AWS_FAQ

AWS 보안 백서

2016.06.17 14:34

호스트웨이 조회 수:155

AWS 도입시 보안 사항 검토시 아래 url을 참고하세요.


 

AWS 보안 프로세스 개요

https://d0.awsstatic.com/International/ko_KR/whitepapers/AWS_Security_Whitepaper_Overview.pdf

 

AWS 보안 백서

https://d0.awsstatic.com/International/ko_KR/whitepapers/AWS_Security_Best_Practices_11052013.pdf

 

AWS 기반 거버넌스

https://d0.awsstatic.com/International/ko_KR/whitepapers/Compliance/AWS_Security_at_Scale_Governance_in_AWS_Whitepaper.pdf

 

참고로 WEB WAS Tier는 분리 하시는 것을 권고 드립니다.

 

 

아래는 AWS 네트워크에서 트래픽 흐름 구조를 나타내는 그림입니다.

Internet Gateway와 연결함으로써 외부 트래픽 연결이 가능하고,

VGW (Virtual Gateway)를 통해서 VPN 연결이 이루어집니다.

1.png

 

보안 그룹 및 네트워크 ACL 비교

보안 그룹

네트워크 ACL

인스턴스 수준에서의 적용(1차 보안 계층)

서브넷 수준에서의 적용(2차 보안 계층)

허용 규칙만 지원

허용 및 거부 규칙 지원

상태 저장: 규칙에 관계없이 반환 트래픽이 자동으로 허용됨

상태 비저장: 반환 트래픽이 규칙에 의해 명시적으로 허용되어야 함

트래픽 허용 여부를 결정하기 전에 모든 규칙을 평가함

트래픽 허용 여부를 결정 시 규칙을 번호순으로 처리함

인스턴스 시작 시 누군가 보안 그룹을 지정하거나, 나중에 보안 그룹을 인스턴스와 연결하는 경우에만 인스턴스에 적용됨

연결된 서브넷에서 모든 인스턴스에 자동 적용됨(백업 보안 계층이므로 보안 그룹을 지정하는 사람에게 의존할 필요 없음)

 

감사합니다.

번호 제목 글쓴이 날짜 조회 수
51 AWS EC2 EBS 용량 줄이기/늘리기 - Snapshot 활용 file 호스트웨이관리자 2015.09.06 4480
50 ELB pre-warming 이란? 호스트웨이 2015.09.09 2290
49 Cloudfront 콘텐츠 갱신 방법 호스트웨이 2015.09.13 1121
48 S3 bucket 마운트하기 호스트웨이 2015.09.04 1055
47 AWS EC2 instance 시동시 cloud-init가 hostname을 IP 주소로 설정 호스트웨이 2015.09.13 1009
46 aws s3 bucket size 확인 방법 호스트웨이 2015.09.11 954
45 S3 browser tool 호스트웨이 2015.09.11 905
44 aws key pair 등록 방법 호스트웨이 2015.09.07 891
43 WEB 서비스 ELB 사용 시, Health check 설정 방법(권장) 호스트웨이 2015.09.22 855
42 AWS 서비스 갯수 제한 해제. 호스트웨이 2015.09.24 825
41 AWS key 파일 변환 (pem.key -> ppk.key) 호스트웨이 2015.09.22 778
40 AWS를 직접 사용하는 것과 호스트웨이를 통했을 때의 차이점은 무엇인가요? 호스트웨이 2015.10.26 765
39 EC2는 오토스케일링로 확장 가능한데, DB는 불가능한가? 호스트웨이 2015.09.10 632
38 AWS EC2 Type 별 네트웍 성능 안내 호스트웨이 2017.03.22 605
37 sub domain route53 으로 위임 호스트웨이 2015.09.25 592
36 S3 DNS CNAME 설정 주의 사항 호스트웨이 2015.09.15 582
35 AWS EC2 Instance 생성 후 접속 호스트웨이 2015.09.08 579
34 AWS Linux Bastion instance SSH Tunneling 사용 방법 file 호스트웨이 2016.06.01 560
33 AWS Lamda 이용하여 cron 처럼 사용 file 호스트웨이 2015.09.13 549
32 aws cli preview 기능 사용 호스트웨이 2015.09.13 486