-
【IAM警察だ！】Dome9のIAM Reportで複数アカウントのIAM設定を掌握する
中山（順）です 本日はDome9のIAM Report機能をご紹介します。 IAMを管理する者の悩み AWSを利用する組織においてIAMの管理は少数の信頼できるメンバーで行うことが多いと思います。 この「少数のメンバーで […]
-
セキュリティを導入するのは被害に遭った直後で良いのか
初めての方、初めまして。そうでもない方、お久しぶりです。 タケダノです。 社内のとある人に最近言われたのですが、タケダノは、ブログより、プレゼンの方が面白いそうです。 すみません。今回も、そこそこのブログの方です。 ブロ […]
-
【新機能】Dome9で不審なアクティビティを検出／可視化する
中山（順）です 本日は、Dome9で新たに提供されるLog.icという機能をご紹介します。 Log.icとは Log.icは、VPC FlowLogsおよびCloudTrailから不審なアクティビティを検出／可視化する機 […]
-
「CPX 2019 Tokyo」にスペシャルサポーターとして協賛します
中山（順）です。 このたび、チェックポイントソフトウェアテクノロジーズさんの年次イベントであるCPX 2019 Tokyoにスペシャルサポーターとして協賛させて頂くことになりました。 CPX 2019 Tokyoとは 世 […]
-
【登壇しました】「AWSアカウントの現状を把握できてますか？ それ、Dome9でよく見えますよ。」 #cmdevio2019sec
はじめに 中山（順）です 最近はブログを書く時間が無く、ブログ筋がすっかり衰退しています。 先日、自社主催のイベントであるDevelopers.IO 2019 Securityを執り行いました。 そこで。「AWSアカウン […]
-
Dome9で継続的なセキュリティチェックを実行する
はじめに 中山（順）です。 AWSを利用するにあたりセキュリティの観点も含めてシステム設計を行うと思いますが、それが維持できていることをどうやって担保しますか？ そもそも、設計で考慮した要素だけで十分だと自信をもって言え […]
-
Dome9でマルチアカウント＆マルチVPC環境下のSecurity Group管理を効率化する
はじめに 中山（順）です AWSを全面的に採用している組織においては、AWSアカウントやVPCを分割して利用しているというケースが非常に多いかと思います。 Developers.IOでもアカウントおよびVPCの分割戦略に […]
-
Dome9で管理操作を一時的に許可する
はじめに 中山（順）です 皆さんのAWSアカウントでは管理権限をどのように付与していますか？ IAMを含む完全な管理権限を付与しているということは、あらゆるサービスの管理権限を他のIAM Userに付与することが可能とい […]
-
Dome9でSecurityGroupを適切な状態に維持する
はじめに 中山（順）です。 Security Groupがいつの間にかユルくなっていることってありませんか？ 例えば、以下のようなことはないでしょか？ 緊急のメンテナンス作業を実施するためにSSH/RDPでのアクセスを許 […]
-
Dome9でSecurityGroupを可視化してみた
はじめに 中山（順）です AWS、特にVPCとそれをサポートするサービスの運用を続けていくと、セキュリティ的にゆるい設定がじわじわと増えていく、そんな光景ってよくあると思いませんか？ でもそれって、人間がやることだからし […]