Defender for Cloud Apps AWS(Amazon Web Services) 환경을 보호하는 방법

아마존 웹 서비스(AWS)는 조직이 클라우드에서 워크로드를 호스팅하고 관리할 수 있도록 하는 IaaS 제공업체입니다. 클라우드 인프라는 많은 이점을 제공하지만, 동시에 중요한 자산을 위협에 노출시킬 수도 있습니다. 이 자산에는 민감한 데이터가 담긴 스토리지 인스턴스, 주요 애플리케이션을 실행하는 컴퓨팅 자원, 포트, 가상 사설망 등이 포함됩니다.

AWS를 Defender for Cloud Apps와 연결하여 자산을 보호하고 위협을 탐지하세요. 커넥터는 관리자 및 로그인 활동을 모니터링합니다. 무차별 대입 공격, 특권 계정 오용, 비정상적인 VM 삭제, 공개된 스토리지 버킷에 대해 알림을 줍니다.

주요 위협

AWS를 Defender for Cloud Apps 연결하면 다음 위협을 감지하고 대응하는 데 도움이 됩니다.

• 클라우드 리소스 남용
• 손상된 계정 및 내부자 위협
• 데이터 유출
• 리소스 구성이 잘못되고 액세스 제어가 부족합니다.

Defender for Cloud Apps로 환경을 보호하세요

Defender for Cloud Apps는 AWS 환경을 보호하여 다음을 지원합니다:

• 클라우드 위협, 손상된 계정 및 악의적인 내부자 검색
• 공유 데이터 노출 제한 및 공동 작업 정책 적용
• 포렌식 조사에 활동 감사 추적 로그 활용

기본 제공 정책 및 정책 템플릿을 사용하여 AWS 제어

다음 기본 제공 정책 템플릿을 사용하여 잠재적 위협을 감지하고 알릴 수 있습니다.

Important

파일 정책은 2027년 1월 6일에 사용 중지됩니다. 이 앱에 대한 파일 기반 데이터 보호를 유지하려면 Microsoft Purview DLP 또는 자동 레이블 지정 정책으로 마이그레이션합니다.

유형	이름
활동 정책 템플릿	관리 콘솔 로그인 실패 EC2 instance 구성 변경 IAM 정책 변경 위험한 IP 주소에서 로그온 ACL(네트워크 액세스 제어 목록) 변경 내용 네트워크 게이트웨이 변경 내용 S3 버킷 작업 보안 그룹 구성 변경 가상 프라이빗 네트워크 변경 내용
기본 제공 이상 탐지 정책	익명 IP 주소에서의 활동 드문 국가에서의 활동 의심스러운 IP 주소의 활동 불가능한 이동 종료된 사용자가 수행하는 작업(IdP로 Microsoft Entra ID 필요) 여러 번 실패한 로그인 시도 비정상적인 관리 활동
파일 정책 템플릿	S3 버킷은 공개적으로 액세스할 수 있습니다.

정책 만들기에 대한 자세한 내용은 정책 만들기를 참조하세요.

거버넌스 제어 자동화

또한 감지된 위협을 해결하기 위해 AWS 거버넌스 조치를 적용하고 자동화할 수도 있습니다:

유형	작업
사용자 거버넌스	- 사용자에게 경고 알림(Microsoft Entra ID 통해) - 사용자가 다시 로그인하도록 요구(Microsoft Entra ID 통해) - 사용자 일시 중단(Microsoft Entra ID 통해)
데이터 거버넌스	- S3 버킷 비공개로 만들기 - S3 버킷에 대한 협력자 제거

앱의 위협 수정에 대한 자세한 내용은 연결된 앱 관리를 참조하세요.

실시간으로 AWS 보호

관리되지 않거나 위험한 디바이스에 대한 중요한 데이터 다운로드를 차단하고 보호하기 위한 모범 사례를 검토합니다.

