BLOG
| [SEC403] Protecting secrets, keys, and data: Cryptography for the long term
연사 : Matthew Campagna, Sr. Principal Engineer, Amazon Web Services Peter Odonnell, Principal Solutions Architect, Security Specialist, Amazon Web Services 일시 : 2022.12.01 11:00 ~ 12:00 장소 : Level 1, Grand 120, MGM Grand 작성자 : 메가존클라우드 Managed & Support Center 김신재 리더 |
AWS가 고객 데이터를 보호하기 위해 암호화에 대해 어떻게 생각하는지, 클라우드의 미래 보안을 위해 어디에 투자하고 있는지 설명한 세션 입니다.
이제 더 이상 TLS 1.2 이전의 버전에 대해서는 AWS에서 지원하지 않습니다.
AWS는 다가올 2023년에 새로운 TLS(1.2+) endpoint 업데이트를 준비하고 있습니다
s2n은 AWS가 Opensource화한 TLS Protocol Library입니다. (더 나은 성능, 축약화 된 암호화 코드)
AWS KMS HSM은 FIPS 인증을 승인 받은 바 있습니다.
Cloud HSM의 장점은 안정적인 보안 환경 제공과 고가용성에 있습니다. 이는 무엇보다도 AWS가 Cloud Infra를 통해 제공할 수 있는 최고의 가치와 일치합니다.
새로이 도입 된 XKS(External Key Store)를 소개합니다.
(https://aws.amazon.com/ko/blogs/aws/announcing-aws-kms-external-key-store-xks/)
XKS는 HSM 제공 기업으로부터 피드백 받았으며, FIPS를 준수합니다. (https://docs.aws.amazon.com/kms/latest/developerguide/keystore-external.html)
XKS는 AWS Config를 통해 기록 관리 및 구성 정보를 추적할 수 있습니다.
Cloud 기술의 발전과 함께 동등하거나, 또는 그 보다 더욱이 발전적인 요구를 받고 있는 보안 암호화 기술은 고전적인 형태의 틀을 벗어나기 쉽지 않습니다.
하지만 AWS는 FIPS 인증은 물론이고, HSM과 같은 물리 장비의 암호화 형태를 Cloud로 온전히 유지하고, 또 더 발전 시키고자 합니다. 무엇 보다 중요한 가치로써 보안 암호화 기술은 AWS의 최대 과제이며 성과일 것입니다.
본 세션 내용 관련하여 추가 문의나 요청 사항이 있으시다면? 우측 링크로 이동하셔서 편하게 의견을 남겨주세요! https://www.megazone.com/contact/
다른 세션 후기글이 궁금하시다면? 아래 링크를 통해 확인해 주세요!
Keynote Report #1. Day1 Monday Night Live with Peter DeSantis 확인하기
Keynote Report #2. Day2 Adam Selipsky Keynote 확인하기
Keynote Report #3. Day3 Swami Sivasubramanian Keynote 확인하기
Keynote Report #4. Day4 Dr.Werner Vogels Keynote 확인하기
3. 현대화 (Modernization)세션 후기 확인하기
10. 현대화 (Modernization) 세션 후기 확인하기
11. 현대화 (Modernization) 세션 후기 확인하기
13. 네트워킹 세션 후기 확인하기
16. 보안 세션 후기 확인하기
17. SAP 세션 후기 확인하기
21. 스토리지 세션 후기 확인하기
23. 신규업데이트2 후기 확인하기
24. 거버넌스1 후기 확인하기
25. 거버넌스2 후기 확인하기
26. DevOps2 후기 확인하기
28. 분석2 세션 후기 확인하기
30. 분석 3 세션 후기 확인하기
32. 보안2 세션 후기 확인하기
33. 분석 4 세션 후기 확인하기
34. 보안 3 세션 후기 확인하기
35. 분석 5 세션 후기 확인하기
36. 모니터링 세션 후기 확인하기
38. 운영 1 세션 후기 확인하기
39. 운영 2 세션 후기 확인하기
42. 보안 4 세션 후기 확인하기
43. SaaS 세션 후기 확인하기
44. 컴퓨팅 세션 후기 확인하기
45. 신규 업데이트 : AWS SnapStart 세션 후기 확인하기
46. 신규 업데이트 : 네트워크 최적화 인스턴스와 최신 Amazon EC2 네트워킹 세션 후기 확인하기
47. 아키텍처 세션 후기 확인하기