[B! セキュリティ][aws] learnのブックマーク

[安全なAWSセキュリティ運用ナレッジ2022]セキュアアカウントの使い方 | DevelopersIO

AWS環境をセキュアにセットアップする方法と、その運用方法を詳細に紹介します。秘伝のタレである具体的な設定も書いてます。みんな真似していいよ！こんにちは、臼田です。みなさん、安全にAWS使えていますか？(挨拶今日は全てのAWSユーザーが安全にAWSを活用し、セキュアに運用できるようにナレッジを大量にダンプしたいと思います。弊社サービスに関連させて書く部分もありますが、基本的にどのようなAWS環境でも適用できると思います。ちょっと長い背景クラスメソッドでは長いこと様々なAWSを利用するお客様を支援しています。私は特にセキュリティ周りについて支援させていただくことが多く、最近はAWSのセキュリティサービスが充実していることから、これらの初期導入や運用設計、あるいはインシデント対応やその後の組織としてのセキュリティ体制づくりなどいろんな関わり方をしてきました。どのようにセキュリティ

learn 2022/02/03

リンク

SSRF対策としてAmazonから発表されたIMDSv2の効果と限界

サマリ Capital OneからのSSRF攻撃による大規模な情報漏えい等をうけて、Amazonはインスタンスメタデータに対する保護策としてInstance Metadata Service (IMDSv2) を発表した。本稿では、IMDSv2が生まれた背景、使い方、効果、限界を説明した上で、SSRF対策におけるIMDSv2の位置づけについて説明する。 SSRFとは SSRFは、下図のように「外部から直接アクセスできないエンドポイント」に対して、公開サーバーなどを踏み台としてアクセスする攻撃方法です。SSRF(Server Side Request Forgery)の詳細については過去記事「SSRF(Server Side Request Forgery)徹底入門」を参照ください。最終的な攻撃目標は多様ですが、近年問題になっているのが、クラウドサービスのインスタンス・メタデータを取得する

learn 2019/12/10

リンク

PenTesterが知っている危ないAWS環境の共通点

JAWS DAYS 2019に登壇した時の資料です。セッション中の攻撃デモの動画は以下となります。 https://youtu.be/AyzrYEM601wRead less

learn 2019/02/23

リンク

AWSアカウントを取得したら速攻でやっておくべき初期設定まとめ - Qiita

AWSアカウントを作成したら最初にやっておきたいことをまとめてみた。あわせて読みたい本記事の内容を含めた最新の手順は、下記の書籍にまとまっている。クラウド破産を回避するAWS実践ガイド AWSアカウント（ルートアカウント）の保護 AWSアカウントが乗っ取られると詰むので、真っ先にセキュリティを強化する。 AWSアカウントへ二段階認証を導入 AWSアカウントでのログインは、AWSアカウント作成時のメールアドレス・パスワードだけでできてしまう。心許ないにもほどがあるので、まずは二段階認証を設定しよう。 IAMのページを開く https://console.aws.amazon.com/iam/home 「ルートアカウントのMFAを有効化」を選択して、「MFAの管理」ボタンをクリック「仮想MFAデバイス」にチェックが入っていることを確認し、「次のステップ」ボタンをクリック注意書きを読ん

learn 2017/01/05

リンク

AWS で作るシステムのセキュリティ考 - 水深1024m

AWS アカウントを複数人で使ってシステムを作っていく時に、セキュリティの面からやるべきことについて。主に Web アプリケーションを想定した内容ですが、特に書いてあることは特殊ではないと思います。各所の Blog にも記事書かれてますが思っていることをつらつらと書いてみます。なんか変なこと言ってたらご指摘ください。参考: AWSのセキュリティが気になるなら読んでおくべきAWS セキュリティのベストプラクティス - yoshidashingo はじめに (AWS アカウントと IAM ユーザ) 前提というか用語の話。 AWS アカウントアカウント作成時のメールアドレス、パスワードでログインして使うユーザ IAM ユーザ AWS アカウントから発行できる、ユーザ名とパスワードでログインして使うユーザ AWS アカウント周り AWS アカウント (ルートユーザ) で作業できないように