【Security Hub修復手順】[RDS.13] RDS 自動マイナーバージョンアップグレードを有効にする必要があります
【Security Hub修復手順】[KMS.3] AWS KMS キーを意図せずに削除してはいけません
【Security Hub修復手順】[S3.10] バージョニングが有効な S3 バケットでは、ライフサイクルポリシーを設定する必要があります
【Security Hub修復手順】[S3.12] バケットへのユーザーアクセスを管理用として、S3 アクセスコントロールリスト (ACL) を使用しないでください
【Security Hub修復手順】[DynamoDB.3] DynamoDB Accelerator (DAX) クラスターは、保管中に暗号化する必要があります
【Security Hub修復手順】[EC2.15] EC2 サブネットは、パブリック IP アドレスを自動的に割り当てないでください
【Security Hub修復手順】[EC2.7] EBS のデフォルト暗号化を有効にする必要があります
【Security Hub修復手順】[EC2.6] すべての VPC で VPC フローログ記録を有効にする必要があります
【Security Hub修復手順】[EC2.3] 添付済みの EBS ボリュームは、保管中に暗号化する必要があります
Amazon Lex のスロットタイプ AMAZON. Numberは、算用数字や漢数字など、どこまで認識してくれるか調査してみた
Amazon Lex のスロットタイプ AMAZON.Cityは、都道府県と県庁所在地をどこまで認識してくれるか調査してみた
Amazon Lex のスロットタイプのAMAZON.Timeは、日本語の時刻に関する言葉をどこまで認識してくれるか調査してみた
Amazon Lex のスロットタイプで、AMAZON.Dateは、日本語の日付に関する言葉をどこまで認識してくれるか調査してみた
【Security Hub修復手順】[S3.6] バケットポリシー内で別の AWS アカウントに付与された Amazon S3 許可は制限する必要があります
【Security Hub修復手順】[S3.8] S3 ブロックパブリックアクセス設定は、バケットレベルで有効にする必要があります
[AWS認定トレーニング] Security Engineering on AWS を受けてみました
【Security Hub修復手順】[ECS.2] Amazon ECS サービスには、パブリック IP アドレスを自動で割り当てないでください
【Security Hub修復手順】[ECS.1] Amazon ECS タスク定義には、セキュアなネットワークモードとユーザー定義が必要です
【Security Hub修復手順】[CodeBuild.1] CodeBuild GitHub または Bitbucket のソースリポジトリの URL は、OAuth を使用する必要があります
【Security Hub修復手順】[EC2.2] VPC のデフォルトのセキュリティグループでは、インバウンドトラフィックとアウトバウンドトラフィックを許可しないようにする必要があります
【Security Hub修復手順】[EC2.18] セキュリティグループは、許可されたポートに対して無制限の着信トラフィックのみを許可する必要があります。
【Security Hub修復手順】[EC2.16] 未使用のネットワークアクセスコントロールリストを削除する必要があります
CloudFormation で Aurora + RDS Proxy を作成してみた
AWS事業本部コンサルティング部にJOINしました平井です
© Classmethod, Inc. All rights reserved.