-
2020年05月29日
-
128件のシェア(ちょっぴり話題の記事)
Security-JAWS 第17回レポート #secjaws #secjaws17 #jawsug
Security JAWS 第17回のレポートです。AWSを使うときに最初にやる初心者向けの話もあり、ガッツリ深い話もありな回でした！
-
2020年05月28日
-
GuardDutyで新たにCloudTrail無効化通知をバイパスする攻撃を検知できるようになったので試してみた
攻撃者がCloudTrailを単純無効化せずに記録するリソースをなくすことによってGuardDutyの検知をバイパスするような巧妙な攻撃を、GuardDutyが検知できるようになったので検証してみました！
-
2020年05月20日
-
【全リージョン対応】EventBridge + SNS + Chatbotで GuardDutyの結果を Slackチャンネルに通知する
最近 GAされた AWS Chatbot を使って GuardDutyの結果を Slackチャンネルに通知してみます。 目次 GuardDutyの通知方法について AWS Chatbotを使った通知がオススメ 構築してみ […]
-
2020年05月19日
-
[レポート] AWS環境での脅威検出と対応 #AWSSummitOnlineKorea
AWS Summit Online Koreaで発表れた「AWS環境での脅威検出と対応」のセッションレポートです。セキュリティ脅威検出や分析が捗るAWSセキュリティサービスについて紹介しています。
-
2020年05月18日
-
[세션 레포트] AWS 환경에서의 위협 탐지 및 사냥 #AWSSummitOnlineKorea
AWS Summit Online Korea에서 발표된 'AWS 환경에서의 위협 탐지 및 사냥' 세션의 레포트입니다. 보안 위협 탐지와 분석을 손쉽게 할 수 있도록 도와주는 AWS 보안 서비스들을 소개해주셨어요.
-
2020年05月14日
-
[アップデート] ついに来たか！Amazon Macie が東京リージョンでも利用可能になって、さらに80％以上お安くなりました！
ついに Amazon Macie が東京に上陸。そして値下げは正義。
-
2020年05月11日
-
【Organizations】組織内すべてのアカウント・すべてのリージョンへの GuardDuty設定を簡単に行う
AWS Organizations はマルチアカウントの管理、統制に役立つサービスです。 それぞれの AWSアカウントを 組織単位(Organizational Unit: OU)に所属させ、 グループ化することができま […]
-
2020年04月24日
-
通知テストのためのGuardDuty Findingsのjsonサンプル置いておきます
GuardDuty Findingsの通知で飛ぶjsonサンプルを公開します。
-
2020年04月23日
-
新しくリリースされたAWS Chatbotを使ってGuardDutyのSlack通知をするといいよって話
GuardDutyの通知はAWS ChatbotのSlack通知機能で受け取るときれいでめちゃくちゃ見やすいです！これがオススメ！
-
[新機能]Security HubがAWS基礎セキュリティのベストプラクティスについてコンプライアンスチェックできるようになったので詳細を解説しつつチューニングの考察してみた
Security Hubで新しく追加されたコンプライアンスチェックであるAWS Foundational Security Best Practices v1.0.0について解説し、チューニング方法も紹介しています！
-
262件のシェア(すこし話題の記事)
ついに来た！ AWS Chatbot が一般公開(GA)になりました！ Slack連携が捗ります！
AWS Chatbotが一般公開（Generally Available）になりました。これを活用すれば、AWSとSlackの連携が超簡単にできるようになります。
-
[サービスアップデート] AWS Security Hub でアカウントのセキュリティをチェックしよう
管理しているAWSアカウントのセキュリティチェックを自動的に行なってシステムをセキュアに保ちましょう。
-
2020年04月20日
-
130件のシェア(ちょっぴり話題の記事)
「みんなのAWS〜AWSの基本を最新アーキテクチャでまるごと理解！」 全著者集合トークイベントのQ&Aをまとめました！（動画あり）
2020年4月17日に開催された「みんなのAWS〜AWSの基本を最新アーキテクチャでまるごと理解！」出版記念！全著者集合トークイベントの動画およびQAコーナーの内容をまとめました。
-
2020年04月15日
-
S3 アクセスのニアリアルタイムな異常検出を pandas と Firehose で実装してみる
S3 の GuardDuty 的なサービスが本当は欲しいんやけど。無いものは無いので簡易的に異常アクセス数を検出する仕組みを作ってみた。
-
2020年04月08日
-
Detectiveを展開するCFnテンプレートを作ってStackSetsで展開してみた
セキュリティインシデントの調査がめっちゃ簡単にできるAmazon DetectiveをCloudFormationのStackSetsを利用して全リージョンに一発で展開する方法を紹介します。
-
2020年04月06日
-
205件のシェア(すこし話題の記事)
AWSサービスを一枚絵でサラッと抑える！グラレコ満載の「awsgeek.com」は眺めるだけで楽しい
