Trusted Advisor 보안 검사

AWS 신뢰할 수 있는 조언자는 AWS 모범 사례를 기준으로 계정을 점검하고 우선순위가 지정된 권장 사항을 제공합니다.

비용 최적화, 성능, 보안, 내결함성, 서비스 한도라는 다섯 가지 범주를 다룹니다. 시험에서는 보안 확인 항목에 중점을 둡니다.

신뢰할 수 있는 조언자의 보안 확인 항목은 다음과 같은 일반적인 위험 설정을 찾아냅니다.

• 권한이 공개된 S3 버킷
• 포트가 제한 없이 열려 있는 보안 그룹(예: SSH에서 0.0.0.0/0 허용)
• IAM 사용 현황 및 루트 계정에서 MFA가 활성화되어 있는지 여부

신뢰할 수 있는 조언자가 제공하는 확인의 깊이는 지원 플랜에 따라 달라집니다.

• 기본 및 개발자 플랜은 핵심 확인 항목 집합을 제공합니다.
• 비즈니스 및 엔터프라이즈 플랜은 모든 범주에서 전체 확인 항목 집합을 사용할 수 있게 합니다.

더 높은 지원 등급에서는 더 많은 보안 확인 항목을 사용할 수 있습니다.

각 확인 항목에는 상태가 표시됩니다. 녹색은 문제가 없음을, 노란색은 조사가 필요함을, 빨간색은 조치를 권장함을 의미합니다.

세부 정보를 확인하면 영향을 받는 리소스와 제안된 수정 방법을 볼 수 있습니다. 따라서 신뢰할 수 있는 조언자는 심층 조사 도구라기보다 빠르게 상태를 점검하는 도구입니다.

확인 항목은 일정에 따라 새로 고쳐지며, 변경한 후 수동으로 새로 고칠 수도 있습니다.

신뢰할 수 있는 조언자는 주간 이메일 요약을 보내고 EventBridge와 통합할 수 있으므로 상태 변경으로 자동 경고나 작업 흐름을 트리거할 수 있습니다.

중요도가 높은 보안 확인 항목은 루트 사용자에서 MFA가 활성화되어 있는지 확인합니다.

루트 계정은 모든 작업을 수행할 수 있으므로 MFA로 철저히 보호하고 거의 사용하지 않아야 합니다. 신뢰할 수 있는 조언자는 루트 MFA가 없으면 즉시 수정해야 하는 빨간색 조사 결과로 표시합니다.

엄밀히 말해 보안 기능은 아니지만 서비스 한도 확인 항목은 복원력에 중요합니다.

대체 인스턴스를 시작할 수 없는 경우처럼 장애 중 한도에 도달하면 중단 시간이 길어질 수 있습니다. 신뢰할 수 있는 조언자는 할당량에 가까워질 때 경고하므로 미리 상향을 요청할 수 있습니다.

두 서비스 모두 잘못된 구성을 강조하지만 서로 다릅니다.

• 신뢰할 수 있는 조언자는 다섯 가지 범주에 걸쳐 계정 수준의 광범위한 모범 사례 확인을 제공합니다.
• 보안 허브는 심층적인 보안 표준을 실행하고 여러 보안 서비스의 조사 결과를 집계합니다.

보안 허브가 더 심층적인 보안 중심 도구입니다.

적절한 지원 플랜을 사용하면 Trusted Advisor가 조직 보기를 제공하여 모든 계정의 점검 결과를 한데 모아 보여 줍니다.

중앙 팀은 한곳에서 어떤 계정에 공개된 보안 그룹이 있거나 루트 MFA가 누락되어 있는지 확인할 수 있으므로, 대규모 환경의 거버넌스를 지원할 수 있습니다.

Trusted Advisor에는 계정과 연결된 노출된 IAM 액세스 키를 찾기 위해 공개 코드 저장소를 검사하는 점검 항목이 포함되어 있습니다.

개발자가 실수로 공개 저장소에 키를 커밋하면 이 점검이 이를 찾아내므로, 공격자가 악용하기 전에 키를 폐기하고 교체할 수 있습니다. 이는 매우 흔한 침해 원인에 대비하는 유용한 조기 경보 신호입니다.

특히 공개된 S3 버킷, 모든 트래픽을 허용하는 보안 그룹, 누락된 루트 MFA와 같은 전형적인 잘못된 구성에 대해 빠르게 모범 사례 상태를 점검하려면 Trusted Advisor를 사용하십시오.

깊이 있는 분석보다 AWS가 선별한 권장 사항 목록을 빠르게 제시해야 하는 상황에서 가장 먼저 선택하는 도구입니다.

작업에 맞는 도구를 선택하십시오.

Trusted Advisor가 모범 사례를 점검하는 방법을 배웠습니다.

• 보안 범주는 공개된 버킷, 과도하게 허용적인 보안 그룹, 누락된 루트 MFA를 찾아냅니다.
• 점검의 범위는 지원 플랜에 따라 달라지며, 상위 등급에서는 모든 점검 항목을 사용할 수 있습니다.
• 조직 보기와 EventBridge 알림을 제공합니다.