AWSでのセキュリティ対策全部盛り[初級から中級まで] - Speaker Deck

弊社クラスメソッド株式会社主催のイベント「Developers.IO 2019 TOKYO」での登壇資料です。 セキュリティ対策メガ盛りマックス ブログ: https://dev.classmethod.jp/cloud/aws/developers-io-2019-tokyo-all-security-in-aws/ ハッシュタグ: #cmdevio ブログの方に喋った内容の補足など入れてあります ちなみにブログをシェアしてくれると喜びマックス

[Bel]

あとでじっくり読む

[naoki0311]

サッと読んだけれどこれ、何回も読まないと駄目なやつ…。

[akahigeg]

クラウド全然楽じゃねえ！インフラはやっぱりたいへん

[teckl]

めちゃくちゃ素晴らしい資料だけど、あわせて読まなきゃいけない箇所が多すぎるのでまた元気な時に。。一つずつ読みながら実際に手を動かしてかないと厳しいな…

[akibare]

素晴らしい。後でじっくり読む。

[dkfj]

AWSのセキュリティに対する総合的な対策法のまとめ / ご紹介頂いた『IAMのマニアックな話』 https://takuros.booth.pm/items/1563844

[atsu10]

ガードレールって考え方、良いなぁ。資料は後でたぶん読む、読んで実践しろ俺。

[lionsage]

参考になりすぎる。これをもとに対策しないとな。

[diveintounlimit]

ガードレールの話が良い

[tossy_yukky]

これ見てやりたくないと思うのはエンジニア向いてない証拠だよなー

[kuborn]

明日読もう（多分絶対読む）

[Soraneko]

ボリューミー！

[nn0]

全部盛り、豪華だなー

[monomonomoe]

はてブってテクノロジーカテゴリだけ独自のユーザー層抱えてるよね。ブコメ数とブクマ数に差がありすぎて草 AWS関連は個人で学べることに限界があるからこういう資料ありがたいよねー

[nilab]

「弊社クラスメソッド株式会社主催のイベント「Developers.IO 2019 TOKYO」での登壇資料です」

[natu3kan]

大規模なサービスだと最初から道具が揃ってるって点でAWSの方が楽なんだろうなあ

[sinsinchang]

スタートアップだとちゃんとしたインフラになってるPJなんてほとんどないわけで、そういう要件なら、AWSより別のものを使ったほうがよいだろうな。

[sucrose]

最初の方しか読んでない

[eigo_s]

ゲートからガードレール、初耳だった

[okamenma]

俺は後で読むぞー！徐々にーッ！！

[monomoti]

ありがたい

[hateshinaiz]

ブクマ数の割にコメントが少ない。つかこんなにやらなきゃいけないの？っていうのはハードル上げますよね

[fellfield]

結局こんなの全部覚えられないから、クラスメソッドに任せよう、という流れになる。商売が上手い。

[tettekete37564]

「セキュリティはゲートではなくガードレールにする」

[aox]

ここまで大層ならもう電話で良いのでは

[koemu]

網羅的にまとめられている

[north_korea]

無言ブクマが多い

[chako00]

AWSはビジネスにブレーキをかけない。ブレーキがない。AWSアクセスキーをGitリポジトリに混入AWSで一番多い事故git-secerts導入。原因の入り口はEC2上のWAFしかしクレデジャルに700を超えるS3Buket取得権限あることが問題（初級編

[kenzy_n]

盛り過ぎに越したことはない

[katsusuke]

上級運用するのキツイなぁ

[field_combat]

ボリュームあるので時間見つけて少しづつ読み進めよう

[dominion525]

密度高くてよかった。