본문 바로가기

전체 글

 (638)
[AWS SCS] AWS KMS AWS KMS(Key Management Service)AWS KMS는 AWS에서 제공하는 키 관리 서비스로, 데이터를 안전하게 암호화하고, 암호화 키를 손쉽게 관리할 수 있는 방법을 제공합니다. 이 글에서는 KMS의 주요 기능과 사용 사례를 살펴보겠습니다.1. KMS의 개요주요 특징IAM과 통합: IAM(Identity and Access Management)을 통해 KMS 권한을 제어합니다.AWS 서비스와 연동: EBS, S3, Redshift, RDS, SSM 등 AWS의 대부분 서비스와 통합됩니다.CLI/SDK 지원: CLI와 SDK를 사용해 KMS와 상호작용할 수 있습니다.2. KMS 키 유형대칭 키 (Symmetric Key)특징: 하나의 암호화 키로 데이터를 암호화하고 복호화합니다.활용 사례..
[AWS SCS] CloudHSM 활용 사례 CloudHSM의 고급 기능 및 활용 사례AWS CloudHSM은 강력한 암호화 하드웨어 보안 모듈(HSM)을 제공하여 데이터 보안을 강화하는 데 사용됩니다. 이번 포스팅에서는 CloudHSM의 고급 기능과 활용 사례를 소개합니다.1. AWS 서비스와의 통합CloudHSM은 AWS Key Management Service(KMS)와 통합되어 AWS 서비스에서 안전한 데이터 암호화를 지원합니다.이를 위해 **사용자 지정 키 저장소(Custom Key Store)**를 설정하고, 이를 CloudHSM으로 백업하여 다양한 AWS 서비스와 연동합니다.활용 사례:EBS 볼륨 암호화S3 객체 암호화RDS 데이터베이스 암호화RDS Oracle TDE 지원구현 다이어그램:HSM 클러스터 생성HSM 클러스터를 KMS 사..
[AWS SCS] CloudHSM AWS CloudHSM: 고급 암호화 솔루션 이해하기AWS CloudHSM은 강력한 보안을 제공하는 **하드웨어 보안 모듈(Hardware Security Module)**로, 사용자가 암호화 키를 완전히 제어하고 관리할 수 있도록 설계되었습니다. CloudHSM과 AWS Key Management Service(KMS)의 차이점, 주요 특징, 사용 사례를 정리해 보겠습니다.CloudHSM이란?CloudHSM은 AWS가 제공하는 전용 암호화 하드웨어입니다.KMS와 달리, CloudHSM에서는 사용자가 모든 암호화 키를 직접 관리하며, AWS는 하드웨어만 제공합니다.HSM: Hardware Security Module암호화와 키 관리에 최적화된 탬퍼 방지 장치로, 높은 보안성과 독립성을 제공합니다.Clou..
[AWS SCS] AWS 클라우드에서의 암호화 클라우드에서의 데이터 암호화: 전송, 저장, 그리고 클라이언트 보호클라우드 환경에서 데이터 보안은 매우 중요한 요소입니다. 이를 위해 데이터를 보호하는 세 가지 주요 암호화 방식이 사용됩니다: 전송 중 암호화, 서버 측 암호화, 클라이언트 측 암호화. 이 글에서는 각 암호화 방식의 작동 원리와 특징을 알아보겠습니다.1. 전송 중 암호화 (Encryption in Flight)전송 중 암호화는 데이터를 네트워크를 통해 전송할 때 도청이나 데이터 탈취를 방지하는 기술입니다. HTTPS, TLS(Transport Layer Security), SSL(Secure Sockets Layer)과 같은 프로토콜이 사용됩니다.동작 원리:클라이언트가 데이터를 전송합니다.TLS를 통해 데이터가 암호화됩니다.암호화된 데이터..
[AWS SCS] AWS Directory Services AWS Directory Services 정리: Microsoft Active Directory와 AWS 통합 이해하기AWS에서 Microsoft Active Directory(Microsoft AD)와의 통합은 클라우드 환경에서 디렉터리 서비스를 활용하고자 하는 기업들에게 필수적인 요소입니다. 이 글에서는 Microsoft AD의 기본 개념과 AWS Directory Services의 세 가지 주요 옵션을 정리하여 제공합니다. 이를 통해 AWS와 AD를 효율적으로 활용할 수 있는 방법을 이해할 수 있습니다.Microsoft Active Directory란?Microsoft Active Directory는 Windows Server에 내장된 서비스로, 다음과 같은 기능을 제공합니다:객체 데이터베이스 관리..

티스토리툴바