土肥 康太郎– Author –
土肥 康太郎
-
Security - Specialty
退職者のAWSアクティビティ監査 ── CloudTrailイベント履歴とAthenaによるユーザー単位の操作追跡
概要 退職した従業員のAWSアカウントが適切に無効化されておらず、退職後もリソースの作成や設定変更が行われていた――こうしたケースは、アクセス管理の不備によって実... -
AWSサービス基礎
【AWSサービス 基礎編】AWS Well-Architected Tool でワークロードをレビューする
概要 AWS 上にシステムを構築する際、セキュリティ、信頼性、パフォーマンス、コスト最適化、運用効率といった観点でベストプラクティスに沿っているかを確認することは... -
Security - Specialty
AWS Config + CloudTrail + IAM認証情報レポートによるセキュリティ監査 ── 包括的なリソース管理と認証情報の監視
概要 AWSアカウントのセキュリティ監査とコンプライアンスを確保するには、単一のサービスだけでは不十分です。「すべてのAPI呼び出しとリソース変更が記録されているか... -
AWSサービス基礎
【AWSサービス 基礎編】AWS Systems Manager でインスタンスをリモート管理する
概要 AWS Systems Manager は、AWS 上のリソースやオンプレミスのサーバーを一元的に管理・運用するためのサービスです。インスタンスへのリモートアクセス、パッチ適用... -
Security - Specialty
Secrets ManagerによるECSコンテナの認証情報管理と自動ローテーション
概要 アプリケーションのソースコードやコンテナイメージにデータベースの認証情報をハードコードしていると、認証情報の漏洩リスクが高まるだけでなく、パスワード変更... -
AWSサービス基礎
【AWSサービス 基礎編】AWS Service Catalog でセルフサービスポータルを構築する
概要 AWS Service Catalog は、組織で承認された IT サービスのカタログを作成・管理し、エンドユーザーがセルフサービスでリソースをプロビジョニングできる仕組みを提... -
Security - Specialty
KMSキーポリシーの条件キー(kms:ViaService)によるサービス別アクセス制御
概要 AWS KMSのカスタマー管理キーは、キーポリシーを使ってアクセスを細かく制御できます。KMS鍵タイプ(AWS所有/AWS管理/カスタマー管理)の違いについては過去の記事... -
AWSサービス基礎
【AWSサービス 基礎編】AWS Trusted Advisor でアカウントのベストプラクティスを確認する
概要 AWS Trusted Advisor は、AWS アカウントの利用状況を自動的に分析し、AWS のベストプラクティスに基づいた推奨事項を提示するサービスです。コスト最適化、パフォ... -
Security - Specialty
KMSインポートキーマテリアルと即時削除 ── DeleteImportedKeyMaterialによる暗号化キーの即座無効化
概要 AWS KMSでは、キーの削除に通常7〜30日の待機期間が必要です。しかし、コンプライアンス要件やセキュリティインシデントへの対応で、暗号化キーを即座に無効化しな... -
AWSサービス基礎
【AWSサービス 基礎編】Amazon CloudWatch でメトリクスとアラームを設定する
概要 AWS 上でシステムを運用する際、リソースの状態やパフォーマンスを把握することは不可欠です。CPU 使用率が異常に高い、ディスク容量が逼迫している、API のエラー...
