-
【汎用的だよ】CLOUD SECURITY POSTURE REPOSITORYでDome9の事前定義ルールを確認する
AWSをはじめとするクラウドサービスのリソース設定は利用者の責任で実施する必要があります。 適切な知識がなかったり設計が不十分だとセキュリティ上のリスクが発生する場合があります。 CLOUD SECURITY POSTURE REPOSITORY (CSPR)では、そういったリスクの有無を評価するためのルールが多数紹介されています。 Dome9によって提供されていますが、汎用的なので便利です。
-
160件のシェア(すこし話題の記事)
「みんなでセキュリティを強化！仕組みで解決するAWS環境のマネジメント & ガバナンス」JAWS DAYS 2020登壇資料 #jawsug #jawsdays #jawsdays2020
JAWS DAYS 2020の登壇資料です。マネジメント & ガバナンスのサービスを活用すると全体のセキュリティを適切に管理することができます。運用で頑張らないセキュリティを目指しましょう！
-
PCI DSSコンプライアンスチェックを利用してセキュリティを強化するためにSecurity Hubで適切にチューニングしてみた
Security HubのPCI DSSコンプライアンスチェックを使いこなすためのチューニング方法を紹介します。「PCI DSSと同じ基準で厳しくいきたい！」みたいに言われたときにも使えると思います。(それがいいとは言っていない)
-
Dome9 の Compliance Rulesets の結果を Security Hub に連携してみた
Dome9 は、Security Hub と連携することができます。連携までの手順と Security Hub でどのように見ることができるのかを紹介します。
-
うわっ…私のセキュリティスコア低すぎ…？Security HubのCISベンチマークの俺流チューニングで100%準拠を目指す
Security HubのCISコンプライアンスチェック機能を私流にチューニングする方法を紹介します。CISベンチマークはやや厳し目のチェック項目なため、一般的にはチェックしなくても良い項目があるので、それは無効化してもいいかもしれません。検討するための要点を解説しています。
-
Security Hub Standardsを利用してAWSのセキュリティチェックを試した
Security HubでのAWS内のセキュリティ, コンプライアンスを一括で表示してくれます. それとなく不要なSecurity Groupを削除したりと気を遣ってはいるのですが, 「具体的な判断基準を持ってAWSアカ […]
-
【Security Hub入門】フルオープンされたセキュリティグループをカスタムアクションで削除する
Security Hub 検出結果からカスタムアクションを呼び出し、コンプライアンスチェック失敗に対するリカバリーを試してみます。
-
Security HubとSplunkの連携でセキュリティアラートを一元管理する
AWS上のセキュリティインシデントを一元管理できるSecurity HubがSplunk統合に対応していたので、試してみました。
-
セキュリティイベントを Security Hub から検出通知する
GA になった Security Hub からセキュリティイベントを検出通知します
-
81件のシェア(ちょっぴり話題の記事)
【祝リリース】Security HubがGAになったので特徴と使い方まとめてみた
様々なAWSサービスやサードパーティ製品のセキュリティアラートなどを一画面で管理できるSecurity HubがGAになりました！基本的な使い方や、GAならではの料金的なお話をまとめました。
-
【登壇しました】「AWSアカウントの現状を把握できてますか？ それ、Dome9でよく見えますよ。」 #cmdevio2019sec
はじめに 中山（順）です 最近はブログを書く時間が無く、ブログ筋がすっかり衰退しています。 先日、自社主催のイベントであるDevelopers.IO 2019 Securityを執り行いました。 そこで。「AWSアカウン […]
-
Security Hubの概要とユースケース
Security Hubは、セキュリティアラートを一元的に管理、表示できるサービスです。 また、業界標準の基準に沿ってAWS環境を自動でチェックできま。 今回は、Security Hubの機能やユースケースについて、ご紹介します。
-
[レポート]AWS Solution Days 2019 〜セキュリティ&コンプライアンス〜
2019年1月22日(火)に開催された「AWS Solution Days 2019 〜セキュリティ&コンプライアンス〜」に参加してきたのでレポートをまとめます。
-
Amazon Findings Format(AFF)を読み解いてSecurity Hubを理解する #reinvent
re:Invent2018で発表された新サービスSecurity Hubの内部で取り扱うフォーマットのAmazon Findings Format(AFF)について調べました。これを理解することによりSecurity Hubについて理解が深まります。
-
AWS re:Invent 2018 Security re:Cap 第二部 ～セキュリティセミナー～に参加してきました #AWS #reinvent2018 #AWSLoft
AWS re:Invent 2018 Security re:Cap 第二部 ～セキュリティセミナー～の参加レポートです。ユーザ目線の話もあってすごく参考になりました！
-
re:Growth 2018で「AWS Resource Access Manager(RAM)によるマルチアカウント戦略」を話しました #reinvent #cmregrowth
re:Invent2018で発表された新サービスSecurity Hubをテーマにre:Growth 2018で登壇しました。短く簡単にSecurity Hubの良さを説明しています。
-
re:Growth 2018で「AWSの次の段階のセキュリティ Security Hub」を話しました #reinvent #cmregrowth
re:Invent2018で発表された新サービスSecurity Hubをテーマにre:Growth 2018で登壇しました。短く簡単にSecurity Hubの良さを説明しています。
-
Security HubとDeep Securityを連携してみた #reinvent
re:Invent2018で発表された新サービスSecurity HubとDeepSecurityを連携してみました。現時点ではハマりどころがあるのは注意ですが、利用できるようになると問題があるインスタンスに対して統合的に管理ができて良いです。
-
Security HubのInsightとFindingsを深掘りしてみた #reinvent
re:Invent2018で発表された新サービスSecurity HubのInsightとFindingsを深掘りしてサービスへの理解を深めます。Security Hub自体のフォーマットとFindingsの絞り方を覚えましょう。
-
Security HubでCISベンチマークのチェックをやってみた #reinvent
re:Invent2018で発表された新サービスSecurity Hubを利用してCISベンチマークを実施してみました。AWS純正でこのチェックができるのは素晴らしいですね。AWSアカウントの運用者はコンプライアンスを簡単に実施できます。
-
[レポート]SEC379: [ユーザー事例もあるよ]Security Hubの概要 #reinvent
re:Invent2018 SEC379のセッションレポートです。Security Hubはポケモンインターナショナルでの事例などすでに多数の実績もあり、これまでのセキュリティ機能になかった情報を統合して管理する機能が備わっています。一見の価値あり。
-
re:Invent 2018キーノート1日目で発表されたプレビュー申請一覧をまとめた #reinvent
re:Invent 2018キーノート1日目(Andy Jassy)では多くの新サービスが発表されました。 発表と同時に GA のサービスもあれば、パブリックプレビューのサービスもあります。 このエントリーでは、利用にあ […]
-
413件のシェア(そこそこ話題の記事)
[速報]セキュリティ情報を一括で管理できるAWS Security Hubが発表されたので使ってみました！ #reinvent
re:Invent2018で発表されたAWS Security Hubについてまとめます。AWS上のセキュリティサービスやサードパーティ製品のセキュリティ情報を1つにまとめて管理することができます。
-
231件のシェア(すこし話題の記事)
【速報】AWS re:Invent 2018 Keynote 1日目で発表された新サービスまとめ #reinvent
AWS re:Invent 2018のKeynote 1日目で発表された新サービスの速報記事をまとめます。 発表に合わせて随時更新していきます！