Name: 쉽게 적용하는 AWS 보안 레시피
SKU: 126465261
Price: 34000 KRW
Availability: InStock

YES24 카테고리 리스트

YES24 유틸메뉴

Global YES24안내보기: Global YES24는?

K-POP/K-Drama 관련상품(음반,도서,DVD)을
영문/중문 으로 이용하실 수 있습니다.

Korean wave shopping mall, sell the
K-POP/K-Drama (CD,DVD,Blu-ray,Book) We aceept PayPal/UnionPay/Alipay
and support English/Chinese Language service
English
作为出售正规 K-POP/K-Drama 相关(CD,图书,DVD) 韩流商品的网站, 支持中文/英文等海外结账方式
中文
Exclusive ticket sales for domestic and international pop artists
Global yesticket

어깨배너

1/6

빠른분야찾기

YES24 코너/서비스

YES24 분야별코너

15%

미리보기 공유하기

중고도서

쉽게 적용하는 AWS 보안 레시피

AWS 보안 정책, 모니터링, 감사, 규정 준수를 위한 실용서

하르틴 카니카토투 저 / 권연주, 류제광, 진상열, 배영부 역 | 에이콘출판사 | 2021년 05월 27일 | 원서 : AWS Security Cookbook: Practical solutions for managing security policies, monitoring, auditing, and compliance with AWS

상품 가격정보
정가	40,000원
중고판매가	34,000원 (15% 할인)
YES포인트	0원

결제혜택
결제혜택	카카오페이 3,000원 즉시할인 일 300명, 5만원 이상 관련페이지 바로가기 KB페이 1,000원 즉시할인 일 1천명, 2만원 이상 관련페이지 바로가기 네이버페이 5천 포인트 적립 1400명 추첨, 5만원 이상 관련페이지 바로가기 예스24 현대카드 2만원 캐시백 이벤트 [기본혜택] YES포인트 1~3% 적립 관련페이지 바로가기 현대백화점카드 모바일카드 발급시 상품권 1만원 신규발급시 관련페이지 바로가기

배송안내
배송안내 바로가기

배송비 : 2,500원(선불) 배송비 안내 판매자 배송
zorroer에서 직접배송
도서산간/제주지역의 경우 추가 배송비가 발생할 수 있습니다.

중고상품 상태/판매자
상태 중고상품 상태안내	최상 새 상품에 가까운 상품
판매자	zorroer 8.ToString()점 (19명 평가) 중고샵 판매상품은 판매자가 직접 등록/판매하는 상품으로 판매자가 해당 상품과 내용에 모든 책임을 집니다. (판매자 가게 > 공지사항 참고) 주문 전 중고상품의 정확한 상태 및 재고 문의는 [판매자에게 문의하기]를 통해 문의해 주세요. 주문완료 후 중고상품의 취소 및 반품은 판매자와 별도 협의 후 진행 가능합니다. (주문내역 > 주문번호 클릭 > 판매자 정보보기 > 연락처 또는 [판매자에게 문의하기]로 문의)

판매중| 한정판매

수량

카트에 넣기 바로구매

쉽게 적용하는 AWS 보안 레시피

카트에 넣기 바로구매

품목정보

품목정보
발행일	2021년 05월 27일
쪽수, 무게, 크기	488쪽 \| 18823523mm

이 상품의 이벤트 (3개)

