AWSのエンドポイントにしか接続できないプロキシサーバーを構成する

カーネルをアップデートしてもAmazon Inspectorで検知するときの対応

Application Load BalancerのリスナールールによるIP制限

Amazon GuardDutyをbacklogに連携する

Sophos UTMへのSSH接続

Sophos UTMのCloudWatch Logs連携

Sophos UTMのEBSストレージを拡張する

CloudWatch Logグループにタグを設定する

Trusted Advisorで最低限のセキュリティチェックを行う

S3サーバーアクセスログから、アクセス失敗ログを確認する

backlog記法の表が崩れた時に確認すること

GuardDutyでルートアカウントの利用を検知する

GuardDutyでSSHスキャナーを検知する

タグエディターで付け忘れたタグをまとめて適用する

AWS WAFマネージドルール導入と運用の勘所

[社内資料公開]営業向けAWSセキュリティ勉強会

AWSコンソールへのログインをGoogle Hangouts Chatで通知する

Serverless Frameworkで、IAMロールを利用しクロスアカウントにデプロイする

AWSの運用ベストプラクティス 「運用上の優秀性」についての解釈

クラスメソッドの新卒向け会社説明会で喋りました

「弊社の取り組みと事例」を話しました~Developers.IO 2019 Security登壇資料~

2021年のAWSセキュリティの想像

GuardDutyをGoogle Hangouts Chatで通知する

Security Hubの概要とユースケース

脅威リストを使ったGuardDutyの検出テスト

Amazon GuardDutyによる疑わしいネットワーク通信の検知と初動対応の振り返り

セキュリティグループをコピーして新規作成する

Amazon FSx for Windowsのカスタムバックアップ を使ってみた #reinvent

Amazon FSx for Windowsをバックアップ ＆リストアしてみた #reinvent

Amazon FSx for WindowsをWorkspacesで試してみた #reinvent

Glacierの取り出し中に復元速度を変更できるようになりました #reinvent

S3 オブジェクトロック機能有効時にファイルを上書きしてみた #reinvent

AWS SFTPログをCloudWatch Logsに出力してみた #reinvent

AWS SFTPでホームディレクトリの読み書きだけ許可してみた #reinvent

手元の作業端末からAmazon RDSに接続する方法

Windows ServerのEC2Config、PVドライバをバージョンアップしてみた

Sumo LogicがIAMロールに対応しました

Sumo Logicを使った爆速で行うELBログのビジュアライズと分析

運用担当者のためのAWS改善マップ

IPマスカレードとDNS名を指定したファイアウォールでDev.IOにしか接続できないVPCを作ってみた

Sophos UTMをNTPサーバーとして利用してみた

Sophos UTMでHTTPSプロキシしてみた。コンテンツ、ファイル種別、URLでざくざくフィルター

[レポート]Code シリーズを利用したパイプラインの自動化 #AWSSummit

[レポート]AWS によるセキュリティ・オートメーションの実践 #AWSSummit

[レポート]AWS のオペレーション最適化の勘所 #AWSSummit

[レポート]AWSで加速するセキュリティ-脅威検知と対応- #AWSSummit

[レポート]ベストプラクティスに基づくリスク評価と保護 #AWSSummit

[レポート]Well-Architected Frameworkを100%生かす方法 #AWSSummit

AWS LambdaへのJSON入力はごっつええかんじ

インフラエンジニアのためのCodeBuild,CodePipelineで覚えるユニットテスト

インフラエンジニアのためのCodeCommitで覚えるユニットテスト

GeoLite2でサクッとできるIPアドレスの国判定

C5,M5インスタンスがTime Sync Serviceサポート対象になりました

[小ネタ] EC2の全リージョンの状況をAWS CLIで確認してみた

CloudWatch Logsに貯めたOSログをmacOSで確認してみた

[小ネタ]AWS CloudFormationでアップデートスタックを禁止してみた

AWS再入門2018 Amazon EC2 Auto Scaling編

Sophos Centralの通知メールアドレスを変更してみた

Configルールでウィザードで作成されるセキュリティグループが利用されていないか確認してみた

SophosのMTDモジュールでC&Cサーバーへの不正な通信を検知してみた