目次 1. はじめに 2. 脅威分析について 3. 脅威分析の方法 4. AWS環境における脅威の洗い出し 5. まとめ はじめに 業務でAWS環境にあるサービスへの脅威分析について検討することがあり、 その中で悩んだことや発見を書き綴っています。 そもそも脅威分析とはどういうもので、それがどう役立つのか 特にAWS環境への脅威分析と観点の洗い出しいう所に焦点をしぼって書きました! 脅威分析について そもそも脅威分析とは何なのでしょうか? 脅威分析とは、システムやアーキテクチャの構造における脅威を洗い出し、 想定しうるリスクや守りたい資産は何かを把握する分析のことです。 その分析をすることで、リスクが高い部分を認識し、優先的にどのような対応をしていくかの計画をすることができます。 ※この記事内の「リスク」や「脅威」は以下の意味で記載 リスク:損害を発生させる可能性のこと 脅威:リスクを引き