[アップデート]AWS Security Hubでコントロールのパラメータをカスタマイズできるようになりました #AWSreinvent

[アップデート]GuardDutyに関するIAM PolicyのAmazonGuardDutyFullAccessとかが1年ぶりに更新されたので内容を確認してみた

Security-JAWS 第31回レポート #secjaws #secjaws31 #jawsug

[レポート]Closing Keynote : Cyber and Security in Times of War – CODE BLUE 2023 #codeblue_jp

[レポート]国際パネルディスカッション「能動的サイバー防御の包括的研究」 – CODE BLUE 2023 #codeblue_jp

[レポート]内部からの勝利: 海外のディアスポラ（移住者）をターゲットにした中国の情報作戦 – CODE BLUE 2023 #codeblue_jp

[レポート]金儲けかカモフラージュか？ APT41によるランサムウェア活動の解析 – CODE BLUE 2023 #codeblue_jp

[レポート]開けゴマ！スマートロック開錠の全容 – CODE BLUE 2023 #codeblue_jp

[レポート]シンボリック実行とテイント解析によるWDMドライバーの脆弱性ハンティングの強化 – CODE BLUE 2023 #codeblue_jp

[レポート]モデム（そして通信事業者）もまたそれほど安全ではない ｰ 6つのゼロデイ脆弱性が1週間で400万台のモデムに – CODE BLUE 2023 #codeblue_jp

[レポート]エンドポイント・セキュリティか、エンド・オブ・セキュリティか？ Trend Micro Apex Oneの攻略 – CODE BLUE 2023 #codeblue_jp

[レポート]こんにちは！私の名前は [What?]: DHCPを悪用してDNSレコードを偽装する – CODE BLUE 2023 #codeblue_jp

[レポート]macOSのセキュリティとプライバシーの機構をバイパスする手法について: Gatekeeper から System Integrity Protection まで – CODE BLUE 2023 #codeblue_jp

[レポート]Pwn2Ownのターゲットをハッキングした3年間の物語：攻撃、ベンダーの進化、そして教訓 – CODE BLUE 2023 #codeblue_jp

[レポート]サイバーフィジカル攻撃能力のルネッサンス – CODE BLUE 2023 #codeblue_jp

[レポート]基調講演：スマートならば脆弱である – CODE BLUE 2023 #codeblue_jp

2023年10月くらいのAWS最新情報ブログとかをキャッチアップする – AWSトレンドチェック勉強会用資料

[レポート]web3 サービス導入時に気を付けるべきセキュリティのポイント ～ウォレットのキー管理実践など～ – AWS Security Forum Japan 2023 #aws #awssecurity

[レポート]Finatextによるセキュリティとアジリティを両立する為の秘訣 – AWS Security Forum Japan 2023 #aws #awssecurity

[レポート]ソニーミュージックグループのセキュリティの取り組み ～300 を超える AWS アカウントのセキュリティ確保～ – AWS Security Forum Japan 2023 #aws #awssecurity

[レポート]リクルートSOCにおけるAWSとの向き合い方 – AWS Security Forum Japan 2023 #aws #awssecurity

[レポート]真の DX 実現に最適なゼロトラストセキュリティとガバナンス – AWS Security Forum Japan 2023 #aws #awssecurity

[レポート]基調講演 セキュリティの民主化に向けて今求められること～Building Securely by Everyone for Everyone～ – AWS Security Forum Japan 2023 #aws #awssecurity

2023年9月くらいのAWS最新情報ブログとかをキャッチアップする – AWSトレンドチェック勉強会用資料

Lambda@Edgeをアタッチするときに「Cannot read properties of undefined (reading ‘endsWith’)」エラーが出たときの対処法

AWS WAFがJA3フィンガープリントを使えるようになったのでブロックしようとしてハマったこととかを共有してみる

AWSセキュリティ成熟度モデルによるセキュリティ現在地確認のススメ

2023年8月くらいのAWS最新情報ブログとかをキャッチアップする – AWSトレンドチェック勉強会用資料

「AWSセキュリティサービス 最新アップデート」というタイトルで登壇しました

Security-JAWSで年中着れるコンソール風パーカーを作ったのでパーカー選別の情報まとめてみた #secjaws #secjaws30 #secjawsdays #jawsug

