【Security Hub修復手順】[EC2.23] EC2 Transit Gateway は VPC アタッチメントリクエストを自動的に受け付けるべきではありません

【Security Hub修復手順】[RDS.5] RDS DB インスタンスは、複数のアベイラビリティーゾーンで設定する必要があります

【Security Hub修復手順】[ElasticBeanstalk.3] Elastic BeanstalkではログをCloudWatchに出力するべきです

[マルチアカウント]SESのVPCエンドポイントを集約させて、メール送信してみた

[登壇レポート]「防衛への一歩！AWSアカウントを不正利用から守るための必須防止対策ナビ」というタイトルでDevelopersIO 2023に登壇しました #DevIO2023

2023年度新卒研修でエルダーを担当したら楽しかったので振り返ってみた

【Security Hub修復手順】[RDS.6] RDS DB インスタンスとクラスターの拡張モニタリングを設定する必要があります

強力な権限を与えているIAMユーザー・ロールをAWS CLIで棚卸してみた

認証情報レポートで不要なIAMユーザー・アクセスキーを棚卸ししてみた

【Security Hub修復手順】[SNS.2] トピックに送信される通知メッセージでは、配信ステータスのログ記録を有効にする必要があります

【Security Hub修復手順】[SNS.1] SNS トピックは、AWS KMS を使用して保管中に暗号化する必要があります。

【Security Hub修復手順】[SQS.1] Amazon SQS キューは保管中に暗号化されている必要があります

【Security Hub修復手順】[CodeBuild.3] CodeBuild S3 ログは暗号化する必要があります

【5分で設定】EC2インスタンスの状態変更をAWS User Notificationsで通知してみた

EC2 Image Builder のイメージ更新毎に古いイメージとEBSスナップショットを削除してみた

CloudFormationでAWS WAFのログをCloudWatchLogsに出力してみた

[登壇レポート]「EC2 ImageBuilderで日本語版のWindows イメージをつくろうとしたらハマった話」という内容で登壇してきました #jawsug_asa

[小ネタ]ECSタスクのタグ付けはタグの伝播元を設定しよう

【レポート】ECS Service Connect で ECS 上のマイクロサービスの耐障害性と可観測性を高めよう

バージョニングが有効化された 大量のAmazon S3 バケットをシェルスクリプトで一撃削除してみた（ver.2）

バージョニングが有効化された 大量のAmazon S3 バケットをシェルスクリプトで一撃削除してみた

[小ネタ]ImageBuilerで作成されたWindowsインスタンスイメージのタイムゾーンを常に「Tokyo Standard Time」にする方法

一社に一冊は置いておきたいセキュリティの教科書「AWSではじめるクラウドセキュリティ」

【Security Hub修復手順】[ELB.1] Application Load Balancer は、すべての HTTP リクエストを HTTPS にリダイレクトするように設定する必要があります

【ChatGPT×Googleスプレッドシート】AWSサービスを小学生にもわかるよう例えを用いてまとめてもらった

[小ネタ]ECSのCPUUtilizationとCPUUtilizedは同じ指標？

【小ネタ】CloudWatchダッシュボードのタイムゾーンが設定される仕組みと現地時間で固定にする方法を確認してみた

入社半年でAWS認定資格Pro・Specialtyを取得したので、学習コンテンツをまとめてみた

RDSの自動定期停止をEventBridge SchedulerとCloudFormationで実装してみた

【Security Hub修復手順】[Redshift.4] Amazon Redshift クラスターでは、監査ログ記録が有効になっている必要があります

【Security Hub修復手順】[Redshift.3] Amazon Redshift クラスターでは、自動スナップショットが有効になっている必要があります

【Security Hub修復手順】[SageMaker.2] SageMaker ノートブックインスタンスはカスタム VPC で起動する必要があります

【Security Hub修復手順】[SageMaker.1] SageMaker ノートブックインスタンスは、インターネットに直接アクセスできないようにする必要があります

[ウェビナーレポート] 「AWSエンジニア1年目が考える学習エンジンを止めない4つのコツ」というタイトルでお話ししました

[初心者向け]VPCのメインネットワークACLとサブネットのネットワークACLの関係性について

CloudFrontのオリジンに設定できるタイムアウトが理解できていなかったので絵にしてみた

【Security Hub修復手順】[Config.1] AWS Config を有効にする必要があります

【Security Hub修復手順】[GuardDuty.1] GuardDuty を有効にする必要があります

【Security Hub修復手順】[CloudTrail.1] CloudTrail を有効にして、少なくとも 1 つのマルチリージョンの追跡で、読み取りと書き込みの管理イベントを含めた設定をする必要があります

特定のセキュリティグループが変更されたことをカスタマイズした日本語メールで通知してみた

CloudFormationでSecrets ManagerのプレーンテキストをJSON形式で設定するのにハマった話

[小ネタ]EC2のロググループの保持期間はCloudWatch エージェントの設定ファイルで設定しよう

[登壇レポート]「統合CloudWatchエージェントとCloudWatch Logs エージェントの違いを深掘ってみた」という内容で初登壇してきました #jawsug_asa

【ANS-01試験対策】DevelopersIOにある参考ブログをまとめてみた

1日1サンクスを3ヶ月継続して感じた3つのメリット

Transfer Family を使用して SFTP 経由でファイルを EFS に直接アップロードしてみた（VPCインターネット向け-鍵・パスワード認証編）

Transfer Family を使用して SFTP 経由でファイルを EFS に直接アップロードしてみた（VPCインターネット向け-鍵認証のみ編）

【Security Hub修復手順】[IAM.8] 未使用の IAM ユーザー認証情報は削除する必要があります

【Security Hub修復手順】[S3.3] S3 バケットはパブリック書き込みアクセスを禁止する必要があります

【Security Hub修復手順】[S3.2] S3 バケットではパブリック読み取りアクセスを禁止する必要があります

[小ネタ]ECS パブリックIP自動割り当ての変更はCLI経由で実施しよう

【Security Hub修復手順】[IAM.5] コンソールパスワードを使用するすべての IAM ユーザーに対して MFA を有効にする必要があります

[アップデート]AWS Config ルールがプロアクティブなコンプライアンスをサポートするようになりました #reinvent

【Security Hub修復手順】[IAM.1] IAM ポリシーでは、完全な「*」管理者権限を許可しないでください

【Security Hub修復手順】 [EC2.1] Amazon EBS スナップショットはパブリックに復元可能であってはなりません。

【Security Hub修復手順】[EC2.19] セキュリティグループは、リスクの高いポートへの無制限アクセスを許可してはいけません

【5分で簡単！】Amazon EventBridge SchedulerでRDSの自動定期停止を実装してみた

[AWS Skill Builder]Jam Journey : セキュリティ編で腕試ししてみた

3日間セキュリティにどっぷり浸れる！AWS認定トレーニング「Security Engineering on AWS」受講レポート

【Security Hub修復手順】[EC2.21]ネットワークACLは 0.0.0.0/0 からポート22または3389へのインバウンド許可ルールを追加してはいけない