업체 공지사항

여름 휴가 7월31일~8월4일 기간입니다

재고분만 출고됩니다

중고도서 소개

최상 새 상품에 가까운 상품 중고상품 상태안내

중고상품 상태
상태정도(외관)	사용흔적
전반적인 상태 새 상품에 가까움 겉표지 변색 없음, 얼룩 없음 낙서 없음, 찢어진 부분 없음 겉 표지 있음 책등, 책배, 책아래위 변색 없음, 얼룩 없음 낙서 없음, 닳은 흔적 없음 책등 접힌 흔적 없음	전반적인 상태 거의 없음 내지(면지) 변색 없음, 얼룩 없음, 물리적 변형 없음 내지 접힌 흔적, 찢어진 부분 없음, 낙서 없음 제본탈착 없음
전반적인 상태 약간 헌 책 (사용감 약간 있음) 겉표지 희미한 변색 있음, 약간의 얼룩 있음 (1cm 내) 낙서 없음, 찢어진 부분 없음 겉 표지 있음 접힌 흔적 있음 (1cm 내) 책등, 책배, 책아래위 희미한 변색 있음, 약간의 얼룩 있음 (1cm 내) 낙서 없음, 닳은 흔적 약간 있음 책등 접힌 흔적 없음	전반적인 상태 약간 있음 내지(면지) 변색 없음, 얼룩 없음, 물리적 변형 없음 내지 접힌 흔적 약간 있음 (5페이지 이내) 찢어진 부분 없음, 낙서 없음 제본탈착 없음
전반적인 상태 헌 책 (사용감 많이 있음) 겉표지 전체적으로 변색 있음, 얼룩 등 오염 있음 (2cm 내) 낙서 있음, 찢어진 부분 없음 겉 표지 없음 접힌 흔적 있음, 래핑 흔적 있음 정가 및 ISBN이 동일한 도서이나 표지 이미지 다름 책등, 책배, 책아래위 전체적으로 변색 있음, 얼룩 등 오염 있음 (2cm 내) 낙서 있음, 닳은 흔적 있음 책등 접힌 흔적 있음	전반적인 상태 있음 내지(면지) 내지 변색 있음, 얼룩 있음, 물리적 변형 없음 내지 접힌 흔적 있음 (10페이지 이내) 찢어진 부분 있음 (1cm 내) 5페이지 이내 필기 및 밑줄 등 있음 (단, 참고서, 수험서는 매입불가) 제본탈착 없음 본문 읽기에 지장 없는 부록 및 구성품 없음 (세트도서 박스 등)
전반적인 상태 헌 책 (사용감이 많이 있고, 오염있음) 겉표지 변색이 심함, 얼룩 등 심한 오염 있음 (2cm 초과) 심한 낙서 있음 물에 젖은 흔적 있음, 곰팡이 있음 책등, 책배, 책아래위 변색이 심함, 얼룩 등 심한 오염 있음 (2cm 초과) 심한 낙서 있음 물에 젖은 흔적 있음, 곰팡이 있음 모서리 깨짐, 책등 파손 있음	전반적인 상태 많음 내지(면지)/부속물 변색이 심함, 얼룩 등 심한 오염 있음 (2cm 초과) 전체적으로 구겨짐, 뒤틀림 있음 찢어진 부분 있음 (1cm 초과) 물에 젖은 흔적 있음, 곰팡이 있음 페이지 또는 글자 등의 인쇄 오류 있음 5페이지 초과 필기 및 밑줄 등 있음 제본탈착 있음 (낙장, 분책) 부속물 없음

판매자 : zorroer 4점 (19명 평가)

