AWS 학습 링크집 시리즈

• 비공식 AWS 공인 솔루션스 아키텍트 - 어소시에이트 수험 가이드 http://bit.ly/sacertguide
• 비공식 AWS 공인 개발자 - 어소시에이트 수험 가이드 http://bit.ly/devcertguide
• AWS 보안 관련 컨텐츠 모음집 http://bit.ly/seccontents

AWS 보안 관련 컨텐츠 모음집(bit.ly/seccontents)

AWS 공식문서 중 보안에 관련된 자료들을 한글 자료 중심으로 정리한 페이지 입니다.

단축URL: http://bit.ly/seccontents

• AWS 클라우드 보안

• AWS CLOUD 2017|쉽게 알아보는 AWS 클라우드 보안|신용녀 SA

• AWS CLOUD 2018|인공지능 보안 위협 감지 서비스 Amazon GuardDuty를 포함한 AWS 보안 신규 기능 업데이트|임기성 SA

• 클라우드 보안 모범 사례

• AWS Security Blog

• re:Invent 2017 보안관련 세션 모음

• re:Invent 2016 보안관련 세션 모음

• AWS 한글 보안 기술 백서

• AWS Well-Architected Framework 한국어 백서

• 보안 프로세스의 개요

• AWS Security by Design

• AWS IAM 모범사례

• 책임 분담 보안 모델 (클라우드 보안 모범 사례 안에 포함되어 있음)

• 한국 정보보호관리체계(K-ISMS) 인증

• AWS 플랫폼 규정 준수

  • AWS 클라우드 규정 준수

• AWS 보안 속성(고객 워크로드부터 물리적 계층까지)

  • 규모별 보안: AWS 기반 거버넌스
  • 규모별 보안: AWS에서 로깅하기

• 보안 서비스

  • AWS Identity and Access Management(IAM)
  • Amazon Virtual Private Cloud(VPC)
  • AWS WAF
  • AWS Shield
  • AWS Config
  • Amazon MACIE
  • 공식블로그 - AWS Config Rules, 서울 리전 출시
  • AWS Service Catalog
  • Amazon Inspector
  • AWS Key Management Service(KMS)
  • AWS CloudHSM

• 디자인 패턴

  • AWS Cloud Design Patterns
  • Monitoring Integration Pattern

• DDos 완화

  • DDoS 대응을 위한 AWS 모범사례

• 암호화 솔루션

• 모니터링

  • Cloudwatch
  • CloudTrail
  • Trusted Advisor
  • 모니터링 모범사례

• EC2

  • Amazon EC2 모니터링
  • 네트워크 및 보안
  • 스토리지
  • Auto Scaling 설명서
  • 탄력적 네트워크 인터페이스(ENI:Elastic Network Interface)
  • Amazon EC2 전용 인스턴스
  • Amazon EC2 전용 호스팅  - 인스턴스 복구

• VPC  - 라우팅 테이블

  • VPC 사용자 가이드
  • VPC 흐름 로그
  • VPC 피어링이란?  - VPC 연결 : VPC 연결을 사용하여 원격 네트워크에 VPC를 연결할 수 있습니다.
  • Amazon Virtual Private Cloud 를 이용한 IT 인프라의 확장

• EBS

  • EBS 암호화

• 정교한 액세스 제어(세밀한 보안 그룹, ACL 등 구축)

  • VPC의 보안그룹
  • 네트워크 ACL

• 보안 아키텍트를 위한 Amazon CloudWatch

• AWS를 사용하는 백업 및 복구 접근 방식

• Amazon Glacier

• Amazon S3

  • 암호화를 사용하여 데이터 보호
  • Amazon S3 리소스에 대한 액세스 권한 관리

• Amazon Cloudfront

  • CloudFront를 통한 프라이빗 콘텐츠 제공

• AWS 클라우드 규정 준수

  • ISO 27001 규정 준수
  • PCI DSS 준수