土肥 康太郎– Author –
土肥 康太郎
-
Security - Specialty
CloudFrontの署名付きURLと署名付きCookieによるプライベートコンテンツ配信
概要 Amazon CloudFrontを使用してプライベートコンテンツを配信する場合、アクセス制御の仕組みを正しく理解することが重要です。CloudFrontのアクセス制御には大きく... -
Security - Specialty
S3ライフサイクル設定ルールによるログの自動削除
概要 S3バケットにアプリケーションログやアクセスログを格納する運用は広く行われていますが、ログが蓄積し続けるとストレージコストが増加します。「一定期間保持した... -
Security - Specialty
EC2インシデント対応の隔離と調査ツールの使い分け
概要 EC2インスタンスで不審な動作が検出された場合、セキュリティエンジニアはインスタンスの隔離と原因の調査を迅速に実施する必要があります。この記事では、隔離と... -
Security - Specialty
SAML連携の証明書更新 ── 更新エラーの解決方法
概要 AWSとSAML 2.0対応のアイデンティティプロバイダー(IdP)を連携してシングルサインオン(SSO)を実現している環境では、IdP側の署名証明書の有効期限切れがログイ... -
Security - Specialty
KeycloakとAWSのSAML SSO環境構築 ── IdPの設定からSSOログイン確認まで
概要 シングルサインオン(SSO)は、1つのIDとパスワードで複数のサービスにログインできる仕組みです。IdP(アイデンティティプロバイダー)にユーザー情報を集約し、... -
Security - Specialty
ALB環境でのWeb Serverインバウンド接続トラブルシューティング ── 1台だけつながらない原因の切り分け
概要 Application Load Balancer(ALB)で負荷分散されたWeb Server群のうち、1台だけがインターネットからの接続を受信できないというトラブルは、実務でも試験でも頻... -
Security - Specialty
IAM Permission Boundary (許可の境界)で開発者のロール作成時に権限昇格を防止する方法
概要 開発チームにIAMロールの作成権限を委任したい場面は多くあります。Lambda関数やECSタスクには専用のIAMロールが必要であり、開発のたびにセキュリティチームにロ... -
Security - Specialty
IAMポリシーの条件キーでMFA認証済みユーザーのみに操作を許可する方法
概要 IAMポリシーでは、条件(Condition)を使ってアクセスを細かく制御できます。その中でもMFA(多要素認証)に関連する条件キーは、セキュリティ要件の高い操作を保... -
Security - Specialty
侵害されたEC2インスタンスへの対応 EBSスナップショットによる証拠保全と分析
概要 インシデントレスポンスの全体フローで解説した5フェーズのうち、この記事では分析(Analysis)フェーズにおけるEBSスナップショットを使った証拠保全と、フォレン... -
Security - Specialty
侵害されたEC2インスタンスの対応 〜隔離専用セキュリティグループの設計と実装〜
概要 インシデントレスポンスの全体フローで解説した5フェーズのうち、この記事では封じ込め(Containment)フェーズで実施するネットワーク隔離について詳しく解説しま...
