기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Security Hub 리소스 태그 지정

태그는 특정 유형의 AWS Security Hub AWS 리소스를 포함하여 리소스를 정의하고 리소스에 할당할 수 있는 선택적 레이블입니다. 태그를 사용하면 용도, 소유자, 환경 또는 기타 기준과 같은 다양한 방법으로 리소스를 식별하고, 분류하고 관리하는 데 도움이 됩니다. 예를 들어, 태그를 사용하여 리소스를 구분하고, 특정 규정 준수 요구 사항 또는 워크플로를 지원하는 리소스를 식별하거나, 비용을 할당할 수 있습니다.

태그를 추가할 수 있는 Security Hub 리소스 유형은 다음과 같습니다.

태그 지정 기본 사항

리소스는 최대 50개의 태그를 가질 수 있습니다. 각 태그는 사용자가 정의하는 필수 태그 키와 선택적 태그 값으로 구성됩니다. 태그 키는 더 구체적인 태그 값에 대해 카테고리와 같은 역할을 하는 일반적인 레이블입니다. 태그 값은 태그 키에 대한 설명자 역할을 합니다.

예를 들어, 환경마다 다른 자동화 규칙(테스트 계정용 자동화 규칙 세트 하나, 프로덕션 계정용 자동화 규칙 세트 하나)을 만드는 경우, 해당 규칙에 Environment 태그 키를 할당할 수 있습니다. 관련 태그 값은 테스트 계정과 연결된 규칙의 경우 Test이고 프로덕션 계정 및 OU와 연결된 규칙의 경우, Prod일 수 있습니다.

AWS Security Hub 리소스에 태그를 정의하고 할당할 때 다음 사항에 유의하세요.

Security Hub 리소스에 대한 태그를 추가하고 관리하려면 Security Hub 콘솔, Security Hub API 또는 AWS Resource Groups 태깅 API를 사용할 수 있습니다. Security Hub와 함께라면 리소스를 만들 때 태그를 리소스에 추가할 수 있습니다. 개별 기존 리소스의 태그를 추가하고 관리할 수도 있습니다. Resource Groups를 사용하면 Security Hub를 AWS 서비스포함하여 여러에 걸쳐 있는 여러 기존 리소스에 대해 태그를 대량으로 추가하고 관리할 수 있습니다.

추가 태그 지정 팁 및 모범 사례는 AWS 리소스 태그 지정 사용 설명서의 리소스 태그 지정을 참조하세요. AWS

IAM 정책에서 태그 사용

리소스에 태그를 지정한 후 AWS Identity and Access Management (IAM)정책에서 태그 기반의 리소스 수준 권한을 정의할 수 있습니다. 이러한 방식으로 태그를 사용하면에서 리소스를 생성하고 태그를 지정할 수 있는 권한이 AWS 계정 있는 사용자 및 역할과 태그를 더 일반적으로 추가, 편집 및 제거할 수 있는 권한이 있는 사용자 및 역할에 대한 세분화된 제어를 구현할 수 있습니다. 태그를 기반으로 액세스를 컨트롤하려면 IAM 정책의 조건 요소에서 태그 관련 조건 키를 사용하면 됩니다.

예를 들어, 리소스에 대한 Owner 태그가 사용자 이름을 지정하는 경우, 사용자가 모든 AWS Security Hub 리소스에 대한 전체 액세스 권한을 갖도록 허용하는 IAM 정책을 생성할 수 있습니다.

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "ModifyResourceIfOwner",
            "Effect": "Allow",
            "Action": "securityhub:*",
            "Resource": "*",
            "Condition": {
                "StringEqualsIgnoreCase": {"aws:ResourceTag/Owner": "${aws:username}"}
            }
        }
    ]
}

태그 기반의 리소스 수준 권한을 정의하면 권한이 즉시 적용됩니다. 즉, 리소스를 생성하자마자 더 안전하게 보호할 수 있으며 새로운 리소스에 태그 사용 적용을 빠르게 시작할 수 있습니다. 리소스 수준 권한을 사용하여 새로운 및 기존 리소스와 연결할 수 있는 태그 키와 값을 제어할 수도 있습니다. 자세한 내용은 IAM 사용 설명서의 태그를 사용하여 AWS 리소스에 대한 액세스 제어를 참조하세요.