AWS環境における「whoAMI攻撃」へのセキュリティ対策を考えてみた

CloudTrailでS3オブジェクトにタグ付けをした実行元を特定する方法

[アップデート] EBSスナップショットのフルスナップショットサイズ容量が一目で分かるようになりました！

Security Hub で未使用リージョンのコントロールが失敗する時の対象方法3選

S3オブジェクトロックの仕組みと勘違いしやすい上書き動作についてまとめてみた

Compute Optimizer のEBSボリューム最適化提案をそのまま受け入れていいか検討してみた

[小ネタ] Control Tower で標準ログとアクセスログのデフォルトの保持期間が異なるのはなぜか？

Amazon EFSで読み取りコストが増加したので、CloudWatchメトリクスで原因調査してみた

[登壇レポート]「CFMフレームワークを活用したAWSコスト管理ガイドラインを策定した話」という内容で登壇してきました #jawsug_asa #jawsug

【アップデート】AWS Security Hub が セキュリティ標準で PCI DSS v4.0.1 をサポートするようになりました

「Amazon Q Developerの 最新アップデート情報まとめ」というタイトルでre:Growth 2024 東京に登壇しました #AWSreInvent #cmregrowth

【レポート】Amazon Q Developerで運用問題を素早く解決できることを学べる「 [NEW LAUNCH] Investigate operational issues faster with AI 」に参加しました #AWSreInvent #COP379

【レポート】Compute サービスのコスト最適化に向けた取り組みがわかる「Crawl, walk, run: Accelerating FinOps journey to reduce compute costs」に参加しました #CMP345

【レポート】AWS環境の最適化テクニックが学べる「Must-know techniques to optimize your AWS environment 」に参加しました #AWSreInvent #NTA405

【レポート】The Frugal Architectに沿ったコスト最適化手法が学べる「Benchmarking through cost insights: The way of the Frugal Architect」に参加しました #AWSreInvent #ARC307

【レポート】Gravitonへの移行方法を学べる「AWS Graviton GameDay: Optimize your Amazon EC2 workload with Graviton」に参加しました！#AWSreInvent #CMP316

【アップデート】画像生成モデルのAmazon Nova Canvasが登場しました！ #AWSreInvent

【レポート】クラスメソッドのクラウドビジネス成功の鍵がわかる！「Unlocking Japan’s cloud potential: Strategic insights for success (sponsored by Classmethod) 」に参加しました！#AWSreInvent #CEN101

【レポート】AWS Cost Categoriesについて学べる「Elevate your cost allocation strategy with AWS Cost Categories」に参加してきました #AWSreInvent #COP306

【アップデート】I/O最適化されたAmazon EC2 I8gインスタンスの一般提供が開始されました！ #AWSreInvent

【アップデート】PartyRock が永久無料で利用可能になり新機能も追加されました！ #AWSreInvent

『AWS re:Invent参加のリアル 〜女性目線で考える健康・美容・安全のベストプラクティス〜』という内容でre:Inventに向けた社内勉強会をしました

【資料公開】「20分で分かる！Control Towerが実現できる効率的なマルチアカウント管理」という内容で登壇しました - Classmethod Cloud Security Fes.

【アップデート】Compute Optimizer が アイドルリソースの推奨をサポートするようになりました

AWS Config カスタム Lambda ルールで検知した内容をSecurity Hubに集約して、Teams通知してみた

特定ポートを許可したセキュリティグループがNLB/ALBにアタッチされたことを検知するAWS Config カスタム Lambda ルールを作成してみた

特定のセキュリティグループ・ポートが変更されたことをカスタマイズした日本語メールで通知してみた

AWS Organizations で RI・SPを特定のアカウント間のみで共有できるか教えてください

[アップデート] AWS Compute Optimizer が 80 種類の新しい Amazon EC2 インスタンスタイプをサポートするようになりました

AWSネットワークリソースの設定変更を Microsoft Teamsで複数ユーザーにメンション通知できるようにしてみた

[アップデート] Amazon Network Load Balancer コンソールから CloudWatch Internet Monitor が簡単に関連付け出来るようになりました

[アップデート]AWS re:Post の新機能：生成AI アシスタントが質問に即答してくれるようになりました！

【アップデート】S3ライフサイクル移行ルール変更：デフォルトの最小オブジェクトサイズの導入でコスト最適化を実現できるようになりました

[レポート] AWS Partner Tech Study Day 2024(Well-Architected Mini Bootcamp 運用上の優秀性の柱)に参加してみた

【Security Hub修復手順】[DocumentDB.1] Amazon DocumentDB クラスターは、保管時の暗号化を有効にする必要があります

【Security Hub修復手順】[ ElastiCache.6 ] バージョン 6.0 より前の Redis レプリケーション グループ用 ElastiCache では、Redis AUTH を使用する必要があります

【コストに注意】CloudWatch Logs Insightsのスキャン容量はCloudWatch Logsに取り込まれる圧縮前のデータ量です

【Security Hub修復手順】[DocumentDB.4 ] Amazon DocumentDB クラスターでは、監査ログを CloudWatch Logs に発行する必要があります

【Security Hub修復手順】[DocumentDB.3 ] Amazon DocumentDB 手動クラスタースナップショットはパブリックにできません

【Security Hub修復手順】[DocumentDB.2 ] Amazon DocumentDB クラスターには、適切なバックアップ保持期間が必要です

【Security Hub修復手順】[DocumentDB.5 ] Amazon DocumentDB では、削除保護が有効になっている必要があります

【Security Hub修復手順】[ RDS.35 ] RDS DB クラスターでは、マイナーバージョン自動アップグレードを有効にする必要があります

AWS re:Post に AWS サポート公式チャンネルが登場しました！

「 どこから始める？AWSセキュリティ成熟度モデルで次のアクションを可視化しよう！」という内容で登壇しました #cm_odyssey

【Security Hub修復手順】[ ServiceCatalog.1 ] Service Catalog ポートフォリオは AWS 組織内でのみ共有する必要があります

セキュリティグループの変更・追加・削除を Microsoft Teams に通知する仕組みをCloudFormationでテンプレート化してみた

「払いすぎていませんか？AWSコスト最適化へのはじめの一歩」という内容で登壇しました #cm_odyssey

【セッションレポート】AWS コスト管理の最前線（AWS-05） #AWSSummit

【小ネタ】削除済みのAmazon SES で 件名「Email DKIM setup FAILURE」のメールが届いたのですが、何か対応が必要ですか

[登壇レポート]「5分でわかる！Cost Optimization Hub入門」という内容で登壇してきました #jawsug_asa

AWS入門ブログリレー2024〜Cost Optimization Hub編〜

Amazon SESの初期設定をシェルスクリプトで一部自動化してみた

【アップデート】AWS Security Hub のセキュリティ標準に新たに15個のチェック項目が追加されていました(2024/5/3)

Cost Optimization HubのレコメンデーションをEventBridge Scheduler+Lambdaで定期通知してみた

AWS入門ブログリレー2024〜EC2 Image Builder 編〜

【2024年】AWSアカウントの rootユーザーでしかできないことをまとめてみた

AWS FISでシナリオライブラリ利用時には、設定済みの AWS FIS SSM ドキュメントでOSがサポートされているか確認してほしい

【書評】メール技術の基礎を抑えたい方必見「実務で使える メール技術の教科書」

[登壇レポート] クラウド女子会にて「内向的な私の社外コミュニティとの最適な関わり方」というタイトルで登壇しました #cloudgirl

[アップデート] AWSマネジメントコンソールのコストと使用状況ウィジェットから Cost Optimization Hub が有効化できるようになりました