책소개

1장. IAM과 Organizations를 활용한 AWS 계정 관리 __기술 요구 사항 __새로운 계정을 위한 IAM 설정 ____작동 방법 ____요금 경보 생성 __IAM 정책 만들기 ____IAM 시각적 편집기를 사용해 정책 만들기 ____AWS CLI로 정책 만들기 __AWS Organizations 사용을 위한 마스터 계정 만들기 __AWS Organization에 하위 계정 만들기 ____CLI로 계정과 OU 생성 ____콘솔에서 계정 생성과 이동 __AWS Organizations로 역할 전환 ____관리자로 전환 ____일반 사용자에게 역할 전환할 수 있는 권한 부여 ____CLI를 사용해 일반 사용자에게 역할 전환할 수 있는 권한 부여 ____서로 다른 두 계정 사이에서 역할 전환 2장. S3 정책과 기능으로 데이터 보호 __기술 요구 사항 __S3 접근 제어 목록(ACL) 생성 ____콘솔에서 모든 사용자에게 버킷 읽기 ACL 적용 ____CLI에서 사전 정의된 사용자에게 읽기 원한 부여 ____CLI에서 기본 ACL이 지정된 객체에 대해 공용 읽기 권한 적용 ____ACL, 버킷 정책, IAM 정책 비교 __S3 버킷 정책 만들기 ____콘솔에서 버킷 정책을 적용해 퍼블릭 접근 ____CLI로 버킷 정책을 설정해 버킷 리스트에 접근 __CLI로 교차 계정에서 S3에 접근 ____다른 계정의 버킷에 파일 업로드 ____버킷 정책을 이용해 다른 계정의 버킷에 파일 업로드 __CLI와 파이썬을 사용해 만료 기간이 있는 S3 사전 서명된 URL 사용 ____CLI로 사전 서명된 URL 생성 ____파이썬 SDK로 사전 서명된 URL 생성 __S3 데이터 암호화 ____S3 관리 키(SSE-S3)로 서버 측 암호화 ____KMS 관리 키(SSE-KMS)로 서버 측 암호화 ____고객 관리 키(SSE-C)로 서버 측 암호화 __버전 관리로 데이터 보호 __같은 계정에서 S3 교차 리전 복제 __다른 계정에서 S3 교차 리전 복제 3장. Cognito의 사용자 풀과 자격증명 풀 관리 __기술 요구 사항 __아마존 Cognito 사용자 풀 생성 __아마존 Cognito 클라이언트 앱 생성 ____트리거 워크플로 사용자 정의 __사용자 생성과 가입 ____관리자 권한을 가진 사용자 생성 ____자체 로그인 시 관리자 확인으로 사용자 생성 ____사용자 가입 시 자체 확인으로 사용자 생성 __관리자 인증 방식 __클라이언트 인증 방식 __Cognito 그룹 작업 __Cognito 자격증명 풀 ____아마존 개발자 포털 구성 ____Cognito 구성 4장. KMS와 CloudHSM으로 키 관리 __기술 요구 사항 __KMS에 키 생성 __외부 키 구성 요소로 키 사용 ____외부 키 구성 요소로 키 생성 ____OpenSSL로 키 구성 요소 생성 ____콘솔에서 키 생성 __KMS 키 교체 __프로그래밍 방식으로 권한 부여 __키 정책과 조건 사용 __교차 계정에 고객 관리 키 공유 ____키를 생성하고 다른 계정에 권한 부여 ____두 번째 계정에서 관리자가 키 사용 ____두 번째 계정에서 일반 사용자가 키 사용 __CloudHSM 클러스터 생성 __CloudHSM 클러스터 초기화와 활성화 ____클러스터 초기화와 첫 번째 HSM생성 ____EC2 클라이언트 인스턴스 생성과 클러스터 활성화 5장. VPC의 네트워크 보안 __기술 요구 사항 __AWS에서 VPC 만들기 __VPC의 서브넷 만들기 __인터넷 접속용 인터넷 게이트웨이와 라우팅 테이블의 설정 __NAT 게이트웨이 설정과 구성 __NACL 사용 __VPC 게이트웨이 엔드포인트를 사용해 S3에 연결 __VPC 흐름 로그 구성과 사용 6장. EC2 인스턴스 시작 __기술 요구 사항 __보안 그룹 생성과 구성 __VPC에서 EC2 인스턴스 시작 ____EC2 인스턴스와 SSH 시작을 위한 일반 단계 ____공인 서브넷으로 인스턴스 시작 ____사설 서브넷으로 인스턴스 시작 __NAT 인스턴스 설정과 구성 ____NAT 인스턴스에 경로(라우팅) 추가 __EC2 인스턴스에 IAM 역할 생성과 연결 __EC2에서 사설키와 공용키의 사용 ____키의 생성 ____EC2에 키 업로드 __사용자 데이터를 사용해 웹 서버 인스턴스의 시작 __Systems Manager Parameter Store를 사용해 중요한 데이터 저장 ____AWS Systems Manager Parameter Store에 매개변수 생성 ____AWS Systems Manager에 역할 생성과 연결 ____AWS Systems Manager Parameter Store에서 매개변수 검색 __KMS를 이용한 EBS의 데이터 암호화 7장. ELB와 CloudFront, WAF를 이용한 웹 보안 __기술 요구 사항 __EC2 인스턴스에 HTTPS 활성화 __ACM으로 SSL/TLS 인증서 생성 __클래식 로드밸런서의 생성 __ELB 대상 그룹 생성 __ELB에서 TLS 종료와 함께 애플리케이션 로드밸런서 사용 __ELB에서 TLS 종료와 함께 네트워크 로드밸런서 사용 __CloudFront와 TLS를 이용한 S3 보호 ____CloudFront 기본 도메인을 사용한 CloudFront 배포 ____사용자 지정 도메인과 ACM 인증서를 사용한 CloudFront 배포 __웹 애플리케이션 방화벽(WAF)의 설정과 사용 8장. CloudWatch, CloudTrail, Config로 모니터링 __기술 요구 사항 __이메일을 보낼 수 있는 SNS 주제 생성 __CloudWatch 경보와 지표로 작업 __CloudWatch에서 대시보드 생성 __CloudWatch 로그 그룹 생성 __CloudWatch 이벤트로 작업 __CloudTrail에서 로그 읽기와 필터링 __CloudTrail에서 추적 생성 __아테나를 이용해 S3의 CloudTrail 쿼리 __교차 계정 CloudTrail 로그 기록 __CloudWatch와 CloudTrail 연동 __AWS Config 설정과 사용 9장. GuardDuty, Macie, Inspector로 규제 준수 __기술 요구 사항 __아마존 GuardDuty 설정과 사용 __여러 계정의 GuardDuty 결과 집계 __아마존 Macie 설정과 사용 __아마존 Inspector 설정과 사용 __사용자 지정 관리자 템플릿 생성 10장. AWS 보안의 추가적인 서비스와 가이드 __기술 요구 사항 __AWS 시큐리티 허브의 설정과 사용 __AWS SSO 설정과 사용 __AWS 리소스 액세스 매니저에 대해 설정과 사용 __S3 글레이셔 볼트의 볼트 잠금 기능 사용 __AWS 시크릿 매니저를 이용해 RDS의 비밀번호 관리 __EC2 사용자 데이터 대신 AMI 생성 __AWS 마켓플레이스에서 보안 제품 이용 __AWS Trusted Advisor를 이용해 권고 사항 확인 __규제 준수 리포트를 위해 AWS 아티팩트 사용

