AWS Security Hub용 신규 보안 모범 사례 컨트롤 4종 출시

AWS Security Hub의 NIST(National Institute of Standards and Technology) SP 800-53 Rev. 5 표준을 준수하는 신규 컨트롤 4종이 출시되었습니다. 이번에 출시된 컨트롤은 Elastic Load Balancing(ELB), Amazon Elastic Kubernetes Service(Amazon EKS), Amazon Redshift 및 Amazon Simple Storage Service(Amazon S3)를 대상으로 완전 자동 보안 검사를 수행합니다. 이러한 컨트롤을 사용하려면 먼저 NIST 표준을 활성화해야 합니다. NIST 표준을 이미 사용하고 있으며 새 컨트롤을 자동으로 활성화하도록 Security Hub를 설정했다면 추가 조치를 취하지 않아도 이러한 신규 컨트롤이 실행됩니다.

이번에 신규 컨트롤이 출시됨에 따라, 이제 Security Hub는 AWS의 보안 태세를 자동으로 검사하는 보안 컨트롤을 최대 257개까지 지원합니다.

새로 출시된 컨트롤은 다음과 같습니다.

• [ELB.16] Application Load Balancer는 AWS WAF 웹 ACL과 연결해야 함
• [EKS.1] EKS 클러스터 엔드포인트는 퍼블릭 액세스가 불가능해야 함
• [Redshift.10] Redshift 클러스터는 유휴 시 암호화해야 함
• [S3.15] S3 버킷은 객체 잠금을 사용하도록 설정해야 함

AWS Management Console에서 클릭 한 번으로 Security Hub의 30일 무료 평가판을 시작할 수 있습니다. Security Hub가 제공되는 전체 리전은 AWS 리전 페이지를 참조하십시오. Security Hub 기능에 대해 자세히 알아보려면 Security Hub 설명서를 참조하고, 30일 무료 평가판을 시작하려면 Security Hub 무료 평가판 페이지로 이동하십시오. 

새로운 Security Hub 기능 및 컨트롤에 대한 알림을 수신하려면 원하는 리전에서 Security Hub SNS 주제를 구독하십시오.