【レポート】AWS Nitro Enclavesディープダイブ #SEC318 #reinvent

【レポート】GuardDutyとSecurity Hubを利用したマルチアカウントの保護 #reinvent #SEC307

[アップデート]AWS ArtifactでNDAなしでコンプライアンスレポートがダウンロードできて、かつシェアできるようになりました

[アップデート]AWS SSMのドキュメントでバージョン間比較ができるようになりました

[2020年版]AWSセキュリティのための10のことが発表されました # reinvent

「クラウドを活用するための最新のAWSセキュリティ2020」というタイトルでre:Growth 2020に登壇しました #cmregrowth

「セキュリティ・キャンプ2020オンライン」と「とある診断員とSecurity-JAWS#02」で行った講義の資料を共有しつつ振り返ってみた

[新機能]AWS Systems Manager Change Managerで変更管理のプロセスと承認フローを組めるようになったのでやってみた #reinvent

【12月18日まで】限定パーカーの入手を急げ！最高に楽しいゲーム「Cable Detective」をプレイしてre:Invent2020をエンジョイしてみた #reinvent

Fin-JAWS 第16回 re:Invent 2020 ～ラスベガス現地じゃないスペシャル～レポート #finjaws #jawsug

[新サービス]PCI DSSなどの評価レポート作成が可能で監査を支援できるAWS Audit Managerが発表されたので使ってみた

[アップデート]CloudTrailで高度なイベントセレクターがサポートされ、記録対象のデータイベントを絞ってコスパよく利用できるようになりました

【レポート】AWSアイデンティティ: 次世代の権限管理 #SEC308 #reinvent

ソフトウェアをSaaS化するための移行を加速するOSS環境などを提供するAWS SaaS Boostがプレビューででました！ #reinvent

re:Invent 2020のセッションに参加したらフィードバックをしようって話 #reinvent

[速報]機械学習でコードレビューするCodeGuruでPythonをサポートしてSecurity Detector機能が追加されました #reinvent

[アップデート]EventBridgeのEvent Busがリソースベースポリシーをサポートしてクロスアカウント連携がやりやすくなったのでGuardDutyイベントのフィルターを試したらうまく行かなかった話

[アップデート]AWS LambdaでAWS Signerを利用してコードの署名ができるようになったので試してみた

「実践的なAWSセキュリティのインシデントレスポンス環境を作ってみた！」というタイトルでSecurity-JAWSに登壇しました！ #secjaws #secjaws19 #jawsug

Security-JAWS 第19回レポート #secjaws #secjaws19 #jawsug

[小さなアプデ]CloudTrailイベント履歴でイベントの比較ができるようになってました

[新サービス]セキュリティ製品等の新しい展開方法が可能なAWS Gateway Load Balancerが発表されたので調査してみた

Control Tower管理外リージョンにガードレールを展開して全リージョン保護してみた

2020年10月くらいのAWS最新情報ブログとかをキャッチアップする – AWSトレンドチェック勉強会用資料

[レポート]説明可能な悪性ドメイン診断 – CODE BLUE 2020 #codeblue_jp

[レポート]Kr00k：深刻な脆弱性が数十億以上のWi-Fiデバイスの暗号化に影響 – CODE BLUE 2020 #codeblue_jp

[レポート][パネルディスカッション]我々はなぜCTFを運営するのか？ – CODE BLUE 2020 #codeblue_jp

[レポート]特別講演 : デジタル・ソーシャル・イノベーション – CODE BLUE 2020 #codeblue_jp

[レポート]サイバーセキュリティのための同盟力 – CODE BLUE 2020 #codeblue_jp

[レポート]サイバーデブリをどう片づけるか？ ～感染/脆弱IoT機器の発見、観測、分析、通知活動の今～ – CODE BLUE 2020 #codeblue_jp

