-
特定のセキュリティグループ を使用しているリソースの確認方法 – AWS Config編 –
以前、EC2マネージメントコンソールの[ネットワークインターフェース]より、特定のセキュリティグループ を使用している リソースの確認方法についてご紹介しました。 特定のセキュリティグループ を使用しているリソースの確認 […]
-
AWS Configルールを全リージョンまとめてCLIで削除してみた
はじめに AWS Configのルールを全リージョン分削除しようとしたところ、マネジメントコンソール上から行うのは少し手間でしたのでCLIで行うことにしました。 無事できましたので、記事化しておこうと思います。 前提 j […]
-
自分たちのAWS環境のセキュリティアセスメントをしてみよう – NIST CSF適合パック活用例
NIST CSFのConformance Packsのチェック項目をベースに、各種AWSのサービスの特徴やセキュリティ上の留意点などを解説して、AWS環境のセキュリティアセスメントを行う参考にしてみました。
-
NIST CSFの適合パックを普通に使おうと思ったときのチューニング案
NIST CSFのConformance Packsを利用する際の一般的なチューニング案を、Conformance PacksやNIST CSFについての説明を交えつつ解説します。
-
AWS Conformance Packs (適合パック) に含まれるルール一覧を紹介
AWS Conformance Packs (適合パック) に含まれるルールを紹介します。これを見てコンプライアンスチェックを実施していただければ幸いです。
-
AWS Config 適合パック (Conformance Packs) で何ができるのか分からなかったので絵を描いて理解してみた
AWS Config の適合パックについて理解するために、AWS Config ルールと修復アクションについておさらいしました。
-
いまのうちから AWS Systems Manager で利用している AmazonEC2RoleforSSM ポリシーを見直しましょう！
園部です。 Systems Manager（以下 SSM）では、マネージドポリシーがいくつか用意されています。中でも以前からあった AmazonEC2RoleforSSM は多くの機能が利用可能なため、ご利用の方も少なく […]
-
[アップデート] AWS Config の適合パックに「CIS コンプライアンスパック」および「AWS Control Tower Detective Guardrails」2 つのテンプレートが追加されました
適合パックに「CIS ベンチマーク」および「AWS Control Tower」 向けの 2 つのテンプレートが追加されました。CIS ベンチマークの Config ルールって Security Hub と被ってません、、？
-
[新機能]Security HubがAWS基礎セキュリティのベストプラクティスについてコンプライアンスチェックできるようになったので詳細を解説しつつチューニングの考察してみた
Security Hubで新しく追加されたコンプライアンスチェックであるAWS Foundational Security Best Practices v1.0.0について解説し、チューニング方法も紹介しています！
-
Systems Manager と Config Rule で不許可のアプリケーションがインストールされた EC2 を強制停止するをやってみた！
AWS Summit 2019 や AWS Innovate 2020 で紹介されている SSM Inventory と Config Rule を利用したアプリケーション統制の仕組みをやってみます！
-
160件のシェア(すこし話題の記事)
「みんなでセキュリティを強化！仕組みで解決するAWS環境のマネジメント & ガバナンス」JAWS DAYS 2020登壇資料 #jawsug #jawsdays #jawsdays2020
JAWS DAYS 2020の登壇資料です。マネジメント & ガバナンスのサービスを活用すると全体のセキュリティを適切に管理することができます。運用で頑張らないセキュリティを目指しましょう！
-
PCI DSSコンプライアンスチェックを利用してセキュリティを強化するためにSecurity Hubで適切にチューニングしてみた
Security HubのPCI DSSコンプライアンスチェックを使いこなすためのチューニング方法を紹介します。「PCI DSSと同じ基準で厳しくいきたい！」みたいに言われたときにも使えると思います。(それがいいとは言っていない)
-
うわっ…私のセキュリティスコア低すぎ…？Security HubのCISベンチマークの俺流チューニングで100%準拠を目指す
Security HubのCISコンプライアンスチェック機能を私流にチューニングする方法を紹介します。CISベンチマークはやや厳し目のチェック項目なため、一般的にはチェックしなくても良い項目があるので、それは無効化してもいいかもしれません。検討するための要点を解説しています。
-
[アップデート] AWS Config の管理対象に Amazon SNS が追加されました