펼쳐보기접어보기

저자 소개 (5명)

저 : 하르틴 카니카토투 (Heartin Kanikathottu)

작가 파일

12년 이상의 IT 경험이 있는 저자이자 건축가이자 기술 전도사다. VMware, IG 인포테크, 소프트웨어 AG, SAP 아리바, 아메리칸 익스프레스, TCS 등에서 근무했다. 대학에서 컴퓨터 공학 분야의 B-Tech 학위를 받았고, 클라우드 컴퓨팅 분야의 석사 학위와 소프트웨어 시스템 분야의 M-Tech 학위를 받았다. 클라우드, 보안, 코딩, AWS, 피보탈, 오라클, 마이크로소프트, IBM, Sun과 같은... 12년 이상의 IT 경험이 있는 저자이자 건축가이자 기술 전도사다. VMware, IG 인포테크, 소프트웨어 AG, SAP 아리바, 아메리칸 익스프레스, TCS 등에서 근무했다. 대학에서 컴퓨터 공학 분야의 B-Tech 학위를 받았고, 클라우드 컴퓨팅 분야의 석사 학위와 소프트웨어 시스템 분야의 M-Tech 학위를 받았다. 클라우드, 보안, 코딩, AWS, 피보탈, 오라클, 마이크로소프트, IBM, Sun과 같은 제공업체의 디자인 분야에서 10개 이상의 전문가 자격증을 갖고 있다. 컴퓨터 공학과 클라우드, 프로그래밍을 주제로 운영 중인 블로그는 전 세계에 걸쳐 팔로워가 있다. 또한 다른 사람들을 멘토링하고 직장, 모임과 콘퍼런스에서 기술 세션을 이끌고 있다. 독서를 좋아하고 기술서, 소설, 자기계발서를 비롯한 큰 서재를 유지하며 관리하고 있다.

펼쳐보기접어보기

역 : 권연주

작가 파일

대학교에서 컴퓨터공학을 전공하고 국내 보안회사에서 처음 일을 시작했다. 현재는 클라우드 보안 컨설턴트로 바쁘게 지내고 있으며, 오래도록 새로운 것을 배우면서 일하는 것이 꿈이다. 대학교에서 컴퓨터공학을 전공하고 국내 보안회사에서 처음 일을 시작했다. 현재는 클라우드 보안 컨설턴트로 바쁘게 지내고 있으며, 오래도록 새로운 것을 배우면서 일하는 것이 꿈이다.

역 : 류제광

작가 파일

IT 및 정보보호 보안 영역에서 22년 이상의 경력을 보유하고 있다. 제조, 금융 서비스 및 통신 인더스트리 등 다양한 영역에서 고객이 온프레미스와 클라우드 환경에서 보안 정책 및 규제 요구 사항을 충족하는 보안 인프라와 서비스를 구축하고 운영할 수 있도록 도움을 주고 있다. 현재는 아마존 웹 서비스에서 시니어 시큐리티 컨설턴트로 근무 중이며 AWS 클라우드 보안 관련 컨설팅 및 아키텍트로서 서비스를 제공하고 있... IT 및 정보보호 보안 영역에서 22년 이상의 경력을 보유하고 있다. 제조, 금융 서비스 및 통신 인더스트리 등 다양한 영역에서 고객이 온프레미스와 클라우드 환경에서 보안 정책 및 규제 요구 사항을 충족하는 보안 인프라와 서비스를 구축하고 운영할 수 있도록 도움을 주고 있다. 현재는 아마존 웹 서비스에서 시니어 시큐리티 컨설턴트로 근무 중이며 AWS 클라우드 보안 관련 컨설팅 및 아키텍트로서 서비스를 제공하고 있다. 개인 시간에는 가족 및 반려견과 산책하는 것을 좋아하며, 바다 낚시, 인도어 가드닝의 취미를 즐기고 있다.

