준수하는 AWS 관리형 하드웨어 보안 모듈(HSM)에 안전하게 저장됩니다. ACM 사설 CA는 Amazon Simple Storage Service(S3)에서 자동으로 인증서 취소 목록(CRL)을 유지하며 관리자는 AIP 또는 콘솔을 통해 인증서 생성에 대한 감사 [ more… ]

Amazon EFS, 전송 중 데이터 암호화 기능 출시 Amazon Elastic File System은 공유 액세스가 가능한 파일 기반 스토리지를 필요로 하는 클라우드 네이티브 애플리케이션을 위한 파일 시스템으로 설계되었습니다. EFS는 2016년 중반에 출시되었고 이후 Direct Connect를 통한 온프레미스 액세스와 미사용 데이터 암호화 등 다수의 중요한 기능이 추가되었습니다. EFS를 사용할 수 있는 AWS 리전도 꾸준히 늘어나 가장 최근에는 미국 서부(캘리포니아 북부)가 추가되었습니다. EFS 자체가 그렇듯이 이러한 서비스 향상은 고객 피드백에 부응한 결과이자 지속적으로 확대되는 고객 기반에 서비스를 제공하고자 하는 Amazon의 열망을 반영하는 것입니다. 전송 중 데이터 암호화 이제 전송 중 데이터 암호화가 추가로 지원되므로 EFS를 더욱 유용하게 사용할 수 있습니다. 이미 지원되는 미사용 데이터 암호화와 함께 사용하면 저장된 파일을 심층 방어 보안 전략을 사용하여 보호할 수 있습니다. 전송 중 암호화의 손쉬운 구현을 지원하는 EFS 탑재 도우미도 출시됩니다. 소스 코드 및 RPM 형태로 제공되는 이 도우미는 EFS에 대한 TLS 터널을 설정하는 기능과 ID를 사용하여 [ more… ]