AWS Certified Security - Specialty

• AWS Artifact

  규정 준수 보고서 및 계약

• AWS Audit Manager

  위험 및 규정 준수에 대한 통제를 지속적으로 평가

• Certificate Manager

  SSL/TLS 인증서 프로비저닝, 관리 및 배포

• CloudHSM

  클라우드의 관리형 하드웨어 보안 모듈

• Cognito

  연동 자격 증명에 대한 소비자 자격 증명 관리 및 AWS 자격 증명

• Detective

  잠재적 보안 문제 조사 및 분석

• Directory Service

  Active Directory 호스팅 및 관리

• AWS Firewall Manager

  방화벽 규칙의 중앙 관리

• GuardDuty

  AWS 계정과 워크로드를 보호하는 지능형 위협 탐지

• IAM

  AWS 리소스에 대한 액세스 관리

• IAM Identity Center

  여러 AWS 계정 및 클라우드 애플리케이션에 대한 업무 환경 사용자 액세스 관리

• Amazon Inspector

  대규모 환경에서 지속적인 취약성 관리

• Key Management Service

  AWS 암호화 키의 안전한 생성 및 관리

• Amazon Macie

  Amazon Macie는 중요한 비즈니스 크리티컬 콘텐츠를 분류하고 보호합니다.

• AWS Payment Cryptography

  카드 트랜잭션 및 키 관리를 위한 온디맨드 결제 HSM 기능

• AWS Private Certificate Authority

  관리형 사설 인증 기관 서비스

• Resource Access Manager

  다른 계정 또는 AWS Organizations과 AWS 리소스 공유

• Secrets Manager

  수명 주기 동안 보안 암호를 손쉽게 교체, 관리 및 검색

• Security Hub

  AWS Security Hub는 AWS의 보안 및 규정 준수 센터입니다.

• Security Lake

  클릭 몇 번으로 모든 보안 데이터를 자동으로 중앙 집중화

• AWS Signer

  코드에 대한 신뢰 및 무결성 보장

• Amazon Verified Permissions

  애플리케이션 전체에서 권한을 관리, 분석 및 적용합니다.

• WAF & Shield

  DDoS 공격 및 악성 웹 트래픽으로부터 보호

• VPC 트래픽 미러링 : 네트워크 인터페이스의 트래픽을 복사하여 다른 대상으로 전송하는 프로세스
• TLS(Transport Layer Security) : 인터넷 상에서 데이터를 안전하게 전송하기 위한 암호화 프로토콜, SSL(Secure Sockets Layer)의 후속 버전
• AWS Audit Manager : AWS 클라우드 사용에 대한 감사와 규정 준수를 간소화하는 서비스
• AWS Config : AWS 리소스의 구성을 평가, 감사, 및 관리하는 서비스
• AWS Route 53 Resolver : AWS와 온프레미스 네트워크 간 DNS 쿼리 해결
  • DNS 쿼리: 도메인 이름을 IP 주소로 변환하기 위해 DNS 서버에 보내는 요청
• ADFS (Active Directory Federation Services) : Microsoft에서 개발한 싱글 사인온(SSO) 솔루션으로, 사용자가 여러 애플리케이션이나 시스템에 한 번의 인증으로 접근할 수 있게 해주는 인증 및 권한 부여 서비스
• Amazon Cognito : AWS에서 제공하는 사용자 인증, 권한 부여 및 사용자 관리 서비스로, 웹 및 모바일 앱에 쉽게 사용자 가입, 로그인 및 접근 제어 기능을 추가할 수 있게 해주는 완전관리형 서비스
• AWS STS(Security Token Service) : 임시 보안 자격 증명을 생성하고 관리하는 서비스로, 신뢰할 수 있는 사용자에게 AWS 리소스에 대한 제한적이고 임시적인 액세스 권한을 부여함
• CVE(Common Vulnerabilities and Exposures) : 공개적으로 알려진 사이버 보안 취약점에 대한 표준화된 식별자 및 정보를 제공하는 목록 시스템으로, 보안 전문가들이 취약점을 빠르게 식별하고 대응할 수 있도록 도움을 줌