보안 주제

KMS

안전한 중앙 집중식 키 관리 및 데이터 암호화 서비스

• 다른 AWS 서비스의 데이터 암호화 관리
• 애플리케이션 내에서 로컬로 데이터 암호화
• 키 정책을 통해 키를 사용할 수 있는 사용자 결정
• AWS CloudTrail과 통합하여 기본 감사 기능 제공

전송 중 데이터 보호

• TLS 또는 IPsec를 통한 네트워크 통신

  TLS?

  HTTP통신 + SSL

  IPsec?

• AWS Certificate Manager를 사용해서 SSL/TLS 인증서 관리

• HTTPS 트래픽만 허용하여 전송 중 암호화 적용

VPC 보안 기능

ACL

• 선택적 보안 기능(필수 x)
• 설정한 보안 정책이 순서대로 이행되므로 순서를 고려하여 설정하기