-
[こんな時どうする]CloudFrontのログが出力されない時の確認と対応事例
挙動が変わった時、それは必ず何かが起こっています。AWS Configを使ってCloudFrontのログが出力されなくなった事象を調査する方法をまとめました。AWS上で利用できるトラブル対応手法としてご参照ください。
-
全リージョンでデフォルトセキュリティグループを無効化してみる
前回の記事ではAWSマネジメントコンソールを使用してデフォルトセキュリティグループを無効化する設定方法を書きました。今回はCloudFormation Stacksetsを利用して、全リージョンで無効化を行う方法を書きた […]
-
デフォルトセキュリティグループを自動で無効化する
デフォルトセキュリティグループを通信できる状態にしておくことは推奨されていません(チェック項目一覧（CIS v1.2.0） – insightwatchサポート)。 今回は自動で同一リージョン内のすべてのデフォルトセキュ […]
-
112件のシェア(ちょっぴり話題の記事)
セキュリティグループのSSH全開放をAWS Configで自動修復したら3分くらいで直ったからみんな使ってほしい件
AWS Config Rulesが自動修復に対応したので、SSHを全開放したら自動修復するように設定してみました。これまではLambda等の仕組みを自分で作る必要がありましたが、今回からその必要がなくなりました。ぜひ活用しましょう。
-
AWS Configのすべてのリソース記録を全リージョンで有効化するPythonスクリプト書いた
AWS Configを全リージョンですべてのリソース記録を有効化するPythonスクリプトを公開します。用途は限定的ですが使えそうならご活用ください。
-
【登壇】AKIBA.AWS 第14回 特別編で「AWS Configのアップデートをご紹介」という発表をしました #akibaaws
こんにちは、中川です。 7/17に開催しました「AKIBA.AWS #14 番外編〜AWS Update LT大会〜」にて、「AWS Configのアップデートをご紹介」という内容でお話しさせていただきましたので、発表資 […]
-
108件のシェア(ちょっぴり話題の記事)
Config Rulesが激安になるのでみんな使ったほうが良いRuleを紹介します！
Config Rulesが大幅に料金体系が変わります！それに合わせてみんなが使った方が良いRuleを紹介します！
-
491件のシェア(そこそこ話題の記事)
「AWS上のセキュリティ対策をどういう順序でやっていけばいいか」という話をしました~Developers.IO 2019 Security登壇資料~
「AWS上のセキュリティ対策をどういう順序でやっていけばいいか」という話をDevelopers.IO 2019 Securityでした際の登壇資料です。一つの指標としてセキュリティ対策に取り組む方の役に立てば幸いです。
-
修正アクションが関連付けられたAWS Configルールを削除する
AWS Config ルールでは、コンプライアンス違反のリソースに対する修正アクションを定義できます。 AWS Config ルールの違反時に修復アクションを自動実行させる この便利な機能も、削除時は注意が必要です。 ル […]
-
AWS Config ルールの違反時に修復アクションを自動実行させる
AWS Config ルールに対して、コンプライアンス違反時のアクションの関連付け・実行ができるようになりました。 AWS Config ルールを使用してコンプライアンス違反のリソースを修正する(2019/03/12) […]
-
AWS Configの高度なクエリの使い方を詳細に調べてみた
AWS Configの高度なクエリ機能を活用するために調べた情報をまとめました。今後すっごい活用方法を検討する方の参考になれば幸いです。
-
AWS Configの高度なクエリのサンプルSQLで使えそうな物を調べてみた
AWS Configの高度なクエリ機能についてくるサンプルSQLから使えそうなものを抜粋して紹介してみました。どんな事ができるの？って雰囲気が知りたい方向けです。
-
[新機能]AWS Configに現在のリソース設定をSQLで取得できる高度なクエリ機能が追加されました
AWS Configで記録されているAWSリソースの現在の設定状況を、SQLのSELECT構文のサブセットを使用してアドホックに問い合わせできるようになりました。
-
380件のシェア(そこそこ話題の記事)
「[初心者向け]AWS環境のセキュリティ運用(設計)をはじめてみよう」JAWS DAYS 2019登壇資料 #jawsdays #jawsug #jd2019_a #secjaws
JAWS DAYS 2019でのセッション「[初心者向け]AWS環境のセキュリティ運用(設計)をはじめてみよう」の資料を載せています。実際にAWS環境を構築する際に検討する事項についてまとめています。
-
[AWS]CloudFormation以外からの変更を通知する
CloudFormationで管理している環境で、手で更新してしまって困る！！ そんな手で更新した時にすぐ気づくための仕組みです。
-
AWSマルチアカウント環境でセキュリティやガバナンスに準拠しているか環境評価をする
AWSマルチアカウント、複数チームで利用していくと、セキュリティやガバナンス、コンプライアンスを守るために中央管理で頑張り、ボトルネックになっていくことがあります。しかし、AWSでは自動化ができるので、チームに権限を委譲したうえでセキュリティ、ガバナンス、コンプライアンスを構築する土台があります。ブロッカーではなく、ガードレール作る人になりたいなと思います。
