Security – Specialty– category –
AWS Certified Security - Specialty(セキュリティ/専門知識)の学習記事です。データ保護、IAM、インシデント対応、ログと監視、インフラのセキュリティを、KMS・IAM・GuardDuty・CloudTrail などの実機操作つきで解説します。設定を入れて壊れる/守られる挙動まで確認できます。
-
Security - Specialty
IAMポリシーでサービスの利用を特定リージョンに制限する方法
概要 AWSで利用可能なリージョンを制限する方法はいくつかありますが、今回はIAMポリシーを使って制限する方法をまとめます。 AWS Organizationsでリージョンの制限をす... -
Security - Specialty
AWS SystemsManager Patch Managerでオンプレサーバを管理
概要 AWS SystemsManager(以下SSM)にはPatchManagerというパッチの適用状況をスキャンし、必要があればインストールから再起動までを自動で行う機能があります。 この... -
Security - Specialty
AWS暗号化キーの使い方 – 3種類の特徴と選び方
概要 AWSでは、データ暗号化に使用する3種類のキーが提供されています。S3やDynamoDBなどのサービスでデータを暗号化する際、セキュリティ要件に応じて適切なキータイプ...