AWSサービスをグラレコで確認できて、事前の学習にも知識のおさらいにも使える便利サイトawsgeek.comのご紹介です。
-
2020年04月02日
-
194件のシェア(すこし話題の記事)
[神ツール]セキュリティインシデントの調査が捗るAmazon DetectiveがGAしたのでメリットとオススメの使い方を紹介します
インシデントの調査がとっても捗るAmazon Detectiveについて、どのような役割とメリットがあるのか、使い方の勘所、そのコスパについてまとめました。これも全アカウント必須ですよ！
-
2020年03月31日
-
160件のシェア(すこし話題の記事)
[アップデート] AWS 環境の調査がすこぶる捗る！Amazon Detective が利用可能になっていた！（30日間の無料トライアル付き）
公式より GA のアナウンスがありました。これまで面倒だった「調査」が捗ります！むしろ、ワクワクすっぞ。
-
2020年03月26日
-
GuardDutyの検出結果をエクスポートするためのKMSキーとS3バケットをCloudFormationで作った
GuardDutyの検出結果をS3にエクスポートすることが可能ですが、いくつか事前準備が必要です。そこをちょっと楽にするCloudFormationテンプレートを作成しました。
-
2020年03月19日
-
[アップデート] GuardDuty で新たなボリュームディスカウントが追加されました
大規模な環境向けのディスカウントプランの追加ですね！
-
2020年03月14日
-
160件のシェア(すこし話題の記事)
「みんなでセキュリティを強化！仕組みで解決するAWS環境のマネジメント & ガバナンス」JAWS DAYS 2020登壇資料 #jawsug #jawsdays #jawsdays2020
JAWS DAYS 2020の登壇資料です。マネジメント & ガバナンスのサービスを活用すると全体のセキュリティを適切に管理することができます。運用で頑張らないセキュリティを目指しましょう！
-
2020年03月11日
-
うわっ…私のセキュリティスコア低すぎ…？Security HubのCISベンチマークの俺流チューニングで100%準拠を目指す
Security HubのCISコンプライアンスチェック機能を私流にチューニングする方法を紹介します。CISベンチマークはやや厳し目のチェック項目なため、一般的にはチェックしなくても良い項目があるので、それは無効化してもいいかもしれません。検討するための要点を解説しています。
-
2020年03月09日
-
115件のシェア(ちょっぴり話題の記事)
【書評】意図しない請求を防ぐためのノウハウが凝縮！「クラウド破産を回避するAWS実践ガイド」レビュー
技術書典応援祭で出展されていた技術同人誌「「クラウド破産を回避するAWS実践ガイド」についての書評です。
-
2020年03月04日
-
349件のシェア(そこそこ話題の記事)
AWS WAFを完全に理解する ~WAFの基礎からv2の変更点まで~
AWS WAFを完全に理解したい人向けにまとめました。WAFとは、というところからまとめています。メインはv2となったことで変わったことについて書いています。目指せAWS WAFチョットデキル。
-
2020年02月27日
-
自動でS3バケットのパブリックアクセスを無効化する方法
Configルールと自動修復の機能を使用してS3のブロックパブリックアクセス設定を有効化します。設定が変更された場合は自動修復により、あるべき設定値に自動で修正されます。
-
Security Hub Standardsを利用してAWSのセキュリティチェックを試した
Security HubでのAWS内のセキュリティ, コンプライアンスを一括で表示してくれます. それとなく不要なSecurity Groupを削除したりと気を遣ってはいるのですが, 「具体的な判断基準を持ってAWSアカ […]
-
2020年02月24日
-
106件のシェア(ちょっぴり話題の記事)
これだけ見れば丸わかり！AWS re:Invent 2019 のセッション動画とレポート記事まとめ #reinvent
re:Invent 2019 の公開セッション動画の一覧と、弊社レポート記事をまとめました！（三度心が折れましたが完成しました）
-
2020年02月23日
-
GuardDutyでDNS Rebindingを検知できるようになったので試してみた
GuardDutyがサポートした新しいFindings Typeで検知できるDNS Rebindingを実際に試してみました。クレデンシャルが抜かれてしまう攻撃なので適切に対処できるように、また予防できるようにしましょう。
-
2020年02月14日
-
80件のシェア(ちょっぴり話題の記事)
Security-JAWS 第16回レポート #secjaws #secjaws16 #jawsug
Security JAWS 第16回のレポートです。新サービスのDetectiveやIAMの濃い話、CCoEや組織のセキュリティをやっていく話、IMDSv2の話といろいろあります！
-
2020年02月12日
-
【SAP試験対策】AWSのサービス名を形態素解析し、ややこしい名前のサービスを比較する
こんにちは。DA事業本部の春田です。 年々増加するAWSのサービス数。もはや自分の担当領域外のサービスに関しては、把握しきれていないものも多いのではないでしょうか？ しかし、AWS認定のSolution Architec […]