온프레미스 인프라와 실무에서 클라우드 인프라 보안 항목 이해

한국인터넷진흥원 - 클라우드 보안인증제 자료실

국내 클라우드 서비스 보안 가이드

AWS 서비스 침투 테스트 정책

• "허용 서비스"에 나열된 8가지 서비스에 대해 사전 승인 없이 AWS 인프라에 대한 보안 평가 또는 침투 테스트를 수행 가능
• AWS는 보안 테스트와 관련된 활동에 대한 악용 사례 보고서를 받을 경우 이를 고객에게 전달
  
  

클라우드 환경에서의 취약점 점검 항목 사례