오늘 AWS는 Amazon Elastic Compute Cloud(Amazon EC2) 워크로드에 대한 런타임 위협 탐지 기능을 도입한 Amazon GuardDuty 확장판인 Amazon GuardDuty EC2 런타임 모니터링의 평가판 출시를 발표했습니다.

오늘 AWS는 Amazon FSx for OpenZFS의 온디맨드 데이터 복제 기능을 발표했습니다. 이 기능을 사용하면 볼륨의 특정 시점 증분 스냅샷을 파일 시스템 간에 쉽고 효율적으로 전송할 수 있습니다. 온디맨드 데이터 복제는 개발, 실험 및 분석 워크로드를 위해 프로덕션 데이터를 별도의 파일 시스템에 복제할 수 있는 간단하고 복원력이 뛰어난 방법을 제공합니다.

AWS Graviton3 기반 M7g 인스턴스는 이제 새롭게 프로비저닝된 Amazon Managed Streaming for Apache Kafka(Amazon MSK) 클러스터와 함께 정식 출시되었습니다. M7g 인스턴스에서 실행되는 MSK 프로비저닝된 클러스터는 M5 인스턴스에서 실행되는 동급 MSK 클러스터에 비해 가격 대비 성능이 최대 24%까지 향상되고 쓰기 및 읽기 처리량이 최대 29%까지 향상되며 CPU 사용량이 최대 27%까지 감소합니다. 

조직이 가상 데스크톱 관련 비용을 전반적으로 줄이고 보안 태세를 강화하는 동시에 최종 사용자 대상 배포 과정도 간소화할 수 있는 저가형 최종 사용자 디바이스인 Amazon WorkSpaces 씬 클라이언트가 오늘 정식 출시되었습니다. 

오늘 AWS Well-Architected(AWS WA)는 AWS AWS Well-Architected(AWS WA)의 Lens Catalog 정식 버전을 발표했습니다. Lens Catalog는 AWS에서 제공하는 최신 클라우드 모범 사례를 탐색, 검토 및 구현하려는 고객을 위한 새로운 중앙 렌즈 리포지토리입니다.

Amazon Lex는 음성과 텍스트를 사용하는 모든 애플리케이션에 대화형 인터페이스를 구축하는 서비스입니다. Amazon Lex를 사용하면 대화 봇(챗봇), 가상 에이전트 및 대화형 음성 응답(IVR) 시스템을 쉽고 빠르게 구축할 수 있습니다. 파운데이션 모델(FM)을 활용하여 자연어를 더욱 명확하게 이해하도록 향상된 Lex는 이제 사용자 표현의 슬롯 값을 더욱 정확하게 확인할 수 있습니다. 지원형 슬롯 확인 기능은 FM의 고급 추론 기능을 사용해 슬롯을 더욱 정확하게 확인함으로써 최종적으로는 고객 경험 품질을 개선합니다.

오늘 AWS는 AWS IoT SiteWise Edge on Siemens Industrial Edge 평가판을 발표했습니다. 이 평가판은 산업 장비 데이터를 AWS 클라우드로 전송하는 작업을 간소화 및 가속화하고 비용을 절감하는 데 도움이 됩니다. 이 새로운 서비스를 통해 고객은 이미 기계에 연결된 Siemens Industrial Edge 디바이스를 사용하여 다양한 산업 프로토콜의 산업 장비 데이터를 클라우드로 더 빠르게 수집할 수 있으므로, 구성 계층을 제거하고 가치 창출 시간을 단축할 수 있습니다.

Amazon Web Services Inc.(AWS)는 오늘 AWS re:Invent에서 AWS Security Hub 제어 기능에 고객별 정보를 입력하는 기능의 지원을 발표했습니다. 이에 따라 이제 AWS에서 보안 태세 모니터링 방식을 사용자 지정할 수 있게 되었습니다. 클라우드 보안 태세 관리(CSPM) 서비스인 Security Hub에서 제공되는 수백 가지의 관리형/자동 제어 기능을 활용하면 클라우드 리소스를 모니터링하여 리소스가 안전하게 구성되어 있는지를 확인할 수 있습니다. 이번에 향상된 기능이 새롭게 제공됨에 따라, 보안 팀은 Security Hub 제어 기능이 모니터링하는 모범 사례를 구체적으로 지정함으로써 더욱 구체적인 보안 목표를 충족할 수 있습니다.