GuardDutyが大阪リージョンで5つのS3の検知タイプが追加されたのでリージョン毎の差分を確認してみた

2023年7月くらいのAWS最新情報ブログとかをキャッチアップする – AWSトレンドチェック勉強会用資料

AWS LambdaでOSコマンドインジェクションを作り込んでAmazon Inspectorのコードスキャンで検知させてみた

「GuardDutyの深淵を覗いて、君もGuardDutyマスターになろう！」というタイトルでDevelopersIO 2023に登壇しました #DevIO2023

GuardDutyのFinding typesからThreatPurposeなどの各要素をいい感じに抽出する正規表現書いてみた

2023年6月くらいのAWS最新情報ブログとかをキャッチアップする – AWSトレンドチェック勉強会用資料

「re:Inforce 2023のアップデートを得た現代のAWSセキュリティ運用方法(GuardDuty/Detective編)」というタイトルでAWS re:Inforce 2023 re:Cap Seminar – 夜の部 〜セキュリティ最新アップデートを現地の様子とジャパンツアーの魅力と共に振り返る〜に登壇しました #AWSreInforce

Amazonのアパレル実店舗「Amazon Style」でパーカー買ってみた #AWSreInforce

[ハンズオン]AWS Network Firewallの導入による脅威ハンティング #TNC302 #AWSreInforce

[アトラクション]re:Inforce 2023会場のWord Searchをやったり勝手に単語追加してみた #AWSreInforce

[ハンズオン]Amazon EC2の封じ込めとフォレンジックを自動化する方法[今すぐ試せます] #TDR352 #AWSreInforce

[レポート]Amazon Detectiveのワークショップ – 範囲を広げる: 潜在的なセキュリティ問題を分析および調査する #TDR351 #AWSreInforce

[レポート]AWS クラウドオペレーションによる実践的なリスク管理 #GRC372 #AWSreInforce

[アップデート]Amazon GuardDutyでいい感じのサマリーダッシュボードが利用できるようになりました！ #AWSreInforce

[速報]Amazon Verified PermissionsがGAしました #AWSreInforce

セキュリティ特化のイベントAWS re:Inforce 2023にレジストレーションしてきた #AWSreInforce

Amazon CloudFrontのStaging Distributionをboto3で使うのが大変だったのでスクリプトを共有します

2023年5月くらいのAWS最新情報ブログとかをキャッチアップする – AWSトレンドチェック勉強会用資料

[アップデート]Amazon Detectiveが検出結果の相関を可視化するFinding Group Visualization機能が追加されました

AWS Security Hubの統合コントロール結果をCloudShellから全リージョン設定変更してみた

Security-JAWS 第29回レポート #secjaws #secjaws29 #jawsug

2023年4月くらいのAWS最新情報ブログとかをキャッチアップする – AWSトレンドチェック勉強会用資料

[ブース紹介]カオスエンジニアリングを体感できる「Chaos Kitty」で大規模障害が起きるハードモードを復旧してみた #AWSSummit

[ブース紹介]AWS Summit Tokyoでセキュリティクイズをやっているトレンドマイクロさんのブースにいってノベルティをゲットしたよ #AWSSummit

「初級から上級までセキュアなAWS環境の作り方」というタイトルでAWS Summit Tokyoのクラスメソッドブースでミニセッションしました #AWSSummit

2023年3月くらいのAWS最新情報ブログとかをキャッチアップする – AWSトレンドチェック勉強会用資料

AWSマネジメントコンソールのfaviconが新しい各サービスのアイコンになってた件

boto3でSecurity Hubを有効化する際に統合コントロール結果をオフにしてみた

[アップデート]AWS Security Hubで統合コントロール結果に対応したので既存環境で有効化して無効化してみた

[レポート]【K-2】Keynote クラウドリスク管理の進展、金融業界における教訓と、現時点で責任者が認識すべきこと – AWS Security and Risk Management Forum