AWS Security Hub を有効にすると AWS Config の利用料が倍増した話 - サーバーワークスエンジニアブログ
CI部 佐竹です。 本日は Security Hub にまつわるお金の話です。 はじめに Security Hub Security Hub を有効化する = Config Rules AWS Config の利用料金 Config 利用料の変化を Athena クエリで分析する コスト増の理由 原因一覧 分析に至る背景 個別のインスタンスを掘り下げた詳細な要因 AWS::EC2::Instance AWS::SSM::ManagedInstanceInventory AWS::SSM::AssociationCompliance/AWS::SSM::ManagedInstanceInventory 利用料増加の要因まとめ まとめ はじめに 以前、Amazon Macie で利用料が意図せず増加してしまうブログ記事を記載しました。 blog.serverworks.co.jp 今回もそのよ
バージョンアップしたSecurity Hubの自動修復ソリューション(v1.4.2)を試してみた | DevelopersIO
みなさんこんにちは、杉金です。 Security Hubの自動修復ソリューションの新バージョン(1.4.2)を試してみます。使ったことのない方にも分かるよう、概要から紹介して何が変わったのかを軽く触れつつ、導入方法と使い方を説明します。 Security Hubの自動修復ソリューションとは Security Hubを利用することで、使っているAWS環境がセキュリティのベストプラクティスに従っているかをチェックしてくれます。チェックに加えてベストプラクティスに沿ったAWS側の設定（修復）も行ってくれるのがこのソリューションです。修復処理は手動もしくは自動で行えます。手動で修復する場合は、Security Hubのコンソールから対象コントロールを選択して実行します。自動で修復させる場合はEventBridgeルールを有効化にします。有効化することで検知とともに修復も行われます。 どのような仕組
クラウド利用で最も心配な「セキュリティ」 AWS Well-Architectedを更に掘り下げた、オージス総研独自の「さらに使える」 フレームワーク活用事例とは？
クラウド利用で最も心配な「セキュリティ」AWS Well-Architectedを更に掘り下げた、オージス総研独自の「さらに使える」フレームワーク活用事例とは？ アマゾン ウェブ サービス（AWS）では、責任共有モデルを採用しています。これは「セキュリティとコンプライアンスを、クラウドベンダーと利用者の間で共有する」考え方です。 簡単に説明すると「クラウドのセキュリティ」はクラウドベンダーが、「クラウド内のセキュリティ」はユーザーが担保しなければならないのです。「クラウド内のセキュリティ」を例で挙げると、仮想マシンのOS・ミドルウェア・アプリケーション等の脆弱性対応、ファイアウォール設定、クラウドのユーザー管理、認証情報・鍵管理、データ管理、ログ管理等です。 総務省「ICTによるイノベーションと新たなエコノミー形成に関する調査研究」（平成30年）によると、クラウドサービス未導入者に対して行
[新機能]Security HubがAWS基礎セキュリティのベストプラクティスについてコンプライアンスチェックできるようになったので詳細を解説しつつチューニングの考察してみた | DevelopersIO
[新機能]Security HubがAWS基礎セキュリティのベストプラクティスについてコンプライアンスチェックできるようになったので詳細を解説しつつチューニングの考察してみた Security Hubで新しく追加されたコンプライアンスチェックであるAWS Foundational Security Best Practices v1.0.0について解説し、チューニング方法も紹介しています！ こんにちは、臼田です。 みなさん、自分たちのAWS環境のセキュリティチェックしていますか？(挨拶 今回はSecurity Hubの新しいセキュリティ基準(Standard)として追加されたAWS Foundational Security Best Practices v1.0.0について解説し、チューニング方法を考えていきます。 新機能の説明 新機能自体を説明する前に背景から行きます。 Securit
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