AWS Config のサポート対象に Amazon SNS が追加されました！
-
[アップデート] クエリ一発で全アカウント、全リージョンの情報取得！AWS Config でマルチアカウント、マルチリージョンに対しての高度なクエリがサポートされました
マルチリージョン、マルチアカウントでの「Advanced query」めちゃ便利やん
-
AWS Config の新コンソールを使うと高度なクエリ機能のサンプルコードが 16→58 に増えて超絶便利になった
サンプルクエリが16個から58個に一気に増えましたよ！
-
自動でS3バケットのパブリックアクセスを無効化する方法
Configルールと自動修復の機能を使用してS3のブロックパブリックアクセス設定を有効化します。設定が変更された場合は自動修復により、あるべき設定値に自動で修正されます。
-
110件のシェア(ちょっぴり話題の記事)
「このセキュリティグループ使ってるんだっけ…？」に即座に答える AWS Config ルールのご紹介
「そのセキュリティグループ使ってます？」 に即座に答える便利な機能をご紹介！
-
Control Tower v2.2が出たので更新してみた
Control Towerのv2.2がリリースされたため更新してみました。ボタンポチで簡単に更新できて、新しいガードレールが適用できるので利用している環境があればすぐポチリしましょう！
-
AWS Config Rulesでグローバルリソースを複数リージョンでチェックするとどうなるか確認してみた
Config Rulesでグローバルリソースをチェックする動作について確認してみました。興味半分のチェックですので実用性は低いです。
-
AWS Configのすべてのリソース記録を全リージョンで有効化するシェルスクリプト書いた
AWS Configのすべてのリソース記録を全リージョンで有効化する機会があったのでシェルスクリプトを書きました。
-
新しく追加になった AWS Config Managed Rule と Systems Manager OpsCenter で削除漏れ EC2 への対応をやってみる
園部です。 AWS Config Rules（ 以下、 Config Rule ） では事前に定義したルールと AWS リソースの状況を評価することが出来ます。非準拠と評価されたリソースを発見し、通知や修復アクションを実 […]
-
IAM Access Analyzerと既存の機能を比較してどう使っていくか考察してみた #reinvent
IAM Access Analyzerのよく分かる解説と、既存サービスと比較してどのように使い分けるか考察してみました！
-
Conformance PacksによるConfig RuleとRemediation Configurationのパッケージ化とデプロイ
中山（順）です 本日はつい先日機能追加されたConformance Packsについて紹介します。 Introducing AWS Config Conformance Packs Conformance Packsとは […]
-
[こんな時どうする]CloudFrontのログが出力されない時の確認と対応事例
挙動が変わった時、それは必ず何かが起こっています。AWS Configを使ってCloudFrontのログが出力されなくなった事象を調査する方法をまとめました。AWS上で利用できるトラブル対応手法としてご参照ください。
-
全リージョンでデフォルトセキュリティグループを無効化してみる
前回の記事ではAWSマネジメントコンソールを使用してデフォルトセキュリティグループを無効化する設定方法を書きました。今回はCloudFormation Stacksetsを利用して、全リージョンで無効化を行う方法を書きた […]
-
デフォルトセキュリティグループを自動で無効化する
デフォルトセキュリティグループを通信できる状態にしておくことは推奨されていません(チェック項目一覧（CIS v1.2.0） – insightwatchサポート)。 今回は自動で同一リージョン内のすべてのデフォルトセキュ […]
-
112件のシェア(ちょっぴり話題の記事)
セキュリティグループのSSH全開放をAWS Configで自動修復したら3分くらいで直ったからみんな使ってほしい件
AWS Config Rulesが自動修復に対応したので、SSHを全開放したら自動修復するように設定してみました。これまではLambda等の仕組みを自分で作る必要がありましたが、今回からその必要がなくなりました。ぜひ活用しましょう。
-
AWS Configのすべてのリソース記録を全リージョンで有効化するPythonスクリプト書いた
AWS Configを全リージョンですべてのリソース記録を有効化するPythonスクリプトを公開します。用途は限定的ですが使えそうならご活用ください。
-
【登壇】AKIBA.AWS 第14回 特別編で「AWS Configのアップデートをご紹介」という発表をしました #akibaaws
こんにちは、中川です。 7/17に開催しました「AKIBA.AWS #14 番外編〜AWS Update LT大会〜」にて、「AWS Configのアップデートをご紹介」という内容でお話しさせていただきましたので、発表資 […]