[登壇資料] DDoS攻撃をAWSサービスだけで緩和する方法をまとめてみた #cm_odyssey

[2024年4月-2024年6月] AWSセキュリティアップデートまとめ

[アップデート]AWS Organizationsで作成出来るSCP数の上限が2,000に引き上げられました

[ブース紹介] AWS Summit Japan 2024で歩き疲れたら美味しいコーヒーで一息つきませんか？　#AWSSummit

[アップデート]Amazon GuardDutyのRDS Protectionが遂にRDS for PostgreSQLにも対応しました

[AWS Security Hub]複数リージョンでIAMコントロールが定期実行される頻度を確認して、爆増した料金を算出してみた

[アップデート]Amazon GuardDutyのMalware Protectionが2TiBまでのEBSボリュームをスキャン出来るようになりました

AWS入門ブログリレー2024〜Amazon GuardDuty編〜

[小ネタ]定期実行されるAWS Security Hub コントロールのチェック周期を確認してみた

AWS入門ブログリレー2024〜Amazon Macie編〜

優良な学習コンテンツの宝庫「AWS Skill Builder」の始め方

[2024年1月-2024年3月] AWSセキュリティアップデートまとめ

AWS入門ブログリレー2024〜AWS WAF編〜

[アップデート]AWS WAFのログで、正規表現ルールでも詳細なマッチ結果を確認出来るようになりました。

[アップデート]2024年3月16日以降にAWS Security Hubで9つのコントロールが廃止されます。

話題の日本酒「ソースコード」を読んで（飲んで）みた

【Security Hub修復手順】[WAF.12] AWS WAF ルールでは CloudWatch メトリクスが有効になっている必要があります

[Amazon Detectiveの最新アップデートをキャッチアップ]生成AIを使ってセキュリティ調査を高度化する #AWSreInvent #SEC244

「AWS Security Hub、三日会わざれば刮目して見よ」というタイトルでJAWS-UG 福岡#16に登壇しました #jawsugfuk #jawsug #AWSreInvent

AWS Security Hubを使ってセキュリティをカスタマイズ、コンテキスト化する #AWSreInvent #SEC242

re:InventのSWAGパーカーを”世界に一つだけ”のパーカーにしませんか？ #AWSreInvent

[速報]Amazon QがAmazon Connectでプレビュー機能として利用可能になりました

[朗報]サイズが合わないSWAGパーカーで困っている人、異なるサイズに交換してもらえます #AWSreInvent

[アップデート]Amazon InspectorのLambdaコードスキャンが生成AIを活用して修復コードを提示してくれるようになりました #AWSreInvent

[レポート]Electronアプリケーションのハッキング：Electronアプリケーションの脆弱性の解析と防御​​ – CODE BLUE 2023 #codeblue_jp

[レポート]カーネル空間への宝探し：Linuxカーネルでの攻撃可能な構造体の探索​​ – CODE BLUE 2023 #codeblue_jp

[レポート]BSides Tokyo 2024​​ – CODE BLUE 2023 #codeblue_jp

[レポート][NTTデータ先端技術株式会社] セキュリティ技術者・経営層・サプライチェーンを繋ぐフレームワークとは​​ – CODE BLUE 2023 #codeblue_jp

[レポート][日本電気株式会社] ファストフォレンジックにおけるマルウェア解析の活用​​ – CODE BLUE 2023 #codeblue_jp

[レポート]ブース紹介: 株式会社Flatt Securityの千本引きに挑戦してみた ​- CODE BLUE 2023 #codeblue_jp

[レポート][株式会社日立システムズ] セキュリティに関わる人々をつなぎ広げ深める​- CODE BLUE 2023 #codeblue_jp

[レポート]Content-Disposition の “filename” という地雷 -曖昧な要件が原因となる脆弱性-​ – CODE BLUE 2023 #codeblue_jp

[レポート][パナソニック ホールディングス株式会社] IoT Threat Intelligence at Panasonic ～Journey to protect home electronics～​ – CODE BLUE 2023 #codeblue_jp

[レポート]OSBT: OpenID Connect Scenario-Based Tester – CODE BLUE 2023 #codeblue_jp

[レポート]stelftools: クロスアーキテクチャに対応した静的結合されたライブラリ関数の特定ツール – CODE BLUE 2023 #codeblue_jp

[レポート]PowerAutomate C2: クラウド寄生型ステルスC2フレームワーク – CODE BLUE 2023 #codeblue_jp

[レポート][株式会社Flatt Security] Linux kernelのケーススタディから学ぶ、人間が見つけるべき脆弱性 – CODE BLUE 2023 #codeblue_jp

[小ネタ]S3バケットに格納したプライベートな画像の署名付きURLをSlackに投稿するとプレビューが表示されるのか検証してみた

AWSのセキュリティを学ぶためのコンテンツがまとめられた「AWS Ramp-Up Guide: Security, Identity and Compliance」を調べてみた

Amazon ECRにプッシュしたコンテナイメージのタグを変更してみた

【小ネタ】Pythonのフォーマッター「black」で文字列の改行整形を無視する方法を考えてみた

EC2におけるフォレンジックの手順書SANS「Digital Forensic Analysis of Amazon Linux EC2 Instances」を読んでみた

攻撃者視点を擬似体験出来るボードゲーム「Cyber Attacker Placement」を100円ショップの材料で作ってみた

[レポート]Security-JAWS DAYS ~Day2~ に参加しました。一部writeupあり。 #secjaws #secjaws30 #jawsug #secjawsdays

【Security Hub修復手順】[WAF.1] AWS WAF クラシックグローバルウェブ ACL ログ記録を有効にする必要があります

AWS WAFの基礎が学べるワークショップをやってみた

【Security Hub修復手順】[CloudFront.7] CloudFront ディストリビューションでは、カスタム SSL/TLS 証明書を使用する必要があります

【Security Hub修復手順】[CloudFront.4] CloudFront ディストリビューションでは、オリジンフェイルオーバーが設定されている必要があります

【Security Hub修復手順】[CloudFront.13] CloudFront ディストリビューションでは、オリジンアクセスコントロールを有効にする必要があります

API Gatewayでバックエンドレスポンスのbodyに含まれる配列の要素数を統合レスポンス機能でheaderに追加してみた

【Security Hub修復手順】[CloudFront.12] CloudFront ディストリビューションは、存在しない S3 オリジンをポイントしない必要があります

【セキュアアカウント切り戻し手順】AWS CloudTrail セキュア設定切り戻し手順のご案内

CloudFormationでデプロイしたCloudFrontディストリビューションにデフォルトルートオブジェクトを設定する方法

[アップデート] Amazon InspectorでLambda関数のコードに脆弱性が含まれているかをリアルタイムでチェック出来るようになりました！（一般公開） #AWSreInforce

【Security Hub修復手順】[CloudFront.10] CloudFront ディストリビューションは、エッジロケーションとカスタムオリジン間に非推奨の SSL プロトコルを使用しないでください

【Security Hub修復手順】[CloudFront.9] CloudFront ディストリビューションでは、カスタムオリジンへのトラフィックを暗号化する必要があります

【Security Hub修復手順】[CloudFront.6] CloudFront ディストリビューションでは、AWS WAF を有効にする必要があります

[セッションレポート]クラスメソッド x フォージビジョン x Fusic【AWS勉強会】 #classmethod_forgevision_fusic

[訂正]Amazon GuardDutyの新機能「Lambda Protection」はVPC LambdaではないLambda関数にも対応していました！

[アップデート]Amazon GuardDutyでLambdaの不審なネットワークアクティビティを検知出来るようになりました