brunch
매거진 AWS 전문가 되기

352. 비공인 AWS ISMS 체크리스트-2022

by Master Seo
Apr 30. 2020

1

175.(ISMS-P) 계정 암호정책 https://brunch.co.kr/@topasvga/749

175.(ISMS-P) 계정 암호정책

<1> 암호 정책 IAM > 계정 설정 > 암호 정책 설정 감사합니다.

https://brunch.co.kr/@topasvga/749

 



2

176. (ISMS-P) 계정 보안 확인 리스트 https://brunch.co.kr/@topasvga/750

176. (ISMS-P) 계정 보안 확인 리스트

<1> root 계정은 사용하지 않는지 확인. <2> 불필요한 AWS 계정이 있는지 점검 후 삭제 확인. <3> MFA는 필수로 설정 확인. <4> 그룹에 맞는 권한인지 확인. <5> 액세스 키는 발급 최소화 확인. <6> �

https://brunch.co.kr/@topasvga/750

 



3

177. (ISMS-P) 네트워크 보안 확인 리스트 https://brunch.co.kr/@topasvga/751

177. (ISMS-P)네트워크 보안 확인 리스트

<1> 개발용 AWS 계정과 서비스용 AWS 계정으로 분리 확인. <2> 기본적으로 3 계층 네트워크로 구축 확인. <3> Security Group에서 유입 트래픽이 Any로 허용되지 있는지 확인. <4> Outboud Traffic 제어하는지 확인 <5> 사용자는 ELB를 통해 EC2에 접속 하는지 확인. <6> EIP를 서버에 매칭 해

https://brunch.co.kr/@topasvga/751

 



4

178. (ISMS-P) DB 보안 확인 리스트 https://brunch.co.kr/@topasvga/752

178. (ISMS-P)DB 보안 확인 리스트

<1> RDS서버의 DB Subnet 그룹을 확인. DB Subnet만 포함되어 있는지 확인. <2> RDS서버의 VPC Security Group을 확인. 특정 Subnet에서만 접속되도록 설정 확인. <3> RDB 감사 로그를 남기도록 설정 확인. <4> AWS RDS 가 Public access는 허용되어 있지 않도록 되어 있는지 확인. <5

https://brunch.co.kr/@topasvga/752

 



5

179. (ISMS-P) 스토리지 보안 확인 리스트 https://brunch.co.kr/@topasvga/753

179. (ISMS-P)스토리지 보안 확인 리스트

<1> S3 스토리지가 Public에 노출되어 있는지 확인. <2> Server access log가 남도록 서버 액세스 로깅 설정 확인. <3> 스토리지 암호화 설정 적용 확인 <4> S3 스토리지 접속 권한이 최소화되어 있는지 확인. <5> S3 스토리지 접속 IP가 최소화되어 있는지 확인. <6> CloudTail 로그를 별도의 S3

https://brunch.co.kr/@topasvga/753

 



6

AWS 자료

https://aws.amazon.com/ko/compliance/k-isms/

K-ISMS – Amazon Web Services(AWS)

https://aws.amazon.com/ko/compliance/k-isms/

 


isms.png


감사합니다.

keyword
Master Seo 소속 클라우드전문가카페 직업 엔지니어 프로필

전) 네이버 엔지니어 7년, 네이버 클라우드 공인강사,마스터, PRO , AWS아키프로, Google프로아키, Azure어드민, CCNP, 맛집,여행 전문가, 좋은 기운을 주는사람

구독자 2,546
매거진의 이전글351. CMK 사용시 IAM정책