[BODYも分かる！] AWS WAFでXSS/SQLiのログに詳細が記録されるようになりました[アップデート] #reinvent

[UPDATE] CloudFormation StackSetsでドリフト検出をサポートしました #reinvent

[UPDATE] IMDSv2を強制するIAMポリシーを検証してみた #reinvent

「AWS上でインシデントの調査 Amazon Detective」というタイトルでre:Growth 2019に登壇しました #reinvent #cmregrowth

AWS環境の異常調査が捗る！ Amazon Detectiveの概要 [レポート] #SEC312 #reinvent

Fin-JAWS 第7回 ～ re:Invent 2019 ラスベガス現地スペシャル ～ （リモート枠あり）レポート #finjaws7 #finjaws #jawsug #reinvent

IAM Access Analyzerと既存の機能を比較してどう使っていくか考察してみた #reinvent

新機能のAccess Analyzer for S3を利用して誤ったS3の公開を止める！ #reinvent

[レポート] Webアプリのための多層防御アプローチ – re:Invent 2019 #SEC407 #reinvent

re:Invent 2019セキュリティ関連情報まとめ #reinvent

[レポート] ４次元の(より高度な)アクセス制御 – re:Invent 2019 #SEC405 #reinvent

[UPDATE]フェデレーションでタグを渡せるSTSの新機能Session Tagがリリースされました #reinvent

[UPDATE] OU等のグループ単位でアクセス制御できる新しいCondition keyが発表されました！ #reinvent

AWS WAFv2でAPI Gateway/サーバレス用のWAFマネージドルールがCSCから出たので使ってみた

AWS Config Rulesのマネージドルール一覧と詳細をぶっこ抜くスクリプト書いた

Control Towerから展開されたCloudFormationのStackSetsテンプレートをぶっこ抜くスクリプト書いた

[待望のアプデ]EC2インスタンスメタデータサービスv2がリリースされてSSRF脆弱性等への攻撃に対するセキュリティが強化されました！

Security-JAWS 第15回レポート #secjaws #secjaws15 #jawsug

「AWSでのセキュリティ対策全部盛り[初級から中級まで]」をDevelopers.IO 2019 TOKYOで発表しました #cmdevio

[CODE BLUE 2019]WifiKrakenを使ったWifiスニッフィング[レポート] #codeblue_jp

[CODE BLUE 2019]暗号資産交換所の担当者に対する最近のAPT攻撃[レポート] #codeblue_jp

[CODE BLUE 2019]Crypto Cobra:暗号資産交換所を狙う、国家の支援を受けた実行者[レポート] #codeblue_jp

[CODE BLUE 2019]CoinbaseとFirefoxの0-day[レポート] #codeblue_jp

[CODE BLUE 2019]NSAのように企業イントラネットへ侵入：主要SSL VPNでの事前認証RCE[レポート] #codeblue_jp

[CODE BLUE 2019]APIに起因するSSRF：Apple PayがWeb全体にいかに脆弱性をばらまいたか[レポート] #codeblue_jp

[CODE BLUE 2019]VBScriptからChakraCoreへ：Windowsシステムのスクリプトエンジンを使ったアドベンチャー[レポート] #codeblue_jp

[CODE BLUE 2019][フューチャー株式会社] 情報漏えい事件の謝罪対応の裏側[レポート] #codeblue_jp

[CODE BLUE 2019]DDIR: ダークウェブの研究を目的としたオープンソースデータセット[レポート] #codeblue_jp

[CODE BLUE 2019] Shattering the dark:ダークウェブの脆弱性を暴く [レポート] #codeblue_jp

[CODE BLUE 2019][U25]わたしはあなたが昨夜に何をしたかを知っている：最新のIoT Hubへの侵入手法[レポート] #codeblue_jp

[CODE BLUE 2019]IoTの脅威、そしてIoTに対する脅威に対抗する家電メーカーアプローチ[レポート] #codeblue_jp

[CODE BLUE 2019]基調講演：核兵器とハッキング[レポート] #codeblue_jp

【資料公開】PCI DSSにおけるIAMデータアクセス

[こんな時どうする]CloudFrontのログが出力されない時の確認と対応事例

AWS Educateに登録してスターターアカウントからAWSサービスを使ってみた

AWS Control Towerのラボをやりながら学んでみた-B1セットアップ編

AWSのセキュリティ課題を実戦的に解決するAWS Security Jam Tokyoに参加してきた

AWS Security Roadshow Tokyo 2019午前セッションレポート

NW-JAWS 勉強会#5レポート #NW_JAWS #jawsug

AWSセキュリティベストプラクティスを実践するに当たって適度に抜粋しながら解説・補足した内容を共有します

セキュリティグループのSSH全開放をAWS Configで自動修復したら3分くらいで直ったからみんな使ってほしい件

Fin-JAWS 第5回 ～WHAT’S DIGITAL BANKING？～レポート #finjaws5 #finjaws #jawsug

Security-JAWS 第14回レポート #secjaws #secjaws14 #jawsug

はじめてのDeep Security運用に必要な情報まとめ

Fin-JAWS 第4回~re:Inforce re:Cap 金融スペシャル~レポート #finjaws4 #finjaws #jawsug

GuardDutyの検知状況をグローバルと比較できるSumo Logicの新ダッシュボード使ってみた

defaultのセキュリティグループが使われているか調査するPythonスクリプト書いてみた

AWS Configのすべてのリソース記録を全リージョンで有効化するPythonスクリプト書いた

fluentdでOSのいろんなログをまとめてS3に出力する設定考えてみた

PCI DSS要件のある環境で自己管理の内部診断としてAmazon Inspectorを活用する方法

【祝リリース】Security HubがGAになったので特徴と使い方まとめてみた

【レポート】「AWSコンサル事例でわかる パーソルが実現した、ガバナンスとスピードを兼ね備えた次世代型AWS共通基盤とは」AWS Summit Tokyo 2019 #AWSSummit

【レポート】「＜みずほ＞がクラウド活用のために取り組んだこと ～デザインパターンとLanding Zone～」AWS Summit Tokyo 2019 #AWSSummit

【レポート】「ガンホー、データセンタークロージングへ！」AWS Summit Tokyo 2019 #AWSSummit

【レポート】「金融機関におけるクラウドジャーニー 2019アップデート」AWS Summit Tokyo 2019 #AWSSummit

【レポート】「クラウド運用管理の最前線 ～日米の最新状況から～」AWS Summit Tokyo 2019 #AWSSummit

【レポート】「TISが描く将来のセキュリティ×クラウド運用の形～エンタープライズセキュリティ運用が描く未来～」AWS Summit Tokyo 2019 #AWSSummit

【レポート】「AWS Systems Manager 徹底活用 ～エンタープライズのユースケースから～」AWS Summit Tokyo 2019 #AWSSummit

【レポート】「Edge Servicesを利用したDDoS防御の構成（AWS WAF/Shield）」AWS Summit Tokyo 2019 #AWSSummit

[遂にきた！]脆弱性管理ツールFutureVulsから直接SSMを利用してパッチ適用ができるようになったのでやってみた