AWS 컴플라이언스와 거버넌스

AWS 보안 및 비용 관리 개념

Dev Bhosale

Principal Data & Cloud Architect

클라우드 거버넌스

전 세계 규정

• 대기업은 전 세계 규정을 준수해야 합니다
• 회계를 위한 Sarbanes-Oxley는 미국의 모든 상장사에 적용됩니다
• 소비자 데이터 보호를 위한 GDPR은 유럽의 대기업에 적용됩니다

거버넌스 기능

• 핵심 리소스와 거버넌스 모델을 식별합니다
• 이상 징후와 악성 활동을 탐지합니다
• 데이터와 자산을 보호합니다
• 인시던트 대응 계획으로 대응합니다
• 데이터 손실/공격 시 이전 상태로 복구합니다

거버넌스를 위한 AWS 도구

위협 식별

• AWS 리소스를 보안 모범 사례로 지속 점검합니다
• 오구성 탐지 및 보안 경고를 수집합니다

보호 도구

악성 활동 탐지

• CloudWatch의 지속 모니터링으로 이상 징후와 악성 활동을 탐지합니다

악성 활동 탐지

대응 및 복구

대응 및 복구

연습해 봅시다!

AWS 보안 및 비용 관리 개념