<1> 개발용 AWS 계정과 서비스용 AWS 계정으로 분리 확인. <2> 기본적으로 3 계층 네트워크로 구축 확인. <3> Security Group에서 유입 트래픽이 Any로 허용되지 있는지 확인. <4> Outboud Traffic 제어하는지 확인 <5> 사용자는 ELB를 통해 EC2에 접속 하는지 확인. <6> EIP를 서버에 매칭 해

brunch.co.kr/@topasvga/751

178. (ISMS-P) DB 보안 확인 리스트 https://brunch.co.kr/@topasvga/752

178. (ISMS-P)DB 보안 확인 리스트

<1> RDS서버의 DB Subnet 그룹을 확인. DB Subnet만 포함되어 있는지 확인. <2> RDS서버의 VPC Security Group을 확인. 특정 Subnet에서만 접속되도록 설정 확인. <3> RDB 감사 로그를 남기도록 설정 확인. <4> AWS RDS 가 Public access는 허용되어 있지 않도록 되어 있는지 확인. <5

brunch.co.kr/@topasvga/752

179. (ISMS-P) 스토리지 보안 확인 리스트 https://brunch.co.kr/@topasvga/753

179. (ISMS-P)스토리지 보안 확인 리스트

<1> S3 스토리지가 Public에 노출되어 있는지 확인. <2> Server access log가 남도록 서버 액세스 로깅 설정 확인. <3> 스토리지 암호화 설정 적용 확인 <4> S3 스토리지 접속 권한이 최소화되어 있는지 확인. <5> S3 스토리지 접속 IP가 최소화되어 있는지 확인. <6> CloudTail 로그를 별도의 S3

brunch.co.kr/@topasvga/753

AWS 자료

https://aws.amazon.com/ko/compliance/k-isms/

K-ISMS – Amazon Web Services(AWS)

aws.amazon.com