Control Tower環境でConfigルールによってVPCフローログの有効化を強制させる

「宣言型ポリシーと観る新しい景色」という内容で登壇しました #Toranomon Tech Hub 第二回

Control Towerで設定可能な2種類のリージョン拒否コントロール（ランディングゾーン単位 or OU単位）

GuardDutyの信頼されたアクセスを有効にした組織のメンバーアカウントで できること/できないこと

Control Towerのリージョン拒否コントロール（Region deny control）を設定してみる

Slackのgeneralチャンネルは気をつけて使いましょう

Amazon Detectiveの信頼されたアクセスを有効化してみる

デフォルトVPCを使うべきではない理由を簡潔にまとめてみた

【Security Hub修復手順】[EMR.2] Amazon EMR ブロックパブリックアクセス設定を有効にする必要がある

[AWS BuilderCards]イベントで配布されたカードの使い方

「AWS BuilderCards アップデート解説」というタイトルでre:Growth 2024 東京に登壇しました #AWSreInvent #cmregrowth

Buy with AWSでパートナーからのMarketplace製品購入フローが簡素化されました #AWSreInvent

最新の生成 AI サービスについて日本語で学べるLT「Accelerate your generative AI journey with AWS」に参加してきた

AWS BuilderCards熟練者のための「Generative AI add-on」についてまとめてみた

Secrets Managerについて学べる「A proactive approach to secrets management at scale」に参加してきた #AWSreInvent #SEC234

99.9995%の可用性を実現するオンライン決済サービスであるStripeについて学べる「How Stripe achieves five and a half 9s of availability」に参加してきた #AWSreInvent

セキュリティ、可用性、コストの最適化について学べるWorkshop「Must-know techniques to optimize your AWS environment」に参加してきた #AWSreInvent

VCP環境のセキュリティ向上について学べるWorkshop「Approaches to layered security on Amazon VPC」に参加してきた #AWSreInvent

AWS BuilderCards 第2版はどんなアップデートがされたのか

日本語講師のサポート付きでAWS BuilderCardsをプレイしてきた

『いざラスベガスへ！ 〜re:Invent で必要だったもの・要らなかったもの〜』という内容で社内登壇しました

Organizationsのメンバーアカウントは別のOrganizationsからの招待を承諾できないらしい

CloudWatchアラームをSNS経由でEメールアドレスに通知する

[アップデート] Amazon CloudWatch がオブザーバビリティソリューションを提供開始しました

[小ネタ]Security Hubの重要度の基準を調べてみた

AWS Jr. Champions 5人で書籍出版してみて学んだこと・苦労したこと

「AWS Security Hub から AWSのベストプラクティスを学びたい」という内容で登壇しました #Toranomon Tech Hub 第一回

Cloud One Workload Security のコンソールからポリシーを作成してみた

Security Hubで90日以上非アクティブなIAMユーザーを検出しEventbridgeとSNSを用いて通知してみた

Cloud One Workload SecurityのエージェントインストールをSystems Manager Run Commandで実行する

AWS Marketplace経由でEC2インスタンスにCloud One Workload Securityを導入してみた

「Trusted Advisorとちゃんと向き合いたい」という内容で登壇しました #第2回Jr.Champions勉強会

「AWS環境におけるPCI-DSS準拠のポイント」という内容で登壇しました Welcome Fintech Community #2

【Security Hub修復手順】[GuardDuty.10] GuardDuty S3保護を有効にする必要があります

【Security Hub修復手順】[GuardDuty.9] GuardDuty RDS保護を有効にする必要があります

【Security Hub修復手順】[GuardDuty.8] EC2 の GuardDuty マルウェア保護を有効にする必要があります

【Security Hub修復手順】[GuardDuty.6] GuardDuty Lambda Protection を有効にする必要があります

【Security Hub修復手順】[GuardDuty.5] GuardDuty EKS監査ログモニタリングを有効にする必要があります

TEAM(Temporary Elevated Access Management)ソリューションの通知先についてまとめてみた

【アップデート】AWS Security Hub のセキュリティ標準に新たに9個のチェック項目が追加されていました(2024/7/11)

EIPを保持したまま別のVPCにEC2インスタンスを移行してみた

TEAM(Temporary Elevated Access Management)ソリューションを使って、TEAMデプロイアカウントへの権限委譲ができるか検証してみた

AWS環境におけるPCI DSS v4.0 に対応したセキュリティ対策を考える

【レポート】今更聞けないクラウド環境のセキュリティリスク対策: 複雑なセキュリティの課題をシンプルに解決！（AP-34）#AWSSummit

『Welcome Fintech Community #1 〜各社の決済システムの裏側大解剖SP！〜』に参加してきた

PCI DSSにおけるNSCとは何かをまとめてみた

x日以上ログインしていないIAMユーザーを特定し通知する仕組みを考えてみた

PCI DSSとは何かを簡単にまとめてみた

Cloud One Workload SecurityとAmazon GuardDuty Malware Protectionの違いについてまとめてみた

[アップデート]Amazon Inspector エージェントレス脆弱性評価が一般提供開始 (GA)されました

AWS入門ブログリレー2024〜 Amazon ECS 編〜

[アップデート]EC2インスタンスに自動割り当てされたパブリック IPv4 アドレスの動的削除と追加が可能になりました

VPCサブネットの「パブリック IPv4 アドレスを自動割り当て」設定のあり・なしを検証したら、どちらもパブリックIPv4アドレスが割り当てられた

VPCフローログの送信先についてまとめてた

VPCフローログの各種フィールドの意味をまとめてみた

AWS入門ブログリレー2024〜 Amazon Inspector 編〜

[小ネタ]Amazon Inspector のよくある質問で示す optional は任意の値を意味する

Amazon Inspector v2 で特定のEC2インスタンスを脆弱性スキャンの対象外にしてみた

Amazon Inspector Classic を無効化してみた

Amazon Inspector Classic と Amazon Inspector v2 の違いをまとめてみた