AWS 학습 링크집 시리즈

• AWS 학습 자료집 http://bit.ly/aws-study-resource
• 비공식 AWS 공인 솔루션스 아키텍트 - 어소시에이트 수험 가이드 http://bit.ly/sacertguide
• 비공식 AWS 공인 개발자 - 어소시에이트 수험 가이드 http://bit.ly/devcertguide
• AWS 보안 관련 컨텐츠 모음집 http://bit.ly/secontents

AWS 보안 관련 컨텐츠 모음집(http://bit.ly/secontents)

AWS 공식문서 중 보안에 관련된 자료들을 한글 자료 중심으로 정리한 페이지 입니다.

• AWS Security Information Center 한글 자료 위주로 정리된 AWS 보안 정보 포털 사이트 입니다.

• 보안 관련 실습

  • AWS Security Workshops AWS 보안에 대한 최신 모범사례와 서비스 이용 방법을 학습할 수 있는 헨즈온 입니다. 강추!
  • Systems Manager 실습

• AWS 보안 자격증(AWS Certified Security - Specialty)

• AWS 한글 보안 기술 백서

• AWS 클라우드 보안

• AWS 재해 복구

• AWS 보안 관련 오픈소스 및 상용 솔루션 모음

  • 내용 정리 슬라이드

• AWS CLOUD 2017|쉽게 알아보는 AWS 클라우드 보안|신용녀 SA

• AWS CLOUD 2018|인공지능 보안 위협 감지 서비스 Amazon GuardDuty를 포함한 AWS 보안 신규 기능 업데이트|임기성 SA

• 클라우드 보안 모범 사례

• AWS Security Blog

• re:Invent 2018 보안관련 세션 모음

• re:Invent 2017 보안관련 세션 모음

• re:Invent 2016 보안관련 세션 모음

• AWS Well-Architected Framework 한국어 백서

• 보안 프로세스의 개요

• AWS Security by Design

• AWS IAM 모범사례

• 책임 분담 보안 모델 (클라우드 보안 모범 사례 안에 포함되어 있음)

• 한국 정보보호관리체계(K-ISMS) 인증

• AWS 플랫폼 규정 준수

  • AWS 클라우드 규정 준수

• AWS 보안 속성(고객 워크로드부터 물리적 계층까지)

  • 규모별 보안: AWS 기반 거버넌스
  • 규모별 보안: AWS에서 로깅하기

• 보안 서비스

  • AWS Identity and Access Management(IAM)
  • Amazon Virtual Private Cloud(VPC)
  • AWS WAF
  • AWS Shield
  • AWS Config
  • Amazon MACIE
  • Amazon GuardDuty
  • 공식블로그 - AWS Config Rules, 서울 리전 출시
  • AWS Service Catalog
  • Amazon Inspector
  • AWS Key Management Service(KMS)
  • AWS CloudHSM
  • AWS Security Hub
  • AWS Control Tower
  • CloudWatch Logs Insights – 빠른 대화형 로그 분석 기능 출시

• 디자인 패턴

  • AWS Cloud Design Patterns
  • Monitoring Integration Pattern

• DDos 완화

  • DDoS 대응을 위한 AWS 모범사례
  • AWS CLOUD 2017 - AWS Shield를 통한 DDoS 대비 복원성 강한 AWS 보안 아키텍처 구성

• 랜섬웨어와 클라우드 보안

• Security on AWS

• AWS에서의 네트워크 보안

• 암호화 솔루션

• 모니터링

  • Cloudwatch
    • CloudWatch Logs
  • CloudTrail
    • Athena로 CloudTrail 로그 쿼리하기
  • Trusted Advisor
  • AWS X-Ray
  • 모니터링 모범사례

• EC2

  • Amazon EC2 모니터링
  • 네트워크 및 보안
  • 스토리지
  • Auto Scaling 설명서
  • 탄력적 네트워크 인터페이스(ENI:Elastic Network Interface)
  • Amazon EC2 전용 인스턴스
  • Amazon EC2 전용 호스팅  - 인스턴스 복구

• VPC  - 라우팅 테이블

  • VPC 사용자 가이드
  • VPC 흐름 로그
  • VPC 피어링이란?  - VPC 연결 : VPC 연결을 사용하여 원격 네트워크에 VPC를 연결할 수 있습니다.
  • Amazon Virtual Private Cloud 를 이용한 IT 인프라의 확장

• EBS

  • EBS 암호화

• 정교한 액세스 제어(세밀한 보안 그룹, ACL 등 구축)

  • VPC의 보안그룹
  • 네트워크 ACL

• 보안 아키텍트를 위한 Amazon CloudWatch

• AWS를 사용하는 백업 및 복구 접근 방식

• Amazon Glacier

• Amazon S3

  • 암호화를 사용하여 데이터 보호
  • Amazon S3 리소스에 대한 액세스 권한 관리

• Amazon Cloudfront

  • CloudFront를 통한 프라이빗 콘텐츠 제공

• AWS 클라우드 규정 준수

  • ISO 27001 규정 준수
  • PCI DSS 준수
  • 한국 정보보호 관리체계(K-ISMS) 규정 준수

• AWS 보안 관련 교육 & 자격증

  • AWS 기반 보안 운영
  • AWS 보안 기본 지식:자습형 온라인 교육
  • AWS공인 보안 전문분야 자격증

• AWS 블로그 보안 관련 기사

  • Amazon SageMaker IP Insights 알고리즘을 사용하여 의심스러운 IP 주소 탐지하기
  • Amazon Kinesis와 Amazon Athena를 활용한 VPC 네트워크 트래픽의 분석과 시각화
  • Analyzing VPC Flow Logs with Amazon Kinesis Firehose, Amazon Athena, and Amazon QuickSight