A. AWS Identity and Access Management Access Analyzer를 사용하여 노출된 자격 증명이 액세스한 리소스와 해당 자격 증명을 사용한 사용자를 확인합니다.

B. 사용자의 IAM 계정에서 노출된 IAM 액세스 키를 비활성화합니다.

C. 소스 코드에 있는 액세스 키가 사용되지 않도록 Amazon GuardDuty에 규칙을 생성합니다.

D. 자격 증명이 노출된 사용자를 위해 새 IAM 액세스 키와 비밀 키를 생성합니다.

E. IAM 자격 증명 보고서를 생성합니다. 보고서를 확인하여 액세스 키를 소유한 사용자가 마지막으로 로그인한 시간을 확인합니다.

A. 조직 전체 리소스 데이터 집계를 위한 AWS Config 애그리게이터를 배포합니다. AWS Config에서 규정을 준수하지 않는 S3 버킷을 발견하면 해당 S3 버킷을 삭제하거나 재구성하여 대응하는 AWS Lambda 함수를 생성합니다.

B. 조직 전체 리소스 데이터 집계를 위한 AWS Config 애그리게이터를 배포합니다. 새로운 비준수 S3 버킷 생성을 방지하는 거부 문이 포함된 SCP를 생성합니다. 해당 SCP를 조직의 모든 OU에 적용합니다.

C. 회사가 현재 사용 중인 계정 및 리전만 대상으로 하는 AWS Config 애그리게이터를 배포합니다. AWS Config에서 규정을 준수하지 않는 S3 버킷을 발견하면 해당 S3 버킷을 삭제하거나 재구성하는 AWS Lambda 함수를 생성합니다.

D. 회사에서 현재 사용 중인 계정 및 리전만 포함하는 AWS Config 애그리게이터를 배포합니다. 새로운 비준수 S3 버킷 생성을 방지하는 거부 문이 포함된 SCP를 생성합니다. 조직의 모든 OU에 SCP를 적용합니다.

A. CloudFront 표준 로깅 및 CloudWatch Logs 메트릭 필터를 구성합니다.

B. VPC 흐름 로그 및 CloudWatch 로그 메트릭 필터를 구성합니다.

C. ASN 일치 규칙 및 CloudWatch 알람을 사용하여 AWS WAF 웹 ACL을 구성합니다.

D. 속도 기반 규칙으로 AWS WAF 웹 ACL을 구성합니다. 이를 CloudFront와 연결합니다. SNS에 알림을 보내도록 CloudWatch 알람을 생성합니다.

A. ec2-managedinstance-applications-required 관리형 규칙을 사용하여 조직 전체에서 AWS Config를 사용하고 애플리케이션 이름을 지정합니다.

B. 승인된 AMI 사용 규칙을 조직 전체에 적용합니다.

C. Distributor 패키지를 사용하고 출력을 검토하세요.

D. 시스템 관리자 애플리케이션 관리자 인벤토리 필터링을 사용합니다.

A. Aurora 클러스터 구성에서 therequire_secure_transportDB 클러스터 매개변수를 ON으로 설정합니다.

B. AWS Directory Service for Microsoft Active Directory를 사용하여 사용자 디렉터리를 생성하고 Aurora에서 Kerberos 인증을 적용합니다.

C. AWS Certificate Manager(ACM)를 사용하여 암호화 인증서를 제공하도록 Aurora 클러스터를 구성합니다.

D. Amazon RDS 프록시를 생성합니다. 암호화를 활성화하려면 프록시를 Aurora 클러스터에 연결합니다.