펼쳐보기접어보기

역 : 진상열

작가 파일

레거시(Legacy) 환경과 클라우드 환경의 정보보안 전문가로 정보보호 조직 구성, 시스템 개발보안, 물리적 보안, 암호 및 접근 통제, 위험 관리, 침해사고 관리 등 다양한 보안 영역에서 활동했다. 최근에는 마이크로서비스 아키텍처(Microservice Architecture)와 데브옵스(DevOps) 영역에 적용할 수 있는 DevSecOps 전문가로 활동하고 있으며, 지금까지 경험한 기술적 지식과 노하우를 공... 레거시(Legacy) 환경과 클라우드 환경의 정보보안 전문가로 정보보호 조직 구성, 시스템 개발보안, 물리적 보안, 암호 및 접근 통제, 위험 관리, 침해사고 관리 등 다양한 보안 영역에서 활동했다. 최근에는 마이크로서비스 아키텍처(Microservice Architecture)와 데브옵스(DevOps) 영역에 적용할 수 있는 DevSecOps 전문가로 활동하고 있으며, 지금까지 경험한 기술적 지식과 노하우를 공유하기 위해 다양한 활동을 하고 있다.

펼쳐보기접어보기

역 : 배영부

작가 파일

영상 보안 제품을 시작으로, 리눅스 커널 기반의 L4-7과 방화벽, 보안 스위치 같은 네트워크 보안 제품과 SIEM 등 다양한 보안 관련 제품 개발에 참여했으며, 현재 삼성SDS에서 기존 레거시 시스템과 클라우드 시스템을 통합 모니터링, 분석하는 솔루션의 개발에 참여하고 있다. 개인적인 시간의 많은 부분을 기술 서적 번역에 할애하고 있으며, 로드바이크 라이딩을 취미로 살고 있는 IT인이다. 그 외에도, 좀 더 의... 영상 보안 제품을 시작으로, 리눅스 커널 기반의 L4-7과 방화벽, 보안 스위치 같은 네트워크 보안 제품과 SIEM 등 다양한 보안 관련 제품 개발에 참여했으며, 현재 삼성SDS에서 기존 레거시 시스템과 클라우드 시스템을 통합 모니터링, 분석하는 솔루션의 개발에 참여하고 있다. 개인적인 시간의 많은 부분을 기술 서적 번역에 할애하고 있으며, 로드바이크 라이딩을 취미로 살고 있는 IT인이다. 그 외에도, 좀 더 의미 있고 재미있는 인생을 살고자 다양한 것을 시도하고 있다. 에이콘출판사에서 출간한 『소프트웨어 보안 평가 The Art of Software Security Assessment』(2013), 『실전 리눅스 악성코드 포렌식』(2015), 『POS 시스템 해킹과 방어』(2015)를 번역했다.

