-
Dome9でSecurityGroupを可視化してみた
はじめに 中山（順）です AWS、特にVPCとそれをサポートするサービスの運用を続けていくと、セキュリティ的にゆるい設定がじわじわと増えていく、そんな光景ってよくあると思いませんか？ でもそれって、人間がやることだからし […]
-
【登壇しました】「AWSアカウントの現状を把握できてますか？ それ、Dome9でよく見えますよ。」 #cmdevio2019sec
はじめに 中山（順）です 最近はブログを書く時間が無く、ブログ筋がすっかり衰退しています。 先日、自社主催のイベントであるDevelopers.IO 2019 Securityを執り行いました。 そこで。「AWSアカウン […]
-
Dome9でAWS環境のセキュリティ違反項目を自動修正してみた
Dome9によるセキュリティ違反の自動修正機能を試してみました。
-
Dome9で管理操作を一時的に許可する
はじめに 中山（順）です 皆さんのAWSアカウントでは管理権限をどのように付与していますか？ IAMを含む完全な管理権限を付与しているということは、あらゆるサービスの管理権限を他のIAM Userに付与することが可能とい […]
-
Dome9で継続的なセキュリティチェックを実行する
はじめに 中山（順）です。 AWSを利用するにあたりセキュリティの観点も含めてシステム設計を行うと思いますが、それが維持できていることをどうやって担保しますか？ そもそも、設計で考慮した要素だけで十分だと自信をもって言え […]
-
【IAM警察だ！】Dome9のIAM Reportで複数アカウントのIAM設定を掌握する
中山（順）です 本日はDome9のIAM Report機能をご紹介します。 IAMを管理する者の悩み AWSを利用する組織においてIAMの管理は少数の信頼できるメンバーで行うことが多いと思います。 この「少数のメンバーで […]
-
Dome9でSecurityGroupを適切な状態に維持する
はじめに 中山（順）です。 Security Groupがいつの間にかユルくなっていることってありませんか？ 例えば、以下のようなことはないでしょか？ 緊急のメンテナンス作業を実施するためにSSH/RDPでのアクセスを許 […]
-
セキュリティを導入するのは被害に遭った直後で良いのか
初めての方、初めまして。そうでもない方、お久しぶりです。 タケダノです。 社内のとある人に最近言われたのですが、タケダノは、ブログより、プレゼンの方が面白いそうです。 すみません。今回も、そこそこのブログの方です。 ブロ […]
-
【新機能】Dome9で不審なアクティビティを検出／可視化する
中山（順）です 本日は、Dome9で新たに提供されるLog.icという機能をご紹介します。 Log.icとは Log.icは、VPC FlowLogsおよびCloudTrailから不審なアクティビティを検出／可視化する機 […]
-
「CPX 2019 Tokyo」にスペシャルサポーターとして協賛します
中山（順）です。 このたび、チェックポイントソフトウェアテクノロジーズさんの年次イベントであるCPX 2019 Tokyoにスペシャルサポーターとして協賛させて頂くことになりました。 CPX 2019 Tokyoとは 世 […]
-
Dome9でマルチアカウント＆マルチVPC環境下のSecurity Group管理を効率化する
はじめに 中山（順）です AWSを全面的に採用している組織においては、AWSアカウントやVPCを分割して利用しているというケースが非常に多いかと思います。 Developers.IOでもアカウントおよびVPCの分割戦略に […]
-
Developers.IO 2019 in OSAKAで「Dome9ではじめるAWSセキュリティリスク管理」を話しました #cmdevio
Dome9というクラウドセキュリティの管理サービスについて、弊社イベント「Developers.IO 大阪 2019」で登壇して紹介いたしました。
-
Dome9でセキュリティグループのSourceをDNS名で指定してみた
Dome9でセキュリティグループのSourceにDNS名を指定してみました。拠点のIPアドレスが固定できない場合などに有効な機能です。