-
AWS Config Rulesをアカウント間で共有しつつ、たくさんのアカウントに自動で展開する
Config Rulesを複数アカウントにどっかーんと自動で展開してみます。どれだけたくさんアカウントがあっても平静を保てます。
-
[新機能]AWS Configが設定項目の保持期間を指定してデータを削除できるようになりました
AWS Configが記録した設定項目の保持期間を指定できるようになりました。これまでは特に期限が設けられていませんでしたが、最小30日、最大7年（2557日）の間で保持期間ポリシーが設定できます。
-
AWS再入門2018 AWS Config編
AWSアカウントを守るためにもぜひ有効にしておきたいAWS Configを試してみました。
-
309件のシェア(そこそこ話題の記事)
JAWS DAYS 2018登壇資料「AWSセキュリティ事始め 〜基礎からはじめてクラウドセキュリティの恩恵を受ける〜」#jawsdays #jawsug #jd2018_i #secjaws
こんにちは、臼田です。 JAWS DAYS 2018に登壇しましたので、資料を共有いたします。 なお、もし資料をSNS等で共有されたい場合にはこのブログをシェアしていただけるとうれしいです☆ミ 登壇資料 資料のテーマとか […]
-
Configルールでウィザードで作成されるセキュリティグループが利用されていないか確認してみた
EC2をウィザードに従って作成すると、launch-wizard-xという名前のセキュリティグループが作成されます。 launch-wizard-xを使う事自体に問題はありませんが、launch-wizard-xが本番環 […]
-
AWS Config Rulesのマネージドルールでセキュリティグループをチェックしよう
AWSを利用するにあたって、セキュリティグループを適切に設定する事は重要なトピックの1つです。 具体的には必要なポートやIPのみ許可します。 初期構築で適切に設定していても、システム運用の中でルールが変更される可能性があ […]
-
AWS ConfigとLambdaを組み合わせて運用監視を楽にする – ClassmethodサーバーレスAdvent Calendar 2017 #serverless #adventcalendar
どうも！大阪オフィスの西村祐二です。 このエントリはServerless Advent Calendar 2017 5日目の記事です。 人はどれだけ注意を払っていても必ずミスをしてしまう生き物です。 作業中にうっかりオペ […]
-
【アップデート】AWS Config RulesでS3のパブリックへの公開をチェックできるようになりました！！
本日より育休から復帰しました、森永です。 お陰様で、子供は順調に大きくなってきております。 復帰してみると地味なアップデートの数々がブログになっていなかったので、全国の地味アップデートマニアの皆様のためにも頑張らねばと熱 […]
-
AWS Configのダッシュボード機能を使ってみた
はじめに AWS Configのサマライズを表示するダッシュボード機能を試してみました。 ダッシュボードを使うと、素早くリソースやルールの概要を把握したり、評価結果を確認出来ます。 試してみた Configコンソールにア […]
-
【アップデート】AWS ConfigがCloudFormation Stackに対応しました！！
Config芸人の森永です。 AWS Configが新たにCloudFormation Stackに対応しました！ 先日もCloudWatch Alarmにも対応していましたし、Configは未だ精力的にアップデートがさ […]
-
【アップデート】AWS ConfigがCloudWatch Alarmに対応しました！！！
Config芸人の森永です。 AWS Configが新たにCloudWatch Alarmに対応しました！ AWS Config Supports Amazon CloudWatch Alarms and Additio […]
-
AWSマネジメントコンソールから消せないAWS Configの設定をAWSCLIで綺麗にする方法
ご機嫌いかがでしょうか、豊崎です。 AWS ConfigはAWSリソースのインベントリ、構成変更の履歴、通知を利用者に提供するマネージドサービスです。 検証環境でAWS Configを利用した際に、少しはまった箇所と、対 […]
-
【イベントレポート】JAWS DAYS 2017にてSecurity-JAWSメンバーとして登壇してきました。 #jawsug #jawsdays #secjaws
Config芸人の森永です。 運営メンバーとして参加しているSecurity-JAWSの一員としてJAWS DAYS 2017にて登壇させて頂きましたのでレポートします。 [DeepDive] AWS SECURITY […]
-
Amazon EC2 Systems ManagerとAWS ConfigでAmazon Linuxの記録/追跡、自動チェックをしてみた
はじめに Amazon EC2 Systems Managerは、EC2に関する様々なユースケースを支援するサービスです。 Systems Managerのインベントリ機能をAmazon Linuxで試してみました。 イ […]