오늘 AWS는 기업이 클라우드 도입을 가속화하고 개발자 생산성을 개선할 수 있는 안전한 완전관리형 지식 서비스인 AWS re:Post Private의 정식 출시를 발표했습니다. 기업은 re:Post Private을 사용하여 자체 AWS re:Post의 프라이빗 버전을 생성하여 회사 및 AWS와 협업할 수 있으며, 안전한 커뮤니티 토론을 통해 클라우드 커뮤니티 내에서 협업과 지식 공유를 간소화하고 조직에 맞게 재사용 가능한 지식을 구축할 수 있습니다. re:Post Private을 사용하면 AWS에서 엄선된 훈련 및 기술 콘텐츠와 중앙 집중식으로 확장 가능한 지식 리소스를 통해 빌더 기술을 향상시키고 새로운 팀원을 더 빠르게 합류시킬 수 있습니다. Enterprise Support 및 Enterprise On-Ramp Support 플랜을 보유한 고객은 이 서비스를 구독할 수 있습니다.

이제 Amazon Detective는 Amazon GuardDuty Elastic Container Service(ECS) 런타임 모니터링에서 탐지한 위협에 대한 보안 조사를 지원합니다. 또한 ECS에서의 탐지를 위한 향상된 시각화와 추가적인 컨텍스트를 제공합니다. GuardDuty의 새로운 런타임 위협 탐지와 Detective의 조사 기능을 사용하여 컨테이너 워크로드의 잠재적 위협에 대한 탐지 및 대응을 개선할 수 있습니다.

이제 Amazon Detective에서 AWS Identity and Access Management(IAM) 엔터티를 자동으로 조사해 손상 지표(IoC)를 확인하는 기능이 지원됩니다. 보안 분석가는 새롭게 제공되는 이 기능을 통해 IAM 엔터티가 손상되었을 가능성이 있거나 MITRE ATT&CK 프레임워크의 알려진 전술, 기술 및 절차(TTP)에서 사용되었는지 여부를 확인할 수 있습니다.

오늘 AWS는 고객이 더 빠르고 정확한 정보를 바탕으로 의사 결정을 내리고 AWS 클라우드 재정을 더 효율적으로 관리할 수 있도록 지원하는 통합된 과금 정보 및 비용 관리 콘솔을 발표했습니다. 통합된 과금 정보 및 비용 관리 콘솔은 이전의 과금 정보 콘솔과 이전의 비용 관리 콘솔을 결합한 것으로, 고객이 지출을 파악하고, 문제를 식별하고, 비용을 절감하는 데 도움이 되는 인사이트 및 권장 사항이 포함된 새로운 홈 페이지를 제공하며, 더욱 직관적인 탐색 및 향상된 시작 리소스도 함께 제공합니다. 새로워진 이번 콘솔 환경을 통해 집중해야 할 부분을 결정하고, 가장 중요한 것에 대해 우선 순위를 지정하고, 조치를 취하기가 더욱 쉬워졌습니다.

Amazon Bedrock 플레이그라운드인 PartyRock은 재미있고 직관적인 실습과 공유가 가능한 생성형 AI 앱 구축 플레이그라운드입니다. PartyRock 발표 후 빌더는 며칠 만에 수만 개의 AI 기반 앱을 만들었으며, 플레이그라운드 내에서 간단한 도구를 사용하여 소셜 미디어에 공유했습니다. 오늘 PartyRock은 커뮤니티에서 만든 최고의 앱을 AWS에서 큐레이션하는 새로운 검색 페이지를 발표했습니다. 이 페이지는 PartyRock 사용자들이 무엇을 구축하고 있는지 보여주고, 영감과 발견을 위한 중앙 리소스를 제공하여 다른 사람들이 직접 체험할 수 있도록 돕습니다. 이 페이지에서는 PartyRock 직원들이 가장 많이 보고, 리믹스하고, 스냅샷을 만든 앱을 확인할 수 있으며, 특히 재미있고, 참신하거나, 주요 생성형 AI 개념을 이해하는 데 도움이 된다고 생각하는 앱이 여기에 포

