-
【汎用的だよ】CLOUD SECURITY POSTURE REPOSITORYでDome9の事前定義ルールを確認する
AWSをはじめとするクラウドサービスのリソース設定は利用者の責任で実施する必要があります。 適切な知識がなかったり設計が不十分だとセキュリティ上のリスクが発生する場合があります。 CLOUD SECURITY POSTURE REPOSITORY (CSPR)では、そういったリスクの有無を評価するためのルールが多数紹介されています。 Dome9によって提供されていますが、汎用的なので便利です。
-
【小ネタ】Dome9でAPIキーを作成した人をつきとめる方法(System Audit Trailを使ってみた)
こんばんわ、札幌のヨシエです。 Dome9を触っていくうちに躓いたところを共有までに書いてみます。 躓いたところ 自分が作成したかもしれないAPIキーがDome9を触っている時に見つけました。 しかし、もしかしたら私じゃ […]
-
EKSをDome9で監査してみました
こんばんわ、札幌のヨシエです。 先日、EKSのコストが半額になってEKSクラスターを作った方が爆増している中、EKSが安全に使用されるのか心配になる方もいらっしゃると思います。 今回はEKSを使用する心理的安全性を下げる […]
-
Dome9 の Compliance Rulesets の結果を Security Hub に連携してみた
Dome9 は、Security Hub と連携することができます。連携までの手順と Security Hub でどのように見ることができるのかを紹介します。
-
Auth0 を使って Dome9 に SSO してみた
Dome9 は SAML による SSO をサポートしています。今回 Auth0 を使って SSO を試す機会がありましたので紹介したいと思います。
-
Terraform を使って Dome9 に 完全保護モードで AWS アカウントを連携してみた
Terraform を使い Dome9 に対し自身の AWS アカウントを完全保護モード（読み取り/書き込み）で連携するところまでを試してみました。
-
【手順書公開】Dome9のハンズオンセミナーを実施しました
Dome9のハンズオンを実施しました。その際の手順書を公開します。
-
Dome9でセキュリティグループのSourceをDNS名で指定してみた
Dome9でセキュリティグループのSourceにDNS名を指定してみました。拠点のIPアドレスが固定できない場合などに有効な機能です。
-
Dome9でAWS環境のセキュリティ違反項目を自動修正してみた
Dome9によるセキュリティ違反の自動修正機能を試してみました。
-
Developers.IO 2019 in OSAKAで「Dome9ではじめるAWSセキュリティリスク管理」を話しました #cmdevio
Dome9というクラウドセキュリティの管理サービスについて、弊社イベント「Developers.IO 大阪 2019」で登壇して紹介いたしました。
-
【IAM警察だ！】Dome9のIAM Reportで複数アカウントのIAM設定を掌握する
中山（順）です 本日はDome9のIAM Report機能をご紹介します。 IAMを管理する者の悩み AWSを利用する組織においてIAMの管理は少数の信頼できるメンバーで行うことが多いと思います。 この「少数のメンバーで […]
-
セキュリティを導入するのは被害に遭った直後で良いのか
初めての方、初めまして。そうでもない方、お久しぶりです。 タケダノです。 社内のとある人に最近言われたのですが、タケダノは、ブログより、プレゼンの方が面白いそうです。 すみません。今回も、そこそこのブログの方です。 ブロ […]
-
【新機能】Dome9で不審なアクティビティを検出／可視化する
中山（順）です 本日は、Dome9で新たに提供されるLog.icという機能をご紹介します。 Log.icとは Log.icは、VPC FlowLogsおよびCloudTrailから不審なアクティビティを検出／可視化する機 […]
-
「CPX 2019 Tokyo」にスペシャルサポーターとして協賛します
中山（順）です。 このたび、チェックポイントソフトウェアテクノロジーズさんの年次イベントであるCPX 2019 Tokyoにスペシャルサポーターとして協賛させて頂くことになりました。 CPX 2019 Tokyoとは 世 […]
-
【登壇しました】「AWSアカウントの現状を把握できてますか？ それ、Dome9でよく見えますよ。」 #cmdevio2019sec
はじめに 中山（順）です 最近はブログを書く時間が無く、ブログ筋がすっかり衰退しています。 先日、自社主催のイベントであるDevelopers.IO 2019 Securityを執り行いました。 そこで。「AWSアカウン […]
-
Dome9で継続的なセキュリティチェックを実行する
はじめに 中山（順）です。 AWSを利用するにあたりセキュリティの観点も含めてシステム設計を行うと思いますが、それが維持できていることをどうやって担保しますか？ そもそも、設計で考慮した要素だけで十分だと自信をもって言え […]
-
Dome9でマルチアカウント＆マルチVPC環境下のSecurity Group管理を効率化する
はじめに 中山（順）です AWSを全面的に採用している組織においては、AWSアカウントやVPCを分割して利用しているというケースが非常に多いかと思います。 Developers.IOでもアカウントおよびVPCの分割戦略に […]
-
Dome9で管理操作を一時的に許可する
はじめに 中山（順）です 皆さんのAWSアカウントでは管理権限をどのように付与していますか？ IAMを含む完全な管理権限を付与しているということは、あらゆるサービスの管理権限を他のIAM Userに付与することが可能とい […]
-
Dome9でSecurityGroupを適切な状態に維持する
はじめに 中山（順）です。 Security Groupがいつの間にかユルくなっていることってありませんか？ 例えば、以下のようなことはないでしょか？ 緊急のメンテナンス作業を実施するためにSSH/RDPでのアクセスを許 […]
-
Dome9でSecurityGroupを可視化してみた
はじめに 中山（順）です AWS、特にVPCとそれをサポートするサービスの運用を続けていくと、セキュリティ的にゆるい設定がじわじわと増えていく、そんな光景ってよくあると思いませんか？ でもそれって、人間がやることだからし […]