AWS
アップデート概要 VPCとALBを作成 CLoudFrontを設定する アクセスしてみる まとめ Amazon CloudFront が VPC オリジンをサポートしたので、検証してみました。 aws.amazon.com aws.amazon.com アップデート概要 CloudFront ディストリビューションを通じて、…
アップデート概要 ルートアクセス管理を有効化 特権アクションでメンバーアカウントのルート認証情報を削除してみる まとめ AWS IAMでルートアクセスを集中管理できるようになったので、検証してみました。 aws.amazon.com aws.amazon.com アップデート概要 …
アップデート概要 ALBからCloudFront+WAFを作成してみる 作成されたリソースを確認してみる まとめ AWS Application Load Balancer (ALB) コンソールから CloudFront+WAF を統合できるようになったので、検証してみました。 aws.amazon.com アップデート概要…
イベント概要 セッションメモ サイバー攻撃のグローバルトレンド、エッジセキュリティサービスの進化とサービスイノベーション AWS エッジサービスで実現するウェブアプリケーションの保護 AWS WAFと脅威インテリジェンスを活用した攻撃検知および遮断の自動…
イベント概要 会場入り 基調講演 会場の様子 おわりに 先日、幕張メッセで行われた「AWS Summit Japan 2024」に参加したので、その様子をご紹介します。 イベント概要 開催日時：2024 年 6 月 20 日（木）- 21 日（金） 会場：幕張メッセ 参加費用：無料 AWS…
アップデート概要 Malware Protection for Amazon S3を有効化 マルウェアを検知させる 検出結果の確認 マルウェアから保護する まとめ AWS re:Inforce 2024にて、Amazon GuardDuty Malware Protection for Amazon S3 がリリースされましたので、早速検証して…
アップデート概要 未使用のアクセスアナライザーを作成 検出結果を確認 まとめ AWS re:Inforce 2024にて、AWS IAM Access Analyzer が未使用のアクセスを改善するための推奨事項を提供するようになりました。 aws.amazon.com aws.amazon.com アップデート概…
アップデート概要 パスキーを登録 パスキーによるログイン まとめ AWS re:Inforce 2024が始まり、セキュリティ関連のアップデートが増えてきました。 IAMのMFAでパスキーが使えるようになりましたので、検証してみました。 aws.amazon.com aws.amazon.com ア…
アップデート概要 自然言語でクエリを生成してみる まとめ Amazon CloudWatch が生成AI を活用した自然言語クエリ生成をサポートしたので、検証してみました。 aws.amazon.com なお、こちらは昨年にプレビューが出ており、今回一般提供になりました。 aws.am…
アップデート概要 管理アカウントからメールアドレスを変更してみる まとめ AWS Organizations でメンバーアカウントのルートメールアドレスを一元管理できるようになったので、検証してみました。 aws.amazon.com アップデート概要 従来は、各メンバーアカ…
イベント概要 基調講演1 ガバメントクラウドや医療現場でのクラウド活用 基調講演2 生成AIに対するセキュリティの取り組み AWSデータセンターVR体験 おわりに 先日、東京コンファレンスセンター・品川で行われた「AWS Security and Risk Management Forum」…
イベント概要 イベントの様子 ワクワクする会場入り サプライズもあるJeff Barr氏のキーノート CfXから選ばれたセッション 面白い仕掛けのスタンプラリーを楽しめるブース ランチと懇親会 おわりに 先日、池袋サンシャインシティで開催されたで「JAWS DAYS 2…
AWS re:Inventについて ジャパンツアーで参加 re:Inventの歩き方 キーノート EXPO セッション コミュニティ おまけ おわりに 先日、ラスベガスで行われた「AWS re:Invent 2023」に参加しましたので、イベントの様子をご紹介します。 また、ジャパンツアーか…
ハンズオンセッションとは ハンズオンセッションのご紹介 SEC303: Container thread detection with AWS security services ENT307: The Microsoft on AWS adventure game GHJ302: Network Topology Titans まとめ ラスベガスで開催されたAWS re:Invent 2023…
AWS Security Hub コントロールカスタマイズ AWS Security Hub ダッシュボード機能強化 AWS Security Hub の新しい一元的な設定機能 AWS Security Hub での新しい検出結果の追加を発表 まとめ AWS re:Invent 2023にて、AWSセキュリティサービスについてたく…
