클라우드 보안성 평가 관련 문서나 참고 자료가 있을까요?

안녕하세요. AWS 자체적으로 제공하는 보안 평가 도구는 다음과 같습니다.

1. AWS Trusted Advisor

   • 기본적인 보안 모범 사례를 제안하여 AWS 환경의 보안을 개선하는 데 도움을 줄 수 있습니다. 예를 들어 RDS 보안 그룹 액세스 위험, 유출 액세스 키 및 불필요한 S3 버킷 권한을 식별합니다. 

   • https://aws.amazon.com/ko/premiumsupport/technology/trusted-advisor/
2. AWS Security Hub

   • 다양한 AWS 보안 서비스에서 탐지 내역을 통합하여 모니터링하고 규정 준수 확인 제공

   • 다음의 리소스 레벨의 보안성 체크를 수행 
 CIS AWS Foundations, PCI DSS and AWS Foundational Best Practices

   • https://aws.amazon.com/ko/security-hub/
3. AWS Config 
- AWS 자원들의 구성 변경에 대해 가시성을 확보하고 규정 준수 목적으로 사용하는 서비스
   • https://aws.amazon.com/ko/config/
4. Amazon Inspector

   • 소프트웨어 취약성과 의도하지 않은 네트워크 노출에 대해 워크로드를 지속적으로 스캔하는 자동화된 취약성 관리 서비스 
- https://aws.amazon.com/ko/inspector/

참고) Amazon Inspector와 Security Hub, Systems Manager 등의 서비스 들을 통합하여 EC2 인스턴스의 OS레벨의 점검과 어플리케이션, 네트워크 취약성 검사 결과를 주기적으로 수행하고 일별 레포트를 생성하는 아키텍처를 구축할 수 있습니다. 다음 링크를 참조하셔서 쉽게 배포 가능합니다. 참고 바랍니다. https://github.com/aws-samples/inventory-management-for-amazon-ec2