AWS Config 결과 등록

공통 사항

아직 진단할 계정을 등록하지 않았다면 AWS 진단 가이드 페이지를 따라 계정을 등록해주세요.

진단 계정 등록 시 인증 방법(IAM Role 등)을 등록하였다면 기본값이 있고, 그렇지 않다면 진단 창에서 1회성으로 입력하여 진단 가능합니다.

(가능하면 일관된 계정 정보 조회를 위해 진단 계정 목록에서 인증 방법을 업데이트 해주세요.)

계정 진단 페이지에서 첫 진단 회차는 "최초 진단"으로 선택되어 있습니다.

(최초 진단 결과 등록 기간은 계정 등록일로부터 30일입니다.)


Config 사전 준비 및 안내 사항

규정 준수 팩 배포 후 Completed 상태이더라도 정확한 데이터 수집을 위해 최소 4시간 후에 CQI에서 진단하는 것을 권장합니다.

  • 사전 준비:

  • CQI 진단 이후 안내 사항:

    • CQI에서 Config 결과 등록 후, 진단한 AWS 계정에서 규정 준수 팩(KISMS Pack, Custom Pack) 2개를 제거해 주세요.
    • 또한 진단 이후 해당 계정에서 Config를 더 이상 사용하지 않는다면 Config 설정에서 레코드 기록 설정을 비활성화 해주세요.

1. 진단 방법

진단 결과 등록은 각 팀의 팀 관리자(Team Admin)와 진단 계정 담당자(Assigned Member)만 가능합니다.

아래 절차를 따라하세요:

➡ 계정 진단 페이지로 이동합니다.

➡ 계정 진단 및 결과 입력에서 진단할 계정을 선택합니다.

➡ 진단 도구(Tools)에서 "Config" 버튼을 클릭합니다.

cqi-aws-ta-1

➡ 진단 계정의 인증 방식에 맞는 자격 증명 데이터를 입력하고 "Get Config Packs" 버튼을 눌러 규정 준수 팩 목록을 조회합니다. (Region은 복수 선택 가능하며, 복수 선택시에 해당 Region의 Config Pack 리스트가 모두 출력됩니다.)

➡ 규정 준수 팩 목록이 조회되면 진단을 위해 AWS 콘솔에서 배포한 KISMS, Custom Pack을 선택하고, "Get Config Result" 버튼을 눌러서 결과를 불러옵니다.


Config 결과 상태값

상태 색상 CQI 판정 설명
NON_COMPLIANT 🔴 FAIL 하나 이상의 리소스가 Config Rule의 규정을 준수하지 않는 상태입니다.
(해당 항목에 대한 조치가 필요합니다.)
COMPLIANT 🟢 PASS Config Rule을 위반하는 리소스가 없는 상태입니다.
NOT_APPLICABLE 🟢 PASS 평가 대상 리소스가 존재하지 않아 해당 Rule이 적용되지 않는 상태
INSUFFICIENT_DATA ⚫ NO_RESULT(미점검) 평가에 필요한 데이터가 부족해 판정할 수 없는 상태입니다. 통과로 간주하지 않고 미점검으로 처리합니다.

  • INSUFFICIENT_DATA(NO_RESULT) 상세:
항목 내용
CQI 판정 NO_RESULT (미점검 — 통과/실패 어느 쪽도 아님)
의미 Config가 해당 Rule을 평가할 데이터가 충분하지 않은 상태입니다. (평가 대상 리소스가 없는 NOT_APPLICABLE과는 다릅니다.)
주요 원인 규칙 배포 직후 첫 평가 전 / Config 레코딩 미설정·활성화 직후 / 백킹 룰(Lambda 등) 평가 실패·권한 부족 / 규정 준수 팩 배포 진행 중 등
처리 방식 통과로 간주하지 않습니다. 저장·점검률·점수에 반영되지 않으며(미점검), 데이터가 수집된 뒤(권장: 팩 배포 후 최소 4시간) 재진단을 권장합니다.

2. 결과 저장

조회된 Config 결과를 확인하고, 하단의 Insert Data를 클릭하여 결과를 입력합니다.

결과가 정상적으로 업로드되면 Config 버튼색이 녹색으로 변하고 일부 진단 결과 및 점검률이 업데이트됩니다.

진단 결과를 다시 입력하고 싶을 시, 위 과정을 반복하면 기존 결과에 업데이트 됩니다.

계정 진단 - AWS▾