[レポート]VPCエンドポイントによるデータ境界 (Data Perimeter)の確保 #reinvent #SEC318

[レポート]Panasonic AvionicsのAWS Security Hubによるセキュリティポスチャーモニタリング #reinvent #SEC205

[レポート]AWSセキュリティリファレンスアーキテクチャ：セキュリティを視覚化する #reinvent #SEC203

FirelensでCloudWatch Logsにログ出力する際、特定JSONキーだけを出力する

QuickSightから別アカウントにあるプライベートRedshiftに接続する(VPCピアリング編)

特定IPからのアクセスに限定した静的WEBサイトを用意してカスタムビジュルアルコンテンツを表示する

[レポート]基調講演３: 金融機関のクラウド利用におけるリスク管理 日本銀行- AWS Security Roadshow Japan 2021 #awscloud #AWSSecurityRoadshow

QuickSightから別アカウントにあるプライベートRedshiftに接続する(PrivateLink編)

ECSのサービスディスカバリで名前解決ができない。VPCのDNSホスト名の設定を確認しよう

LightsailでWordPressを立ててCloudFrontも利用する

楕円曲線暗号の一種であるED25519のキーペアを作成できるようになりました

[Dome9]特定のIAMロールに特定のIAMポリシーが設定されていることを評価する

「エンティティは既に存在しています」と表示されMFAデバイスを割り当てできない時の対応方法

コンプライアンスチェックのカスタムルールを作って評価させてみた

ALBとEC2間をHTTPS通信させてApacheのアクセスログから接続元のクライアントIPを取得する

特定のIPセットが登録されたWebACLを抽出したいときはAWS Configの高度なクエリを使おう

【レポート】アプリケーションに BI 機能を埋め込みませんか？簡単で運用負担が少ない Amazon QuickSight の埋め込み機能 #AWS-44 #AWSSummit

【レポート】2021年 サーバレス BI Amazon QuickSight の特徴総ざらい #AWS-43 #AWSSummit

mackerel-agentをインストール後、Monitorsに監視項目が追加されない時はMackerel上のホストのステータスを確認しよう

Dome9 の Audit イベントを Slack に通知してみた

CloudGuard Dome9 の Security Group に対するリージョンロック機能を試してみた

【レポート】AWSでオンプレミスのバックアップ戦略を近代化 #STG204 #reinvent

SSE-KMSのリクエストコストが最大99%削減可能 S3バケットキーについて調べてみた #reinvent

[アップデート]DLMがAMIライフサイクル管理をサポートしました！

S3オブジェクトロックのリーガルホールドをCLIから設定する

[アップデート]Canaryスクリプトの作成が楽になる！CloudWatch Synthetics Recorderがリリースされました！

Serverless Nextjs Pluginを試してみた

[アップデート] インスタンスメタデータに 5 つのフィールドが追加されました

[アップデート]プライベートサブネットで Cloud9 が利用可能！Cloud9 が Session Manager に対応しました！

AWS Toolkits for Visual Studio Code で S3 を扱えるようになりました

[Dome9] 継続的なコンプライアンス評価結果を Sumo Logic に連携してみた

S3 sync と S3 レプリケーションでオブジェクトコピーした時の S3 イベントの違いについて調べてみた

[Dome9] Compliance Policies による継続的なコンプライアンス評価結果を Slack に通知できるようになりました

[アップデート]VPC フローログに新しく 4 つのフィールドが追加され カスタムフォーマットのフローログをCloudWatch Logs に出力できるようになりました

[アップデート] Amazon SES が SMTP エンドポイントの VPC エンドポイントをサポートしました

[小ネタ]AWS Transfer for SFTP の認証は成功しているのにセッションが確立されない事象の解決方法

[小ネタ] マルチライン SQL 実行時の CloudWatch Logs での RDS 監査ログの見え方

S3 に保存した CloudTrail のログを Athena でクエリして AWS SDK for Java V2 の利用を確認する

IAM ロールの信頼ポリシーで設定する外部 ID(sts:ExternalId) について

[アップデート] VPC Flow Logs にタグ付けできるようになりました

[レポート] AXA 事例: グローバルランディングゾーンによるスケーリングの採用 #FSI202 #reinvent

Dome9 の Compliance Rulesets の結果を Security Hub に連携してみた

[アップデート] NAT Gateway 作成時にタグ付けできるようになりました

[レポート] データ保護、アクセス制御、監査に AWS KMS を使用する #SEC340 #reinvent

Auth0 を使って Dome9 に SSO してみた

Terraform を使って Dome9 に 完全保護モードで AWS アカウントを連携してみた

[アップデート] AWS Systems Manager の Patch Manager で日付によるパッチの自動承認を試してみた

[レポート] Amazon Neptune を使用した顧客のユースケース #DAT220 #reinvent

[レポート] Amazon DocumentDB deep dive #DAT326 #reinvent

[レポート] Amazon RDSおよびAmazon AuroraにCIAセキュリティ3原則をデプロイする #DAT344 #reinvent

[レポート] Windows ServerおよびSQL Serverワークロード向けの新しく簡素化されたBYOLエクスペリエンス #CMP342 #reinvent

[レポート] UberがAWS Batchで効率的でスケーラブルな自動車両シミュレーションを構築する方法 #CMP328 #reinvent

[レポート] Amazon S3＆FSx for Lustre：高性能ファイルストレージの詳細 #STG307 #reinvent

[レポート] AWS環境でのセキュリティインシデントの準備と対応方法 #SEC356 #reinvent

[レポート] Global Acceleratorを使用した高可用性アプリケーションの構築 #NET318 #reinvent

[アップデート]Amazon RDS for SQL Server から Amazon CloudWatch Logs へログ出力可能になりました

Terraform Cloud は AWS の credentials を持たせずに tfstate だけ管理することができる

[レポート]JAWS-UG 東京 #32 マイベストヒット 2019 #jawsug

S3 のデフォルト暗号化 AWS-KMS を選択していると CloudWatch Logs のログを S3 にエクスポートできない

【資料公開】PCI DSS 勉強会 ネットワークアクセス制御編