「コンテナセキュリティ入門ウェビナー ～ECS on Fargate構成に必要なセキュリティ対策を知ろう～」というタイトルで登壇しました

『〜AWS初心者向け〜　 ベストプラクティスから学ぶ 「AWSセキュリティの高め方」』というタイトルで登壇しました

AWS入門ブログリレー2024〜Baseline Environment on AWS(BLEA)編〜

毎日オフィス出社してから1ヶ月経過した時に書いたブログから1年くらい経過したので改めて感じていることとその後の変化をまとめる

会社メンバーで「アンダーアーマー豊洲ベイサイドラン2024」のリレーマラソンに参加してみた

ECS on Fargate構成でのSysdig導入における全体費用感を把握してみよう

AuroraのスナップショットをAWS Backupにてクロスリージョンにコピーする際に任意のKMSキーを選択する方法

アクセスキーで最小特権にする重要性を改めて考えてみよう

KMSの自動キーローテーション機能に関する費用について把握しよう

Auroraのバックアップの課金体系についてまとめてみた

EKSのIngressにてターゲットタイプがinstanceの場合にServiceでClusterIPは指定できません

EKSのIngressにてターゲットタイプがipとinstanceの場合におけるALBメトリクス挙動の差異を調べてみた

【EKS小ネタ】AWS Load Balancer Controller(LBC)で構築したIngress(ALB)の接続先として正しくServiceが設定されていないとターゲットグループの設定がされない【Backend service does not exist】

EKSのIngressにてターゲットタイプがipとinstanceの場合におけるALBのヘルスチェック挙動を調べてみた

【Amazon ECS】Amazon Linux 2023のコンテナを擬似ターミナル(pseudoTerminal)を有効化することで終了コード0で終わらせなくする方法

【Tips】AWSサービスの詳細設計の指針としてSecurity Hubが役立ちますよという話

【Amazon ECS】Amazon Linux 2023のコンテナを終了コード0で終わらせずに立ち上げる方法

「コスト節約のために使用していないリージョンのSecurity Hubを無効化してもいいですか？」という質問について考えてみた

Security Hubのグローバルリソースに関するコントロールを無効化して不要なコストを削減しよう

Trend Vision One Container SecurityのContainer Protectionの内容を確認する

Trend Vision One Container SecurityをECS Fargate環境に導入してみた

【Tips】コンソール画面から実行したAPIをCloudTrailから調べる方法

一時的に全リージョンのAWS Configを停止したい

【合宿レポート】AWSカスタマーソリューション部が箱根で合宿してきたよ～2023～

AWS Security Hubにて統合されたコントロールの検出結果の設定を切り替えた時に、抑制済みステータスを一括で引き継ぐスクリプトを作成しました

【セキュアアカウント切り戻し手順】Amazon EventBridge通知設定の無効化手順のご案内

AWS Security Hubにて統合されたコントロールの検出結果の設定切り替え時に、抑制済みにしていたWorkflowStatusがNEWになったのでなぜ再評価されたか調べました

AWS Security Hubにて統合されたコントロールの検出結果をオンにすると、複数のセキュリティ基準間の検出結果が統一されるか確認してみた

AWS Security Hubにてコントロールを無効化する方法が2つあったので違いを調べてみた

Serverless Agents を利用して ECS on Fargate 環境で Sysdig Secure の悪意のあるファイル名の書き込みを検知してみた

Cloud One Workload Securityの検知をPagerDutyにメール連携してみた

「AWSアカウントセキュリティ(セキュアアカウント) 入門セミナー ~面倒な設定はクラスメソッドにお任せ！~」というタイトルで登壇しました

【Cyber Attacker Placement】IPAが突如公開した”謎”のボードゲームを遊んでみた 〜プレイ編〜

【Cyber Attacker Placement】IPAが突如公開した”謎”のボードゲームを遊んでみた 〜作成編〜

「【ネットに流れる情報(パケット)を見る】パケットキャプチャソフトを使って、生データを解析して、一段上の技術者になろう。」を受講してみた！

カスタム脅威リストを作成してAmazon GuardDutyのS3 Protectionを検知させてみた – Discovery:S3/MaliciousIPCaller.Custom編

ECS on Fargate構成でのSysdigコンポーネントについて初心者向けに解説

[小ネタ]AWS Backupでプライベートサブネットに配置したEC2インスタンスをバックアップする時はVPCエンドポイントは必要ありません

「ECSの仕組み解説～ECSをチャーハンセットに例えてみた～」というビデオセッションで話しました #devio2023

Amazon GuardDutyの保護プランについてざっくり絵で起こしてみた

クラスメソッドとの出会いから今を振り返ってみた #クラスメソッド20th

【セキュアアカウント】セキュリティアラートをメールで通知してみよう

【セキュアアカウント切り戻し手順】Amazon GuardDuty停止・無効化手順のご案内

【ANS-01試験対策】少し忘れやすい各ネットワークサービスを絵に起こしてみた

AWSにおけるセキュリティについて改めて考えると本質はすごくシンプルだった

毎日オフィス出社してから1ヶ月経過したので感じたことをまとめる

【小ネタ】複数のセキュリティグループを付与したENIからの通信を許可するとき、受信側のセキュリティグループは送信側のENIに付与したセキュリティグループを全て許可する必要がありますか？

【Route 53】名前解決先をEC2からTransfer Familyに引き継がせてみた

【Transfer Family】カスタムIDプロパイダー利用時のSecrets Managerへ登録するシークレットの記述についてハマりどころを共有する

やられサイト「BadTodo」で脆弱性を探してみよう【脆弱性のネタバレ注意】

【AWS Health】RDSメンテナンスなどのアカウント内イベントをメールに通知してみよう

福岡(博多)でワーケーションしてみた！そして感じたことをつらつらとまとめる

カスタムメトリクスでEC2のvCPU(CPUコア)別にメトリクス収集してみた

【Security Hub修復手順】[RDS.8] RDS DB インスタンスで、削除保護が有効になっている必要があります

【Security Hub修復手順】[CodeBuild.5] CodeBuild プロジェクト環境では特権モードを有効にしないでください

【Security Hub修復手順】[CodeBuild.4] CodeBuild プロジェクト環境にはログ記録の設定が必要です

CodePipelineを実際に動かす際に意識しておくことをまとめる

【小ネタ】CodeBuildの「AWS CodeBuild にこのサービスロールの編集を許可し、このビルドプロジェクトでの使用を可能にする」の項目って何ですか

【小ネタ】ECSタスク定義の設定で、マウントポイントのコンテナパスの細かい挙動を確認してみた

【Docker】コンテナを更新して直接イメージを作成するDocker Commitを紹介