펼쳐보기접어보기

더보기접어보기

출판사 리뷰

이 책에서 다루는 내용 - 사용자, 그룹, 역할의 생성과 관리 - 계정과 관련된 정책 - 로그 기록, 모니터링, 감사를 위한 AWS 관리 서비스 사용 - 머신러닝을 사용하는 AWS 관리 서비스를 이용한 컴플라이언스 점검 - EC2 인스턴스와 애플리케이션을 위한 보안과 가용성 제공 - 동기, 비동기 암호화를 사용한 데이터 보호 - 각종 서비스와 결합된 로그인을 통한 인증 풀과 사용자 풀 관리 이 책의 대상 독자 AWS 환경에서 안전하게 애플리케이션을 배포하려는 IT 보안 전문가, 클라우드 보안 아키텍트, 보안과 관련된 클라우드 애플리케이션 개발자에게 유용하다. 또한 AWS 공인 보안 전문가 자격을 취득하는 데 관심이 있거나 AWS와 클라우드 환경에 대한 지식을 쌓고자 하는 독자에게도 도움을 줄 수 있다. 이 책의 구성 1장, ‘IAM과 Organizations를 활용한 AWS 계정 관리’에서는 IAM(Identity and Access Management) 서비스의 사용자(users), 그룹(groups), 역할(roles), 권한 정책(permission policy)을 소개한다. 또한 AWS Organizations 서비스를 이용해 다중 계정(multiple account)을 만들고 관리하는 방법도 다룬다. 2장, ‘S3 정책과 기능으로 데이터 보호’에서는 S3(Simple Storage Service)의 데이터를 액세스 컨트롤 리스트(ACL, Access Control List), 버킷 정책, 미리 선언된(pre-signed) URLs, 암호화, 버저닝(versioning), 서로 다른 리전 간 복제를 통해 S3를 보호하는 방법을 소개한다. 3장, ‘Cognito의 사용자 풀과 자격증명 풀 관리’에서는 Cognito와 애플리케이션 보안, 사용자 풀(pool), 사용자 가입, 인증/인가 플로(flows), 페더레이션(federation)을 이용한 자격증명 로그인의 개념을 소개한다. 4장, ‘KMS와 CloudHSM으로 키 관리’에서는 HSM(Hardware Security Module)을 공유해 AWS KMS(Key Management Service)로 암호화 키를 관리하고, 클라우드 전용 Cloud HSM을 이용해서 보안을 강화하는 방법을 소개한다. 5장, ‘VPC의 네트워크 보안’에서는 VPC(Virtual Private Clouds)로 AWS 환경을 보호하기 위한 방법을 소개한다. 공개 서브넷(Public Subnet), 사설 서브넷(Private Subnet), 라우팅 테이블(routing table)과 네트워크 게이트웨이(network gateway) 구성, 보안 그룹(Security Group), 네트워크 접근 제어 목록(NACL, Network Access Control Lists) 등을 사용해 송수신되는 네트워크 트래픽을 보호하는 방법을 소개한다. 6장, ‘EC2 인스턴스 시작’에서는 EC2(Elastic Compute Cloud) 인스턴스를 안전하게 보호하려고 사용자 지정 VPC에서 인스턴스 시작, 보안 그룹(Security Group) 사용, 시스템 매니저 매개 변수 저장소(System Manager Parameter Store) 사용, 사용자 정보로 EC2 인스턴스를 부트스트래핑(bootstrapping)하는 방법을 소개한다. 또한 EBS(Elastic Block Store)에서 데이터를 암호화하는 방법을 소개한다. 7장, ‘ELB와 CloudFront, WAF를 이용한 웹 보안’에서는 웹 보안 환경을 구성하고 안전한 웹 트래픽, 가용성 증대를 위해 서로 다른 타입의 로드 밸러서(Load Balancer)와 CloudFront를 이용해 인스턴스 레벨의 TLS 터미네이션(termination)을 구현하는 방법을 소개한다. 또한 AWS 환경에서 어떻게 WAF(Web Application Firewall)를 사용할 수 있는지 소개한다. 8장, ‘CloudWatch, CloudTrail, Config로 모니터링’에서는 문제 해결, 규정 준수, 책임 추적성 등에 도움이 되고 지속적인 모니터링, 경고, 정기적인 감사를 수행하는 내용을 소개한다. CloudWatch, CloudTrail, Config, SNSSimple Notification Service 등의 서비스를 소개한다. 9장, ‘GuardDuty, Macie, Inspector로 규제 준수’에서는 컴플라이언스 관련 규정을 준수하지 않을 경우 어떻게 알림을 받을 수 있는지 소개한다. GuardDuty, Macie, Inspector 등의 서비스가 사용하는 머신러닝(machine learning)과 알고리즘(algorithms)이 어떻게 컴플라이언스 확인을 도와주는지 소개한다. 10장, ‘AWS 보안의 추가적인 서비스와 가이드’에서는 Security Hub, SSO(Single Sign-On), Resource Access Manager, Secret Manager, Trusted Advisor, Artifact, S3, Glacier 등 AWS 인프라를 보호할 때 사용할 수 있는 추가 서비스와 기능을 알아본다. AWS Marketplace에서 추가 보안 제품을 사용하는 방법을 소개한다. 지은이의 말 시큐리티 컨설턴트로서 잘 알려진 모범사례를 따라 안전한 정책을 구현하는 것은 매우 중요하다. 