阿部 洸樹
阿部 洸樹が執筆した記事
OpenVPN Access Serverの認証をADで行う
評価制度の改定を現場で受け入れた話
コンサルティング部のメンター制度と案件振り返りの紹介
Googleデータポータルで異なるデータを結合する
Googleデータポータルで前年や前月と比較したデータを表示する
Googleデータポータルで指定した期間のデータを表示する
ALBはヘルスチェックに指定したパスが存在しないと、ヘルスチェックに失敗する
AWS WAFで送信元IPアドレスまたはXFFヘッダーが日本の場合に通信を許可する
OktaとAWS SSOを使った属性値によるアクセスコントロールを試してみた
Oktaアプリケーションの利用時にOkta Verifyを強制する
OktaのアプリケーションでIP制限してみた
OktaとAWS Single Sign-Onを連携してみた
Okta+AWSのSAMLによるフェデレーションで複数のIAMロールを使う方法
OktaのSAML2.0を使ったAWSコンソールへのフェデレーションをやってみた
レートベースルールで検知したIPをIP Setに登録する
AWS WAFのレートベースルールで特定のIPアドレスとパスを除外する
VPCインターフェイスエンドポイントはAvailability Zoneによっては作成できない
検証用のサイトを公開し、２週間後にAWS WAFのログを確認してみた
Pythonスクリプトでプロキシを利用する
VPCフローログをAthenaで確認する
Fleet ManagerをKMS暗号化を有効化して使う
![[速報]EC2の新しいインスタンスタイプ【D3/D3en】が発表されました #reinvent](https://devio2023-media.developers.io/wp-content/uploads/2020/11/eyecatch_reinvent-2020-standard-hanyo.jpg)
[速報]EC2の新しいインスタンスタイプ【D3/D3en】が発表されました #reinvent
CloudFrontのデフォルトの証明書の認証局がAmazon Trust Servicesに移行されます
Amazon Linux 2でSambaを構築する
10分でできる最低限のIAM設定見直し
Cloud OptixにAzureアカウントを追加する
Cloud OptixにGCPアカウントを追加する
Cloud Optixのガードレール機能で、パブリックなS3を自動的に修正する
Cloud OptixによるCloudFormationテンプレートのセキュリティチェック
GuardDutyイベントをCloud Optixで管理する
Cloud OptixのSlackインテグレーション
Cloud OptixによるAWS設定のアラート管理
AWSへのマイグレーションに向けて、オンプレミスとセキュリティ面で比較する
WAF v2のIP Setsは任意のNWアドレスを登録できる
ALBログからTLSプロトコルバージョンを確認する
GuardDutyのC&CActivity.B!DNSをテストする
Amazon GuardDutyを導入する前に知っておきたいこと
AWS WAFを導入する時に確認しておきたいこと
AWS WAFv2のマネージドルールを使ってRFIから保護する
AWS WAFv2のマネージドルールでコマンドインジェクションから保護する
WAFv2のマネージドルールでLFI攻撃をブロックする
Kali LinuxをEC2で起動しVNC接続する
マネージドルールCommonRuleSetのログをAthenaで確認する
マネージドルールCommonRuleSetによるブロックと例外登録を行う
Aurora MySQLの監査ログをCloudWatch Logs Insightで確認する
マネージドルール内のルールIDが異なるAWSアカウントでも共通か確認する
AWS再入門2019 AWS WAF編
AWS WAFのブロック時にカスタムエラーページを表示する
自分がどのIPアドレスでSSH接続しているのかを確認する
Sophos Cloud OptixによるAWS環境の管理
AWS WAFのレートベース制限で管理者ページへの接続を制限する
S3のサーバーアクセスログから、接続失敗ログを洗い出す
AWS Systems Managerのファイル情報の連携
WafCharmのBlacklistとWhitelistの利用
CloudWatch Logs Insights でApacheのアクセスログを確認する
![[PALO ALTO NETWORKS DAY 2019]防御網をすり抜ける脅威にはMSSで対応](https://devio2023-media.developers.io/wp-content/uploads/2019/09/paloalto-networks-logo-bluemid-1200x630.png){kind=logo}
[PALO ALTO NETWORKS DAY 2019]防御網をすり抜ける脅威にはMSSで対応
WafCharmによるマネージドルールの管理
WafCharmのフリートライアルでわかるルールの自動追加機能とメール通知
