3ヶ月間の AWS セキュリティ運用により確立した Security Hub の検出結果に対する対応を決定するための切り分けフローのご紹介

AWS Security Hub の検出結果を CLI で取得・確認する

AWS リソースの一覧を CLI で取得するスクリプト（生成 AI による追加運用も添えて）

AWS CDK で VPC Block Public Access の除外設定を作成する

AWS CDK で VPC Block Public Access を設定する

AWS CDK で CloudFront Functions と KeyValueStore を実装する

AWS CDK で Amazon Detective を有効化してみた

AWS CDK で GuardDuty のランタイムモニタリングを有効化する

Security Hub S3.5 コントロールは AWS CDK ではコード1行で対応できる

AWS CDK で Amazon GuardDuty を有効化してみた

JAWS-UG IoT 専門支部「IoTとセキュリティ：JC-STARをきっかけに」を開催しました

GitHub Actions と AWS の OIDC 連携で `No OpenIDConnect provider found in your account for https://token.actions.githubusercontent.com/ABCDE` というエラーが発生する場合の対処

npm-scripts でスクリプト内でのパスの指定方法および環境ごとの挙動の違いについて確認してみた

アカウントレベルの S3 パブリックアクセスブロックを AWS CDK で設定してみた

それぞれ異なるリージョンの CDK スタックで作成された AWS WAF Web ACL と CloudFront Distribution の紐付けができるのか試してみた

AWS CDK でパラメーターストアから値を取得する 2 つのメソッド valueForStringParameter と valueFromLookup の挙動の違いを確認してみた

AWS CDK の VPC Construct で作成されるデフォルトセキュリティグループのインバウンドとアウトバウンドのルールを削除する設定

AWS CDK で EIP リソースを明示的に定義しつつ NAT Gateway で使用する構成を実装してみた

AWS CDK の L2 Construct で Amazon Cognito User Pool のマネージドログインが有効化可能になりました

AWS CDK で Security Hub のコントロールを個別に無効化してみた

[AWS CDK] AWS Config が有効化済みであるにも関わらずコントロール Config.1 が失敗する場合はサービスリンクロールを確認しよう

Security Hub の通知を EventBridge ルールの入力トランスフォーマーで変換して SNS トピックでメール通知する構成を AWS CDK で実装してみた

AWS CDK でスタック合成時に 'Only root constructs may have an empty ID' というエラーが発生する場合の確認ポイント

Security Hub の標準の有効化を AWS CDK で IaC 化してみた

AWS CDK でカスタムリソースを使ってアカウントパスワードポリシーを設定してみた

AWS CDK のカスタムリソースを使って単一のアカウントで Inspector を有効化してみた

AWS CDK のカスタムリソースの3種類の AwsSdkCall それぞれのトリガータイミングを確認してみた

AWS Config のマネージドルールをもとにしたルールを AWS CDK で作成する

Amazon S3 Table の「メンテナンス」を設定してみた

AWS Amplify の「Storage Browser for S3」コンポーネントで行える操作をひと通り確認してみた

Amazon Athena で S3 Glacier の復元されたデータをクエリ可能とする構成を AWS CDK で構築してみた

Amazon Athena での Amazon S3 ストレージクラスごとのクエリ可否を確認してみた

AWS CDK でサーバーレス API を構成するサンプルリポジトリ「ICASU アーキテクチャ(Serverless)」の社内向けワークショップを開催しました

製造業で普及が進む 2 次元バーコード規格「DataMatrix」のスキャナーを Next.js で実装してみた

JAWS-UG IoT専門支部「これからの方もDiveDeepも！FreeRTOSでIoT」に参加しました

GitHub で 「Close as duplicate」を使用して Issue を Close 可能になりました

AWS CDK で Lambda 関数 (Python) の SnapStart を設定してみた

AWS CDK で Cognito ユーザープールの機能プラン(Tier)を設定してみた

AWS CloudShell 環境に GitHub CLI を導入する

NVIDIA Omniverse でデジタルツインを構築するワークショップに参加しました #AWSreInvent

EXPO の AWS for Indestries Pavilion で Matterport Pro 3 カメラを体験してきました #AWSreInvent

Amazon Sustainability Data Initiative のデータを Amazon SageMaker で取り込んで分析やシミュレーションを行うワークショップに参加しました #AWSreInvent

AWS IoT SiteWise Assistant について学べるビルダーズセッションに参加しました #AWSreInvent

AWS Sustainability Showcase でマルチモーダル生成 AI を使用して食品排出量を定量化するデモを体験してきました #AWSreInvent

Amazon S3 上のデータを操作するコンポーネントを Web アプリに簡単に追加できる「Storage Browser for S3」が GA となりました

Amazon Location Service の 5 種類のリソースが AWS CDK の Alpha module で実装可能になりました

Aurora Serverless V2 の最小 ACU 0 を AWS CDK でも簡単に設定可能になりました

GitHub Actions の VS Code 拡張によるバリデーションで、"Context access might be invalid" という Warning が出る場合のワークアラウンド

[アップデート] Amazon CloudFront と Lambda 関数 URL オリジンの OAC の設定が AWS CDK で簡単に実装可能になりました

[アップデート] Amazon Cognito で「マネージドログイン」機能が導入され、ログインメニューのブランディングのカスタマイズが可能となりました

[アップデート] Amazon Cognito ユーザープールに「機能 Tier」の概念が追加されたので、Tier ごとに利用可能な機能をまとめてみた

[アップデート] Lambda 関数のランタイムで Node.js 22 が利用可能になったので AWS CDK で設定してみた

[アップデート] AWS CDK で CloudFront Distribution の作成後に Web ACL をアタッチ可能になりました

[アップデート] AWS CDK でリプレースメントタイプの更新が含まれている場合に自動的に `--no-rollback` フラグを無効にするか、ユーザーに確認を求める機能が追加されました

AWS CDK のアルファモジュールで AWS IoT Device Defender のスケジュールによる監査が簡単に実装可能になりました

GitHub Copilot Chat でプルリクエストや Issue など GitHub リポジトリ全体の情報を検索可能になりました

GitHub Actions の変数を管理する仕組みには「環境変数」と「構成変数」の2つがある

GitHub Copilot in VS Code でインデックスを構築してワークスペース全体について質問できるようになりました

GitHub Copilot in VS Code でカスタムインストラクションを利用可能になりました

GitHub Copilot code review in Visual Studio Code がパブリックプレビューになりました