AWS SSOで Control Tower 読み取り専用なユーザー割り当てを作成する

AWSのマルチアカウント戦略ってなに？なぜ必要？【社内勉強会スライド】

Inspector(v2) 検出結果の特定CVEの情報をトラッキングするための Security Hub インサイトを作ってみる

AWS Security Hub で検出結果を更新するときにノート(Note)を記載する

Amazon Inspector v2 検出結果を AWS Chatbot で通知させてみる

【小ネタ】Security Hub で『抑制済み(SUPPRESSED)』にしたものを簡単に確認するためのインサイトを作ってみる

【アップデート】S3でACLを無効化できるようになりました #reinvent

マルチアカウントな AWS環境のマネジメントコンソールへのアクセス方法をまとめてみた

Backlog APIを使って Wiki 一覧(リンク付き)を取得する Python製 CLIを作ってみる

【小ネタ】暗号化していない RDS DBの作成を拒否するポリシー

Organizations環境下で AWS Security Hubのコントロール無効化を自動化する

【AWS Organizations】アカウントが 特定OUに所属したタイミングで Lambda を実行させる

【アップデート】AWS Security Hub が検出結果のリージョン集約に対応しました

Organizations 環境で Amazon GuardDuty を全リージョンへ簡単セットアップしてみる

AWS Organizations で始めるマルチアカウント管理 #devio2021

【macOS で PowerShell Core】PSFzf でコマンド履歴を曖昧検索する

Organizations 環境で AWS Security Hub を全リージョンへ簡単セットアップする

S3のアクセスコントロールリスト(ACL)の基礎を学ぼう

AWS Control Tower がサポートしていないリージョンで Configを有効化する

AWS Security Hub の『基礎セキュリティのベストプラクティス』に追加された 18個のコントロールを見てみる【2021/08アップデート】

AWSにおけるABACの嬉しさ、辛さを語りました #AKIBAAWS

【小ネタ】AWS Control Tower の 読み取り専用(ReadOnly)に必要なアクセス権限

AWS Security Hub の『基礎セキュリティのベストプラクティス』に追加された 10個のコントロールを見てみる【2021/07アップデート】

【AWS IAM】Condition の条件キーやポリシー変数は可用性を意識しよう！という話

【ABAC】S3でタグベース制御を行う(制限あり)

AWSのABAC(タグに基づいたアクセス制御)の設計/運用のポイントを考える

特定セキュリティグループのみ EC2インスタンスへ関連付けできるように制限する IAMポリシー

【SSM Patch Manager】EC2インスタンスへのパッチ適用前に AMIバックアップを取る

検証・本番環境を考慮した EC2インスタンスへのパッチ適用環境を作ってみる【SSMメンテナンスウィンドウ編】

検証・本番環境を考慮した EC2インスタンスへのパッチ適用環境を作ってみる【SSMステートマネージャ編】

AWS Systems Manager(SSM) インベントリを使ってインスタンスにインストールされているアプリケーションをチェックする

AWS Systems Manager(SSM) の数多い機能群を攻略するための図を書いてみた 2021

AWS Security Hub の『基礎セキュリティのベストプラクティス』に追加された 16個のコントロールを見てみる【2021/05アップデート】

【SSM ステートマネージャー】起動したEC2インスタンスに必ずパッチを当てる環境を作ってみる

【アップデート】Security Hub 通知のフィルタルールを EventBridge から簡単に作成できます

【アップデート】SSM Patch Manager からパッチ適用状況の可視化とレポート作成が可能になりました

特定セキュリティグループの使用状況を AWS CloudShellで確認する

【アップデート】AWS Security Hub の自動修復ソリューションが『基礎セキュリティのベストプラクティス』に対応！新たに 11の修復が追加されました

【脆弱性対応】AWS Systems Manager Patch Manager を使ったパッチ戦略の例

【小ネタ】 AWS CloudFormationテンプレートでAWSアカウントごとにリソース作成有無を決定する

【脆弱性対応】Amazon Linux 2 の EC2インスタンスへ特定パッチを当てる方法を3つ

【アップデート】AWS Security Hub の『基礎セキュリティのベストプラクティス』に新たに25個のチェック項目が追加されました

【マルチアカウント編】EC2 Image Builder で作られたイメージ(AMI)を自動的に SSMパラメータストアに格納する

EC2 Image Builder で作られたイメージ(AMI)を自動的に SSMパラメータストアに格納する

[小ネタ] AWS IAMポリシーの Conditionで使える条件演算子 “Null” の使いみちを考える

[アップデート] AWS Organizations で CloudFormation StackSets の委任管理者設定ができるようになりました

AWS Systems Manager Automation を使って CFnスタック展開の承認フローを作ってみる

[AWS Organizations] SCP(サービスコントロールポリシー)を使ってインフラリソースを保護してみる

社内勉強会で AWS Organizations 基礎の話をしました

【AWS Config】EC2インスタンスに特定アプリケーションがインストールされているかチェックして通知する

【AWS Backup】AWS CloudShell から CLIを使って EC2インスタンスのリストアを行う

例から学ぶ AWS CLI の クエリ(query)活用

EC2インスタンスの作成や起動/停止をタグベースのIAMポリシーで制御する例

[アップデート] AWS Personal Health Dashboard が Organizations と連携、組織ビューが見られるようになりました

[AWS Security Hub]セキュリティ基準のコントロールを AWS CLIから無効化する

[アップデート] 委任したメンバーアカウントで AWS Config アグリゲーターを使った Organizations 組織レベルのデータ収集が可能になりました

【レポート】サントリーグループにおけるグローバル IT インフラ統合への道のり #reinvent #ENT251-G

[AWS Organizations]アカウントの所属OUを変更した際の影響範囲を調べる

[AWS Organizations] 特定OUにデプロイされている CloudFormation StackSets を調べるPythonスクリプト

[アップデート]Security Hubが AWS Organizations と統合！組織内セキュリティチェック環境を簡単にセットアップ/管理できるようになりました