Amazon Web Services를 Microsoft Defender for Cloud Apps에 연결

Defender for Cloud Apps는 지원 클라우드 서비스와 통합하여 활동 데이터를 수집할 수 있는 커넥터 API를 제공합니다. 이 API를 사용하여 기존 Amazon Web Services(AWS) 계정을 Defender for Cloud Apps에 연결하세요. Defender for Cloud Apps AWS를 보호하는 방법에 대한 자세한 내용은 AWS 보호를 참조하세요.

AWS 보안 감사를 Defender for Cloud Apps 연결에 연결하여 AWS 앱 사용에 대한 가시성과 제어를 얻을 수 있습니다.

1단계: Amazon Web Services 감사 구성

Defender for Cloud Apps 대한 AWS 감사를 구성하려면 다음 단계를 수행합니다.

1. Amazon Web Services 콘솔에 로그인

2. Defender for Cloud Apps 새 사용자를 추가하고 사용자에게 프로그래밍 방식 액세스 권한을 부여합니다.

3. 정책 만들기를 선택하고 새 정책의 이름을 입력합니다.

4. JSON 탭을 선택하고 다음 스크립트를 붙여넣습니다.

   {
     "Version" : "2012-10-17",
     "Statement" : [{
         "Action" : [
           "cloudtrail:DescribeTrails",
           "cloudtrail:LookupEvents",
           "cloudtrail:GetTrailStatus",
           "cloudwatch:Describe*",
           "cloudwatch:Get*",
           "cloudwatch:List*",
           "iam:List*",
           "iam:Get*",
           "s3:ListAllMyBuckets",
           "s3:PutBucketAcl",
           "s3:GetBucketAcl",
           "s3:GetBucketLocation"
         ],
         "Effect" : "Allow",
         "Resource" : "*"
       }
     ]
    }
   

5. .csv다운로드 를 선택하여 새 사용자의 자격 증명 복사본을 저장합니다. 나중에 이러한 자격 증명이 필요합니다.

   참고

   AWS를 연결한 후 연결 전 7일 동안 이벤트를 받게 됩니다. CloudTrail을 사용하도록 설정한 경우 CloudTrail을 사용하도록 설정한 시점부터 이벤트를 받게 됩니다.

2단계: Amazon Web Services 감사 기능을 Defender for Cloud Apps에 연결

AWS 감사를 Defender for Cloud Apps 연결하려면 다음 단계를 완료합니다.

1. Microsoft Defender 포털에서 설정을 선택합니다. 그런 다음 , Cloud Apps를 선택합니다. 연결된 앱에서 앱 커넥터를 선택합니다.

2. 앱 커넥터 페이지에서 AWS 커넥터 자격 증명을 제공하려면 다음 중 하나를 수행합니다.

새 커넥터의 경우

1. +앱 연결, Amazon Web Services를 차례로 선택합니다.

   

2. 다음 창에서 커넥터의 이름을 입력한 다음, 다음을 선택합니다.

   

3. Amazon Web Services 연결 페이지에서 보안 감사를 선택한 다음, 다음을 선택합니다.

4. 보안 감사 페이지에서 .csv 파일의 액세스 키와 비밀 키를 관련 필드에 붙여넣고 다음을 선택합니다.

   

기존 커넥터의 경우

1. 커넥터 목록의 AWS 커넥터가 표시되는 행에서 설정 편집을 선택합니다.

2. 인스턴스 이름 및 Amazon Web Services 연결 페이지에서 다음을 선택합니다. 보안 감사 페이지에서 .csv 파일의 액세스 키와 비밀 키를 관련 필드에 붙여넣고 다음을 선택합니다.

   

3. Microsoft Defender 포털에서 설정을 선택합니다. 그런 다음 , Cloud Apps를 선택합니다. 연결된 앱에서 앱 커넥터를 선택합니다. 연결된 App Connector의 상태가 Connected인지 확인하세요.

다음 단계

• 정책을 사용하여 클라우드 앱 제어