Config 규칙의 적합성 팩

하나의 AWS 구성 규칙은 "암호화가 활성화되어 있는가?"처럼 한 가지 항목을 확인합니다. 실제 규정 준수 프레임워크에서는 모든 계정에 걸쳐 수십 가지 확인이 필요합니다.

적합성 팩은 여러 구성 규칙과 개선 조치를 하나의 배포 가능한 패키지로 묶으므로 규정 준수를 규칙별로 관리하는 대신 하나의 단위로 관리할 수 있습니다.

적합성 팩은 하나의 YAML 템플릿에 정의된 구성 규칙 및 개선 조치 모음입니다.

• 배포하면 모든 규칙을 한 번에 적용할 수 있습니다.
• 전체 규정 준수 상태를 패키지 단위로 추적할 수 있습니다.

AWS는 일반적인 프레임워크를 위한 샘플 팩을 제공하며, 직접 작성할 수도 있습니다.

AWS는 PCI DSS, HIPAA, NIST 및 CIS 벤치마크와 같은 표준에 맞춘 샘플 적합성 팩을 제공합니다.

이 팩은 프레임워크의 기술적 컨트롤을 빠르게 시작하는 데 도움이 되지만, 실제 의무 사항에 맞게 신중하게 매핑해야 합니다.

하나의 팩에 AWS 관리형 규칙(미리 만들어진 확인 항목)과 Lambda 함수로 구현된 사용자 지정 규칙을 함께 포함할 수 있습니다.

이를 통해 관리형 규칙으로 표준 요구 사항을 충족하는 동시에, 필수 태그 체계와 같은 조직별 정책을 동일한 팩의 사용자 지정 규칙으로 정의할 수 있습니다.

위임된 관리자 계정에서 조직의 모든 계정에 적합성 팩을 한 번에 배포할 수 있습니다.

이후 가입하는 새 계정은 자동으로 팩을 상속합니다. 따라서 계정별 작업 없이 어디서나 일관된 규정 준수 확인을 보장할 수 있습니다.

적합성 팩은 매개 변수를 지원하므로 하나의 템플릿을 다양한 환경에 맞게 조정할 수 있습니다.

예를 들어 배포 시 필요한 최소 암호 길이 또는 승인된 리전 목록을 전달하면 환경별 값을 사용하면서 동일한 팩을 재사용할 수 있습니다.

여러 계정의 규정 준수 결과는 구성 집계기를 통해 하나의 보기로 모입니다.

중앙 팀은 각 계정과 규칙별로 조직이 규정을 준수하는지 여부를 하나의 대시보드에서 확인할 수 있으므로, 각 계정에 따로 로그인할 필요가 없습니다.

팩에는 규칙 위반이 발생했을 때 SSM(시스템 관리자) 자동화 문서를 사용해 실행되는 개선 조치를 포함할 수 있습니다.

예를 들어 암호화되지 않은 버킷을 감지하는 규칙이 자동 개선 조치를 트리거하면 드리프트가 단순히 보고되는 데 그치지 않고 수정됩니다.

컨트롤 타워의 가드레일과 적합성 팩은 일부 기능이 겹치지만 서로 다른 요구를 충족합니다.

• 컨트롤 타워는 엄선된 기준선과 계정 거버넌스를 제공합니다.
• 적합성 팩을 사용하면 특정 프레임워크에 매핑된 대규모 구성 규칙 집합을 자유롭게 배포할 수 있습니다.

두 기능은 함께 사용하는 경우가 많습니다.

적합성 팩은 팩에 포함된 규칙 중 통과한 규칙의 비율인 규정 준수 점수를 보고합니다.

이 하나의 숫자로 시간에 따른 프레임워크 준수 진행 상황을 추적하고 뒤처지는 계정을 확인할 수 있어, 복잡한 규칙 집합을 감사 담당자와 경영진이 한눈에 파악할 수 있는 상태 지표로 바꿔 줍니다.

여러 계정에서 그룹화되고 추적 가능한 구성 규칙을 사용해 명시된 규정 준수 프레임워크와의 정렬을 입증해야 할 때 적합성 팩을 사용하십시오.

시험에서는 일관되고 감사 가능한 조직 전체 확인이 필요한 PCI DSS 또는 HIPAA 시나리오와 적합성 팩을 연결합니다.

요구 사항을 기능에 맞게 연결하십시오.

적합성 팩으로 규정 준수를 확장하는 방법을 학습했습니다.

• 여러 구성 규칙과 개선 조치를 하나의 템플릿으로 묶습니다.
• 샘플 팩은 PCI DSS, HIPAA, NIST 등과 매핑됩니다.
• 조직 전체에 배포하고 결과를 중앙에서 집계합니다.