🔒 aws의 보안 서비스

🔹 IAM (Identity and Access Management)

• 사용자, 그룹, 역할(Role) 관리
• 세밀한 권한 부여

🔹 KMS (Key Management Service)

• 암호화 키 생성 및 관리
• S3, EBS, RDS 등과 통합 사용

🔹 WAF (Web Application Firewall)

• 웹 공격(예: SQL 인젝션, XSS) 방어
• 규칙 기반 트래픽 필터링

🔹 Shield

• DDoS 공격 방어 서비스
• Standard와 Advanced 플랜 제공

🔹 GuardDuty

• 위협 탐지 및 이상 행동 감지
• 로그와 흐름 분석 (VPC Flow Logs, DNS Logs 등)

🔹 CloudTrail

• API 호출 및 활동 로그 기록
• 감사, 추적, 분석 용도

🔹 Config

• 리소스 구성 변경 추적
• 규정 준수 여부 점검