이 책은 인프라에 대한 안전조치와 관련된 일반적인 문제의 해법을 설명하고 AWS의 서비스와 기능을 다룬다. 여기에는 부인봉쇄(Non repudiation)와 함께 CIA 3 요소(기밀성, 무결성, 가용성)와 AAA 3 요소(인증, 권한 부여, 가용성)와 같은 보안 모델의 구현을 돕는 것을 포함한다. IAM과 S3 정책을 시작으로 데이터 보안과 애플리케이션 보안, 모니터링, 컴플라이언스를 파악할 수 있도록 한다. 여기에는 안전한 엔드포인트를 위한 방화벽과 로드벨런서의 사용부터 사용자와 사용자 인증 관리를 위한 코그니토의 사용까지가 포함된다. 이 책의 모든 과정을 통해 가드듀티(GuardDuty)와 메이시(Macie), 인스펙터(Inspector) 뿐만 아니라 모니터링을 위한 컨피그(Config)와 같은 보안 서비스의 사용법을 배울 수 있다. 마지막으로 클라우드 보안에 관한 모범사례를 다루고 사용자의 인프라를 더욱 안전하게 강화할 수 있도록 하는 글레이시어 볼트 락(Glacier Vault Lock)과 시큐리티 허브(Security Hub)와 같은 추가적인 보안 서비스와의 연동 방법도 보여준다. 이 책을 모두 읽고 나면 AWS 공인 보안 전문가 자격을 준비하는 데 필요한 지식을 얻을 수 있을 뿐만 아니라 안전한 AWS 배포에서 요구되는 기술에 익숙해질 수 있을 것이다. 옮긴이의 말 아마존 웹 서비스(AWS, Amazone Web Services)는 2006년 첫 퍼블릭 클라우드 서비스를 출시한 이래, 매년 고객이 필요로 하는 혁신적인 서비스를 지속적으로 출시하며 고객과 함께 성장하고 있다. 이러한 성장의 바탕에는 고객 신뢰가 있다. 전 세계 누구나 사용할 수 있도록 열려 있으면서도 보안 측면에서 안전성을 꾸준히 증명해오고 있기 때문이다. AWS에서는 "Security is job zero"라는 말을 사용한다. 이 말은 무슨 뜻일까? 선뜻 우리나라 말로 옮기기에도 난해한 이 문장은 "AWS에서 보안은 그 어떤 것보다 우선시된다" 정도로 해석할 수 있다. 즉, AWS는 보안을 모든 것의 근간으로 보고 있으며, 보안이 없이는 그 어떤 것도 있을 수 없다는 의미다. 그와 동시에 AWS의 서비스를 사용할 때 보안의 책임은 고객과 AWS가 동시에 가져야 한다는 ‘공동 책임(Shared Responsibility)’ 모델을 잊어서는 안 된다. 예를 들어, AWS의 완전 관리형 서비스를 사용해 고객이 비즈니스를 구현하고 운영한다면 완전 관리형 서비스 자체에 대한 보안 책임은 AWS에 있지만, 그 위에 구현된 비즈니스 요소에 대한 보안 책임은 고객에게 있다는 의미다. 그렇다면 고객이 비즈니스 요소를 구현할 때 어떤 서비스를 어떻게 이용해야 최적의 보안을 보장할 수 있을까? AWS를 사용해 비즈니스를 구성해본 독자라면 이 질문을 수없이 던져봤을 것이다. 이 책은 그 질문의 답으로 수많은 AWS 서비스를 어떻게 활용해야 하는지를 설명하고 있다. 이 책은 제일 먼저 1장에서 AWS 보안의 핵심인 IAM의 기본적 요소를 설명하는 것부터 시작한다. 2장에서는 AWS의 핵심 서비스 중 하나인 S3를 어떻게 사용해야 안전하게 데이터를 보호할 수 있는지 설명하고, 3장에서는 사용자 인증에 매우 효과적인 코그니토(Cognito) 서비스의 사용자 풀과 자격증명 관리를 알아본다. 이어서 4장에서는 암호화 키와 관련된 AWS의 서비스인 KMS와 하드웨어 보안 모듈 서비스인 CloudHSM를 다루고, 5장에서는 AWS 네트워크 환경에서 빼놓을 수 없는 VPC의 네트워크 보안을 설명한다. 또한 6장에서는 AWS의 핵심 서비스 중에 하나인 EC2 서비스를 사용할 때의 최적의 보안 방법을 설명하고 5장에서 다룬 네트워크 보안을 이어간다. 7장에서는 본격적으로 AWS에서 제공하는 보안 서비스 중 하나인 WAF와 로드밸런서, ELB, CloudFront를 이용한 네트워크 보안 구현 방법을 다룬다. IT에 관련된 어떤 영역에 국한하지 않고 보안에서 제일 중요한 기능 중 하나라고 볼 수 있는 모니터링에 관해서는 8장에서 다루는데, 이 책에서는 그중 핵심인 CloudWatch와 CloudTrail, Config 서비스를 살펴본다. 그뿐만 아니라 보안과 관련된 상황이 발생하면 적절하게 알림을 제공하는 것이 운영에서 필수라고 할 수 있고, 동시에 각 계정에서 적절하게 보안을 준수하고 있는지 쉽게 파악할 수 있다면 더 안전하게 비즈니스를 영위해 나갈 수 있음은 확실하다. 이를 위해 AWS에서는 GuardDuty, Macie, Inspector 등의 서비스를 제공하고 있으며, 9장에서는 이들 서비스를 어떻게 활용할 수 있는지 설명한다. 마지막으로 10장에서는 지금까지 살펴본 많은 보안 서비스 외에 AWS를 더욱 안전하게 사용하고자 할 때 주목할 만한 가치가 있는 서비스를 살펴본다. 이렇듯 AWS의 퍼블릭 클라우드 서비스를 사용할 때 때로는 필수고, 때로는 추가 편의성을 제공하는 여러 서비스를 설명하면서 어떻게 하면 효과적으로 사용할 수 있는지를 다양한 레시피 형태로 제공한다. 이 책으로 AWS의 보안 철학과 체계를 쉽게 이해하고 활용해 각자가 원하는 비즈니스를 안전하고 편리하게 사용할 수 있을 것이라 믿는다. 지속적으로 발전하고 혁신하고 있는 AWS의 각종 서비스를 각자의 비즈니스 발전에 발 맞출 수 있는 기틀을 마련할 수 있기를 희망한다. - 대표역자 배영부

