AWS 서비스들 알아보기_05

계정 및 라이센스 관리

AWS IAM(Identity and Access Management)
: AWS 서비스에 대한 액세스를 안전하게 제어하는 웹 서비스.

AWS Organizations
: 여러 AWS 계정을 중앙에서 관리할 수 있는 계정 관리 서비스.

AWS RAM(Resource Access Manager)
: 하나의 계정에서 생성된 AWS 리소스를 다른 계정, 다른 OU, 같은 조직 내 다른 계정 등과 공유할 수 있도록 관리할 수 있는 서비스.

AWS Control Tower
: AWS Cloud의 모든 조직 및 계정에 걸쳐 보안, 운영 및 규정 준수에 대한 거버넌스 규칙을 대규모로 적용 및 관리할 수 있도록 지원.

 

보안 자격증명

AWS Security Hub
: AWS 계정 전반에 걸쳐 우선순위가 높은 보안 경고 및 규정 준수 상태를 종합적으로 확인할 수 있는 서비스.

AWS WAF
: 일반적인 웹 공격으로부터 웹 애플리케이션이나 API를 보호하고 웹 요청을 모니터링할 수 있는 웹 애플리케이션 방화벽.

AWS Shield
: DDoS 공격으로부터 AWS Shield Standard와 AWS Shield Advanced라는 2가지 수준의 보호를 제공.

AWS Firewall Manager
: 여러 계정과 리소스 전체에 걸쳐 AWS WAF 관리 및 유지 보수 작업을 간소화.

AWS KMS(Key Management Service)
: 암호화키를 사용하고 관리할 수 있는 멀티 테넌트 관리형 서비스.
※ 멀티테넌시란 단일 소프트웨어 인스턴스로 서로 다른 여러 사용자 그룹에 서비스를 제공할 수 있는 소프트웨어 아키텍처로 웹메일을 예로 들 수 있음.

AWS CloudHSM(Cloud Hardware Security Module)
: 고객에게 암호화된 안전한 키 스토리지를 제공하는 하드웨어 보안 모듈.
온프레미스 환경에 있는 HSM 장비와 연계하여 하이브리드 아키텍쳐를 구성할 수 있음.

AWS Secrets Manager
: 데이터베이스와 다른 서비스의 자격 증명을 안전하게 암호화, 저장 및 검색할 수 있는 서비스.

Amazon Macie
: 기계 학습을 사용하여 AWS에 저장된 민감한 데이터를 자동으로 검색, 분류 및 보호.

AWS Single Sign-On
: 여러 AWS 계정 또는 애플리케이션에 대한 액세스를 중앙에서 관리하는 자격 증명 서비스.

Amazon Inspector
: AWS 리소스의 보안 및 규정 준수를 개선하는 데 도움이 되는 보안 취약성 평가 서비스.

AWS Artifact
: AWS의 규정 준수 보고서에 온디맨드 방식으로 액세스할 수 있도록 무료로 제공되는 셀프서비스 포털.
※ 온디맨드란 고객의 요구가 있을 때, 언제 어디서나 고객 중심에서 니즈를 해결해 주는 것.
클라우드에 접목시키면 내가 원할 때 컴퓨팅 서비스를 제공받을 수 있는 것.

 

기계 학습

Amazon Comprehend
: 자연어 처리 기능을 사용하여 특별한 사전 처리 없이도 문서 내용에 대한 인사이트를 찾아내는 서비스.
문서에 있는 핵심 문구, 언어, 감정 및 기타 일반적인 요소를 인식하여 통찰력을 개발.

Amazon Forecast
: 통계 및 기계 학습 알고리즘을 사용하여 매우 정확한 시계열 예측을 제공하는 완전 관리형 서비스.

Amazon Fraud Detector
: 온라인에서 사기 가능성이 있는 활동의 탐지를 자동화하는 완전 관리형 사기 탐지 서비스.
무단 거래나 가짜 계정 생성이 포함되며 기계 학습을 사용하여 데이터를 분석하여 작동.
1. 맞춤형 사기 탐지 모델 구축.
2. 결정 로직을 추가하여 모델의 사기 평가 해석.
3. 가능한 각 사기 평가에 대해 검토를 위해 통과 또는 보내기와 같은 결과 할당 가능.

Amazon Kendra
: 사용자가 자연어 처리 및 고급 검색 알고리즘을 사용하여, 구조화되지 않은 데이터와 구조화된 데이터를 검색할 수 있도록 해주는 매우 정확하고 지능적인 검색 서비스.

Amazon Lex
: 음성 및 텍스트를 사용하는 애플리케이션에 대화형 인터페이스를 구축하기 위한 서비스.

Amazon Polly
: 텍스트를 생생한 음성으로 변환하는 TTS 클라우드 서비스.
여러 언어를 지원하며 다양한 실제 음성이 포함되어 있어 여러 위치에서 적합한 음성을 사용하는 음성 지원 애플리케이션을 개발 가능.

Amazon Rekognition
: 애플리케이션에 이미지와 비디오 분석 기능을 쉽게 추가할 수 있음.
Amazon Rekognition API에 이미지나 비디오를 제공하면 서비스에서 객체, 사람, 텍스트, 장면 및 활동 파악 가능.

Amazon SageMaker
: 데이터 과학자 및 개발자가 모든 규모의 기계 학습 모델을 간편하게 빌드, 학습 및 배포할 수 있도록 하는 완전 관리형 서비스.

Amazon Textract
: Amazon Textract API에 문서 이미지를 제공하면 서비스가 문서 텍스트를 감지.
형식이 지정된 텍스트를 사용하여 서로 가까이 있는 단어와 줄 감지 및 관련 텍스트나 테이블과 같은 항목에 대해 문서 분석.

Amazon Transcribe
: 고객이 손쉽게 음성을 텍스트로 변환할 수 있게 해주는 AWS 서비스.
ASR(자동 음성 인식) 기술을 사용하므로 고객은 음성 기반 고객 서비스 통화 transcription, 오디오/비디오 콘텐츠의 자막 생성 등 다양한 비즈니스 애플리케이션에 사용 가능.

Amazon Translate
: 텍스트 번역 서비스로 고급 머신러닝 기술을 사용하여 우수한 품질의 번역을 온디맨드 방식으로 제공.