【Security Hub修復手順】[CloudTrail.1] CloudTrail を有効にして、少なくとも 1 つのマルチリージョンの追跡で、読み取りと書き込みの管理イベントを含めた設定をする必要があります

特定のセキュリティグループが変更されたことをカスタマイズした日本語メールで通知してみた

CloudFormationでSecrets ManagerのプレーンテキストをJSON形式で設定するのにハマった話

[小ネタ]EC2のロググループの保持期間はCloudWatch エージェントの設定ファイルで設定しよう

[登壇レポート]「統合CloudWatchエージェントとCloudWatch Logs エージェントの違いを深掘ってみた」という内容で初登壇してきました #jawsug_asa

【ANS-01試験対策】DevelopersIOにある参考ブログをまとめてみた

1日1サンクスを3ヶ月継続して感じた3つのメリット

Transfer Family を使用して SFTP 経由でファイルを EFS に直接アップロードしてみた（VPCインターネット向け-鍵・パスワード認証編）

Transfer Family を使用して SFTP 経由でファイルを EFS に直接アップロードしてみた（VPCインターネット向け-鍵認証のみ編）

【Security Hub修復手順】[IAM.8] 未使用の IAM ユーザー認証情報は削除する必要があります

【Security Hub修復手順】[S3.3] S3 バケットはパブリック書き込みアクセスを禁止する必要があります

【Security Hub修復手順】[S3.2] S3 バケットではパブリック読み取りアクセスを禁止する必要があります

[小ネタ]ECS パブリックIP自動割り当ての変更はCLI経由で実施しよう

【Security Hub修復手順】[IAM.5] コンソールパスワードを使用するすべての IAM ユーザーに対して MFA を有効にする必要があります

[アップデート]AWS Config ルールがプロアクティブなコンプライアンスをサポートするようになりました #reinvent

【Security Hub修復手順】[IAM.1] IAM ポリシーでは、完全な「*」管理者権限を許可しないでください

【Security Hub修復手順】 [EC2.1] Amazon EBS スナップショットはパブリックに復元可能であってはなりません。

【Security Hub修復手順】[EC2.19] セキュリティグループは、リスクの高いポートへの無制限アクセスを許可してはいけません

【5分で簡単！】Amazon EventBridge SchedulerでRDSの自動定期停止を実装してみた

[AWS Skill Builder]Jam Journey : セキュリティ編で腕試ししてみた

3日間セキュリティにどっぷり浸れる！AWS認定トレーニング「Security Engineering on AWS」受講レポート

【Security Hub修復手順】[EC2.21]ネットワークACLは 0.0.0.0/0 からポート22または3389へのインバウンド許可ルールを追加してはいけない

[レポート] SaaS on AWS 2022 Online Day 2 (10/26)

[レポート] SaaS on AWS 2022 Online Day 1 (10/25)

(小ネタ)S3に出力されたVPCフローログを少しでも見やすくしたい

ECSでCodeDeployのInstallイベントが一向に終わる気配がない時はタスクのステータスを確認してみよう

VPCエンドポイント経由のVPCフローログ取得範囲について理解する

AWS CloudFormationでVPCEndpoint + NLB + ALB + EC2の構成を作ってみる

【初心者向け】VPCエンドポイントとAWS PrivateLinkの違いを実際に構築して理解してみた

AWS Elastic Beanstalkで起動しているEC2インスタンスにパッチを適用したい

(小ネタ)AWS Elastic Beanstalkは裏でAWS CloudFormationが動いていた！

EC2 Auto Scalingのヘルスチェックの落とし穴（デフォルトはEC2ステータスチェックのみだよ！）

AWS事業本部コンサルティング部にジョインしたおつまみです！