Amazon Web Services가 차세대 대용량 메모리 인스턴스인 Amazon EC2 U7i를 발표했습니다. U7i 인스턴스는 최대 32TiB의 DDR5 메모리를 제공하므로 고객은 빠르게 성장하는 데이터 환경에서 트랜잭션 프로세스 처리량을 확장할 수 있습니다. U7i 인스턴스는 AWS 7세대에 속하며, 커스텀 4세대 인텔 제온 스케이러블 프로세서(Sapphire Rapids)로 구동되어 기존 U-1 인스턴스보다 최대 125% 더 뛰어난 컴퓨팅 성능을 제공합니다.

이제 Amazon CloudWatch는 여러 소스의 데이터 쿼리를 지원하므로 단일 뷰에서 하이브리드 및 멀티 클라우드 지표에 대한 가시성을 확보할 수 있습니다. 이 기능을 사용하면 Amazon OpenSearch Service, Amazon Managed Service for Prometheus, Azure Monitor, 자체 사용자 지정 데이터 소스와 같은 소스의 지표를 통합 및 시각화하고, 이러한 지표를 실시간으로 쿼리하여 애플리케이션 상태에 대한 가시성을 높이고 중요한 이벤트를 더 빠르게 해결할 수 있습니다.

이제 Amazon Detective를 Amazon Security Lake와 통합할 수 있으므로 보안 분석가가 Security Lake에 저장된 로그를 쿼리하고 검색할 수 있습니다. 이 두 서비스를 통합하면 Detective에서 보안 조사를 진행하면서 AWS CloudTrail 로그 및 Amazon Virtual Private Cloud(Amazon VPC) 흐름 로그의 추가 정보를 검색할 수 있습니다.

이제 AWS CloudFormation에서 Git 동기화를 지원하므로 고객은 원격 Git 리포지토리에 저장된 CloudFormation 템플릿의 스택을 동기화할 수 있습니다. CloudFormation 템플릿에는 원하는 리소스와 종속성이 설명되어 있으므로 이를 하나의 스택으로 구성하여 시작할 수 있습니다. 

Amazon WorkSpaces 다중 리전 복원력은 WorkSpaces 사용자에게 향상된 비즈니스 연속성을 제공하는 데 도움이 되고자 대기 WorkSpaces에 리전 간 단방향 데이터 복제를 추가했습니다. 대기 WorkSpaces에 대한 데이터 복제를 활성화할 수 있으며, 루트 및 사용자 볼륨 데이터는 기본 WorkSpaces에서 대기 WorkSpaces로 자동 복제됩니다.

AWS에서 기본적으로 모든 로그를 비용 효율적으로 통합하여 전체 애플리케이션 상태에 대한 가시성을 개선하는 데 도움이 되는 새로운 로그 클래스인 Amazon CloudWatch Logs Inrequent Access(Logs IA)가 공개되었습니다. CloudWatch Logs IA는 GB당 더 저렴한 수집 요금으로 관리형 수집, 크로스 계정 로그 분석, 암호화 등 CloudWatch Logs의 기능 일부를 제공하므로, 자주 액세스하지 않는 로그에 대한 임시 쿼리 및 사후 포렌식 분석에 적합합니다.

이제 AWS Control Tower 고객은 프로그래밍 방식으로 랜딩 존을 설정하고 관리할 수 있습니다. API를 사용하여 랜딩 존을 검색, 생성, 업데이트, 재설정하고 랜딩 존 사용자 지정을 관리할 수 있습니다. 랜딩 존은 보안과 규정 준수 모범 사례를 기반으로 잘 설계된 다중 계정 AWS 환경입니다. AWS Control Tower는 ID, 페더레이션 액세스, 로깅 및 계정 구조에 대한 AWS 모범 사례 청사진을 사용하여 새로운 랜딩 존의 설정을 자동화합니다. 랜딩 존 API에는 AWS CloudFormation 지원이 포함되어 있으므로 고객이 코드형 인프라(IaC)를 사용하여 랜딩 존을 관리할 수 있습니다.