펼쳐보기접어보기

부적합 상품 신고하기

구매에 부적합한 상품은 신고해주세요. 신고하기

상품정보 부정확 (카테고리 오등록/상품오등록/상품정보 오등록/기타 허위등록)
거래 부적합 상품 (청소년 유해물품/기타 법규위반 상품)
전자상거래에 어긋나는 판매사례 : 직거래 유도

구매하신 상품의 상태, 배송, 취소 및 반품 문의는 판매자에게 문의하기를 이용해주시기를 부탁드립니다.

배송/반품/교환 안내

배송 안내

배송 안내
배송 구분	판매자 배송 택배사 : CJ대한통운 (상황에 따라 배송 업체는 변경 될 수 있습니다.) 배송비 : 2,500원 (도서산간 : 6,000원 제주지역 : 6,000원 추가 배송비 발생)
배송 안내	판매자가 직접 배송하는 상품입니다. 판매자 사정에 의하여 출고예상일이 변경되거나 품절이 발생될 수 있습니다.

반품/교환 안내

※ 상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내
반품/교환 방법	마이페이지 > 반품/교환 신청 및 조회, 1:1 문의, 고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태) 모바일 쿠폰의 경우 유효기간(발행 후 1년) 내 등록하지 않은 상품
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 모바일 쿠폰 등록 후 취소/환불 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리

최근 본 (0)

예스이십사(주): 대표 : 김석환, 최세라 주소 : 서울시 영등포구 은행로 11, 5층~6층(여의도동,일신빌딩) 사업자등록번호 : 229-81-37000 통신판매업신고 : 제 2005-02682호 사업자 정보확인 이메일 : yes24help@yes24.com 호스팅 서비스사업자 : 예스이십사(주)
Copyright ⓒ YES24 Corp. All Rights Reserved.

고객문의

도서/음반 1544-3800

중고샵 1566-4295

티켓예매 1544-6399

eBook 1:1 문의
1:1 문의하기 자주 묻는 질문 상담시간 안내

소비자피해보상보험 서울보증보험: 고객님은 안전거래를 위해 현금 등으로 결제 시 저희 쇼핑몰에서 가입한 구매안전서비스를 이용하실 수 있습니다. 서비스가입사실 확인

EQUUS15

YES24 카테고리 리스트

YES24 유틸메뉴

어깨배너

빠른분야찾기

쉽게 적용하는 AWS 보안 레시피

AWS 보안 정책, 모니터링, 감사, 규정 준수를 위한 실용서

쉽게 적용하는 AWS 보안 레시피

품목정보

관련분류

이 상품의 이벤트 (3개)

업체 공지사항

중고도서 소개

책소개

목차

저자 소개 (5명)

출판사 리뷰

부적합 상품 신고하기

배송/반품/교환 안내

도착예상일

도착예상일
상품준비	출고완료	도착예상일