

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 의 보안 AWS Directory Service
<a name="security"></a>

의 클라우드 보안 AWS 이 최우선 순위입니다. AWS 고객은 보안에 가장 민감한 조직의 요구 사항을 충족하도록 구축된 데이터 센터 및 네트워크 아키텍처의 이점을 누릴 수 있습니다.

보안은 AWS 와 사용자 간의 공동 책임입니다. [공동 책임 모델](https://aws.amazon.com/compliance/shared-responsibility-model/)은 이를 클라우드*의* 보안과 클라우드 *내* 보안으로 설명합니다.
+ **클라우드 보안 **- AWS 는 AWS 클라우드에서 AWS 서비스를 실행하는 인프라를 보호할 책임이 있습니다. AWS 또한는 안전하게 사용할 수 있는 서비스를 제공합니다. 서드 파티 감사원은 정기적으로 [AWS 규정 준수 프로그램](https://aws.amazon.com/compliance/programs/)의 일환으로 보안 효과를 테스트하고 검증합니다. 에 적용되는 규정 준수 프로그램에 대한 자세한 내용은 [AWS 규정 준수 프로그램 제공 범위 내 서비스를](https://aws.amazon.com/compliance/services-in-scope/) AWS Directory Service참조하세요.
+ **클라우드의 보안** - 사용자의 책임은 사용하는 AWS 서비스에 따라 결정됩니다. 또한 귀하는 귀사의 데이터 민감도, 귀사의 요구 사항, 관련 법률 및 규정을 비롯한 기타 요소에 대해서도 책임이 있습니다.

이 설명서는를 사용할 때 공동 책임 모델을 적용하는 방법을 이해하는 데 도움이 됩니다 Directory Service. 다음 주제에서는 보안 및 규정 준수 목표를 충족하도록 Directory Service 를 구성하는 방법을 보여줍니다. 또한 Directory Service 리소스를 모니터링하고 보호하는 데 도움이 되는 다른 AWS 서비스를 사용하는 방법을 알아봅니다.

**보안 주제**

이 섹션에서는 다음 보안 주제를 찾을 수 있습니다.
+ [에 대한 자격 증명 및 액세스 관리 Directory Service](iam_auth_access.md)
+ [에서 로깅 및 모니터링 AWS Directory Service](incident-response.md)
+ [에 대한 규정 준수 검증 AWS Directory Service](compliance-validation.md)
+ [의 복원력 AWS Directory Service](disaster-recovery-resiliency.md)
+ [의 인프라 보안 AWS Directory Service](infrastructure-security.md)

**추가 보안 주제**

이 가이드에서는 다음과 같은 추가 보안 주제를 찾을 수 있습니다.

*계정, 신뢰 및 AWS 리소스 액세스*
+ [AWS 관리형 Microsoft AD 관리자 계정 및 그룹 권한](ms_ad_getting_started_admin_account.md)
+ [그룹 관리형 서비스 계정](ms_ad_key_concepts.md#ms_ad_key_concepts_gmsa)
+ [AWS 관리형 Microsoft AD와 자체 관리형 AD 간에 신뢰 관계 생성](ms_ad_setup_trust.md)
+ [Kerberos 제한된 위임](ms_ad_key_concepts.md#ms_ad_key_concepts_kerberos)
+ [관리 AWS 형 Microsoft AD 사용자 및 그룹에 IAM 역할이 있는 AWS 리소스에 대한 액세스 권한 부여](ms_ad_manage_roles.md)
+ [를 사용하여 AWS 애플리케이션 및 서비스에 대한 권한 부여 Directory Service](ad_manage_apps_services_authorization.md)

*디렉터리 보안 유지*
+ [AWS 관리형 Microsoft AD 보호](ms_ad_security.md)
+ [AD Connector 디렉터리 보안](ad_connector_security.md)

*로깅 및 모니터링*
+ [AWS 관리형 Microsoft AD 모니터링](ms_ad_monitor.md)
+ [AD Connector 디렉터리 모니터링](ad_connector_monitor.md)

*복원성*
+ [AWS 관리형 Microsoft AD의 패치 및 유지 관리](ms_ad_key_concepts.md#ms_ad_key_concepts_maintenance)