AWS 인프라 보안 강화 서비스

AWS에서 인프라스트럭처의 보안을 강화하기 위한 주요 제품들은 아래와 같다.

AWS Identity and Access Management (IAM)

 IAM은 사용자와 시스템이 AWS 서비스에 액세스하는 것을 안전하게 제어하는 도구이다.

Amazon Virtual Private Cloud (VPC)

 VPC를 사용하면 사용자는 AWS 클라우드에서 논리적으로 격리된 공간을 정의하고, 이 공간에서 자신만의 가상 네트워크를 생성하고 관리할 수 있다. 

AWS Shield

 대규모 DDoS 공격에 대한 보호를 제공한다.

AWS WAF (Web Application Firewall)

웹 애플리케이션에 대한 악의적인 웹 트래픽을 필터링하는 데 사용된다.

AWS Network Firewall

 사용자의 VPC에서 네트워크 트래픽을 제어하고 보호하는 방화벽 서비스이다.

AWS CloudTrail

 AWS 계정 활동과 API 사용을 추적하고 기록한다. 이를 통해 보안 분석, 리소스 변경 추적, 규정 준수 감사 등의 작업을 수행할 수 있다.

Amazon GuardDuty

 위협 탐지 서비스로, AWS 계정 및 워크로드에 대한 위협을 실시간으로 연속적으로 모니터링하고 알려준다.

Amazon Inspector

 AWS 리소스에 대한 보안 취약성 또는 이상한 행동을 자동으로 찾아내는 서비스이다.