[レポート]ファイルシステムファザーを使用したカーネルエクスプロイトのハンティング – CODE BLUE 2020 #codeblue_jp

[レポート]基調講演2：実践的で賢明なインシデント対応計画 – CODE BLUE 2020 #codeblue_jp

[レポート]Drones’ Cryptanalysis – Detecting Spying Drones – CODE BLUE 2020 #codeblue_jp

[レポート][パネルディスカッション]CODE BLUE! レビューボード緊急招集！ – CODE BLUE 2020 #codeblue_jp

[レポート]Frankenstein – フルスタックファジングによる組込みファームウェアとAndroidのバグの発見 – CODE BLUE 2020 #codeblue_jp

[レポート]DeClang: ハッキング対策コンパイラ – DeClang: Anti-hacking compiler – – CODE BLUE 2020 #codeblue_jp

[レポート]不正なQQコミュニティ：何が共有されている？ – CODE BLUE 2020 #codeblue_jp

[レポート]基調講演1：脆弱性調査をサポートするためのサイバー犯罪法の改正。英国の経験とその後 – CODE BLUE 2020 #codeblue_jp

[レポート]第三の選択肢、AWS PrivateLink ～ビジネスのアジリティとセキュリティを両立させる接続の実現～ – AWS Security Roadshow Japan 2020 #awscloud #AWSSecurityRoadshow

[レポート]AWSコンプライアンス・プログラムの紹介 – AWS Security Roadshow Japan 2020 #awscloud #AWSSecurityRoadshow

[レポート]コンプライアンスの観点から見るクラウド設計 – AWS Security Roadshow Japan 2020 #awscloud #AWSSecurityRoadshow

[レポート]Sansan の成長を支えるセキュリティログの活用と Amazon Elasticsearch Service – AWS Security Roadshow Japan 2020 #awscloud #AWSSecurityRoadshow

[レポート]基調講演２｜パネルディスカッション – AWS Security Roadshow Japan 2020 #awscloud #AWSSecurityRoadshow

AWSの各種ログを可視化するOSSのSIEMソリューション「SIEM on Amazon ES」がAWSから公開されたのでCloudTrailログを可視化してみた

[アップデート]無料のAWS ShieldでDDoSイベントのサマリがアカウントとグローバルで見れるようになりました！

Control Towerでアカウントファクトリーからアカウントを追加しようとしたら”No launch paths found for resource”となる場合の対処方法

[2020年版]最強のAWS環境セキュリティチェック方法を考えてみた[初心者から上級者まで活用できる]

2020年9月くらいのAWS最新情報ブログとかをキャッチアップする – AWSトレンドチェック勉強会用資料

「最新のセキュリティ機能とかセキュリティ系セッションについてひたすら語る」というテーマでJAWSSONIC2020に登壇しました #jawsug #jawssonic2020

[アップデート]GuardDutyでCloudTrailベースのFindingsの送信元IPv4をCIDRでフィルターと抑制ルールが指定できるようになりました

【レポート】CUS-77: 6000 個のセキュリティポリシーを自動監査！アカツキ流、AWS セキュリティの取り組み紹介 #AWSSummit

【レポート】AWS Security Hubを用いたセキュリティとコンプライアンス対応 – Deep Dive into AWS Security Hub – #AWSSummit

Security-JAWS 第18回レポート #secjaws #secjaws18 #jawsug

2020年8月くらいのAWS最新情報ブログとかをキャッチアップする – AWSトレンドチェック勉強会用資料

rootユーザーでAWSを利用した際に出たことのあるGuardDuty Findingsを共有します

[神機能]Security HubでCISの違反を自動修復する仕組みが提供されたので試したりちょっと深堀りして理解してみた

[アップデート]新たに7つのチェック項目が追加されたSecurity HubのAWS基礎セキュリティのベストプラクティスを確認してみた

「クラウドシフトにあわせたAWSセキュリティ強化のはじめ方」というタイトルで登壇しました

[アップデート]DetectiveでVPCフローログの可視化が強化されたから見てみた

2020年7月くらいのAWS最新情報ブログとかをキャッチアップする – AWSトレンドチェック勉強会用資料