生成AIを利用したLambdaコードスキャンに対応 EC2向けエージェントレス脆弱性評価に対応 CI/CDツール内でコンテナイメージのスキャンに対応 まとめ AWS re:Invent 2023にて、AWSセキュリティサービスについてたくさんのアップデートがありました。 今回は、A…
「JAWS-UG横浜 #61 AWS re:Invent 2023 去年のアレどうなった？スペシャル」で登壇した内容です。 jawsug-yokohama.connpass.com もうすぐ開催される re:Invent 2023 に向けて、最近進化がアツい Amazon Inspector について、ここ1年のアップデートをご紹介…
PartyRock とは 早速試してみた まとめ AWSからPartyRockが登場したので、早速簡単なアプリを作って遊んでみました。 aws.amazon.com PartyRock とは AWSの生成AIサービスである Amazon Bedrock を使ったサービスで、わずか数ステップで生成 AI を実験するた…
ビジネス+IT Webセミナー「DX・ハイブリッドワーク時代のSASE・クラウドセキュリティ2023 秋」で登壇した内容です。 こんにちは、クラウドセキュリティアーキテクトの大島悠司です。 クラウドフォレンジックは、従来のオンプレミスに対するフォレンジックと…
イベント概要 基調講演について イベントの様子 おわりに 先日、ヒルトン東京お台場で行われた「AWS Security Forum Japan 2023」に参加したので、その様子をお伝えします。 aws.amazon.com イベント概要 開催日時：2023 年 10 月 12 日（木） 会場：ヒルト…
イベント概要 イベントの様子 おわりに 先日、福岡工業大学で行われた「JAWS FESTA 2023 in Kyushu」に参加したので、その様子をお伝えします。 4年ぶりのリアル全国イベントとして開催され、今回はニューリジェンセキュリティのアンバサダーとして参加して…
アップデート概要 正規表現でログを抽出してみる まとめ Amazon CloudWatch Logs のフィルターパターンで正規表現が使えるようになったので、検証してみました。 aws.amazon.com アップデート概要 フィルターパターンで正規表現が使えるようになり、複雑な条…
本書の概要 まずは分厚さにビビらないこと 図表やキャプチャが多くイメージが掴みやすい 各章の感想を抜粋 Chapter 5 ログ運用 Chapter 9 セキュリティ統制 Chapter 11 コスト最適化 まとめ 前回のブログ記事に引き続き、自身への課題図書の第2弾として「AWS…
本書の概要 第一印象 コスト最適化戦略の全体像について コスト削減のための具体的なアプローチ コストの予測そしてFinOpsへ まとめ 夏の自身への課題図書として「AWSコスト最適化ガイドブック」という書籍を読みました。 AWSのコストについてお悩みの方も多…
Amazon Style Amazon Style店内の様子 レコメンド商品も届けてくれる試着室 amazon fresh amazon fresh店内の様子 商品の記録から清算までしてくれるカート まとめ 先日アナハイムで開催されたAWS re:Infroce 2023へ、ジャパンツアーで参加しました。 そのツ…
ハンズオンセッションとは ハンズオンセッションのご紹介 [GRC351] Build an end-to-end DevSecOps pipeline on AWS [TDR251] Streamline and centralize security operations with AWS Security Hub [GRC353] Build a security posture leaderboard using A…
アップデート概要 事前準備 検出結果の重要度を変更する 検出結果を抑制する まとめ Security Hub automation rulesで検出結果を更新または抑制できるようになったので、検証してみました。 aws.amazon.com アップデート概要 検出結果のさまざまなフィールド…
アップデート概要 事前準備 EC2に接続する CloudTrailログを確認する SSM Session Managerとの違い まとめ Amazon EC2 Instance Connectで、パブリック IP アドレスなしのSSHおよびRDP接続ができるようになりました。 aws.amazon.com 今回はプライベートサブ…
アップデート概要 検証 事前準備 SBOMをエクスポートする まとめ Amazon InspectorでSBOMエクスポートができるようになったので、検証してみました。 aws.amazon.com SBOM（Software Bill of Materials、ソフトウェア部品表）とは、ソフトウェアを構成するコ…
アップデート概要 検証 事前準備 検知させてみる まとめ AWS re:Inforce 2023にて、AWSセキュリティサービスについてたくさんのアップデートがありました。 Amazon InspectorでLambda関数のコードスキャンができるようになったので、検証してみました。 aws.…
