AWS의 탐지 및 대응 서비스

보안 위험을 지속적으로 탐지하고 대응하여 워크로드를 대규모로 보호하세요.

AWS의 탐지 및 대응 서비스란 무엇인가요?

AWS 탐지 및 대응 서비스는 함께 작동하여 개발 수명 주기 초기에 보안 관행을 통합하는 동시에 보안 위험을 지속적으로 식별하고 우선순위를 지정하여 전체 AWS 환경에서 보안 태세를 강화하고 보안 운영을 간소화하는 데 도움이 됩니다.

개요

소프트웨어 취약성, 잘못 구성된 클라우드 리소스, 잠재적 위협, 외부 네트워크에 노출된 리소스, 자격 증명 및 민감한 데이터를 지속적으로 식별하여 AWS에서 더 안전하게 운영할 수 있도록 지원합니다.

계정 및 리전 전반에 걸쳐 AWS 서비스 및 파트너 제품의 보안 데이터를 집계하여 전체 환경의 보안에 대한 가시성을 개선합니다. 보안 운영을 중앙 집중화하고 클라우드 보안 상태 모니터링을 간소화하는 데 도움이 됩니다.

경고의 우선순위를 신속하게 지정하고, 선별 결과를 정리하며, 근본 원인을 분석하여 빠르게 대응하고 해결함으로써 중요한 워크로드에 대한 보호를 강화합니다.

클라우드 및 온프레미스 소스의 보안 데이터를 정규화 및 결합하고, 보안을 전체적으로 파악하며, 선호하는 분석 도구로 이벤트를 조사하고 이에 대응하는 동시에 데이터에 대한 제어 및 소유권을 유지할 수 있습니다.

사용 사례

잠재적 위협으로부터 계정과 워크로드를 보호하고, 자동화를 통해 위협 대응을 간소화하며, 더 빠르게 해결하고 복구함으로써 비즈니스 영향을 최소화합니다.

취약성을 자동으로 발견하고 거의 실시간으로 해당 팀에 신속하게 조사 결과를 전달하여 즉각적인 조치를 취할 수 있도록 합니다.

클라우드 리소스 구성 오류 및 규정 준수 위험을 지속적으로 탐지하고 해결하여 보안 모범 사례에 따라 환경을 운영할 수 있도록 합니다.

보안 관련 데이터를 통합 및 분석하여 가시성을 높이고 의심스러운 활동 및 보안 인시던트를 조사하고 이에 대응합니다.

민감한 데이터와 워크로드를 검색하고 보호하여 가시성을 높이고 데이터 보안 위험의 해결을 자동화합니다.

  • Expedia

    Expedia는 글로벌 및 현지 규정 준수 요구 사항을 최신 상태로 유지하고, 생성되는 방대한 양의 데이터를 처리, 분석 및 제어할 수 있어야 합니다. Amazon Macie를 중심으로 구축된 AWS 솔루션은 데이터 스캐닝, 태깅, 샘플링 및 식별을 자동화하고 규칙 구성, 지표 생성 및 보안 제어를 구현하는 데 도움이 되었습니다. Macie를 솔루션의 핵심으로 삼으면 민감한 데이터의 양을 줄일 수 있습니다. PII 데이터를 줄이면 노출을 줄이면서 분석가에게 데이터에 대한 액세스를 제공하는 동시에 고객에게 더 많은 기능과 풍부한 경험을 제공할 수 있습니다.

    Aaron Miller, Expedia Group Principal Engineer
    Macie를 사용하여 페타바이트 규모의 데이터를 보호하는 Expedia의 사례 보기 »

탐지 및 대응 서비스에 대한 개요를 보려면 이 인포그래픽을 살펴보세요.

자세히 알아보기

이 eBook에서 AWS의 탐지 및 대응 서비스에 대한 개요를 확인하세요. 

자세히 알아보기

AWS security services for container threat detection(컨테이너 위협 탐지를 위한 AWS 보안 서비스)(54:53)
Enhanced threat detection for Amazon EKS with Amazon GuardDuty(Amazon GuardDuty로 Amazon EKS 보안 탐지 개선)(59:33)
Build your security data lake with Amazon Security Lake, featuring IPG(Amazon Security Lake로 보안 데이터 레이크 구축, IPG 사례)(53:52)
Vulnerability management at scale drives enterprise transformation(대규모 취약성 관리를 통해 엔터프라이즈 혁신 주도)(59:34)
Continuous innovation in AWS detection and response services(AWS 탐지 및 대응 서비스의 지속적인 혁신)(56:21)

블로그

1