AWS が無料で配布するセキュリティキーについて調べてみた
2025.01.23Security Hub controls for IAM - AWS Security Hub
To add a hardware MFA device for the root user, see Enable a hardware MFA device for the AWS account root user (console) in the IAM User Guide.
We are offering a free MFA security key to eligible customers. See if you qualify, and order your free key.
Security Hub に関する調査中に上記記載を見つけて気になったので調べてみました。
セキュリティキーについて
[AWS]ハードウェアMFAって実際どうなの？2018[セキュリティを高めよう！] | DevelopersIO
IAMの多要素認証でYubiKeyが利用できるようになりました | DevelopersIO
ハードウェア MFA デバイスの一種で、AWS が配布しているのは Security Key NFC by Yubico です。
Security Key NFC｜セキュリティーキー NFC | YubiKeyShop
無料配布の背景について
Security Hub | us-east-1
コンソール上には以下の説明が記載されていました。
2021 年 8 月、Amazon CEO のアンディー ジャシーは、Biden 大統領や他の技術リーダーと共に、ホワイトハウスサイバーセキュリティサミットに出席し、プライベートセクターとパブリックセクターが連携してサイバーセキュリティに関する基準を引き上げる方法について説明しました。サミットで ジャシーは、Amazon が対象の Amazon Web Services (AWS) のお客様に、環境をより安全にし、最も機密性の高いアセットをサイバー脅威から保護するために設計された無料の多要素認証 (MFA) セキュリティキーを提供することを発表しました。個人や企業がオンラインで自分自身を保護する最善の方法の 1 つは、MFA を使用することです。MFA は、権限のない個人がシステムや重要なデータにアクセスするのを防ぐための追加の保護レイヤーを提供します。当社が提供するセキュリティキーは、AWS だけでなく、一般的なウェブメールサービス、デベロッパーアプリケーション、ストリーミングサービス、ソーシャルメディアなど、他のセキュリティキー対応アプリケーションにも接続できます。
FAQ
AWS 公式サイトおよび上述のバージニア北部リージョンの Security Hub コンソールの URL から FAQ を確認できます。
気になった FAQ をピックアップ
詳細は上記 FAQ に記載されていますので、簡潔にピックアップしてみました。
- セキュリティキーを受け取れるのは過去 90 日間に毎月 100 USD 以上を利用しているアメリカを拠点とするアカウント所有者
- 受け取り資格がない場合は市販の製品を購入する必要がある
- 資格の有無はこちらのリンクから確認可能 (AWS アカウントへのログインが必要)
- セキュリティキーの種類は Security Key NFC by Yubico のみ
- 紛失した場合は一般的なリカバリー方法で対応する
試しに資格の有無を確認してみましたが、条件を満たしていないためセキュリティキーを注文できない旨のメッセージが表示されました。
まとめ
今回は AWS が無料で配布するセキュリティキーについて調べてみました。
どなたかの参考になれば幸いです。
参考資料
- Security Hub controls for IAM - AWS Security Hub
- [AWS]ハードウェアMFAって実際どうなの？2018[セキュリティを高めよう！] | DevelopersIO
- IAMの多要素認証でYubiKeyが利用できるようになりました | DevelopersIO
- Security Key NFC｜セキュリティーキー NFC | YubiKeyShop
- Recover an MFA protected identity in IAM - AWS Identity and Access Management
アノテーション株式会社について
アノテーション株式会社はクラスメソッドグループのオペレーション専門特化企業です。サポート・運用・開発保守・情シス・バックオフィスの専門チームが、最新 IT テクノロジー、高い技術力、蓄積されたノウハウをフル活用し、お客様の課題解決を行っています。当社は様々な職種でメンバーを募集しています。「オペレーション・エクセレンス」と「らしく働く、らしく生きる」を共に実現するカルチャー・しくみ・働き方にご興味がある方は、アノテーション株式会社 採用サイトをぜひご覧ください。
