マルチAWSアカウント環境のセキュリティって無理ゲーじゃね？
対象読者 様々なプロダクトへ AWS アカウントや環境を提供する SRE / CCoE チームを想定しています。 マルチAWSアカウント環境 SRE / CCoE は各プロダクトが安全かつ便利に AWS を利用できるよう、AWS アカウントの設定・払い出しや周辺コンポーネントの提供（踏み台・ID管理・ログ収集 etc...）を行います。 個別プロダクトの基盤設計や構築は行いません。 私の担当案件では 100 以上の AWS アカウントを提供しています。これでも多いとは言えず、例えば NTT ドコモでは 2,000 以上の AWS アカウントを管理[1]しているそうです。 セキュリティ対応方針 セキュリティグループの全開放や S3 バケットのパブリック公開など、AWS リソースの不適切な設定についての対応を考えます。 ゲート型 IAM ポリシーやサービスコントロールポリシー (SCP) で
Mandatory controls - AWS Control Tower
The four mandatory controls with "Sid": "GRCLOUDTRAILENABLED" are identical by design. The sample code is correct. Disallow Changes to Encryption Configuration for AWS Control Tower Created Amazon S3 Buckets in Log Archive This control prevents changes to encryption for the Amazon S3 buckets that AWS Control Tower creates in the log archive account. This is a preventive control with mandatory guid
AWS Control Tower リソースの作成と変更に関するガイダンス - AWS Control Tower
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 AWS Control Tower リソースの作成と変更に関するガイダンス AWS Control Tower でリソースを作成および変更するときは、次のベストプラクティスをお勧めします。このガイダンスは、サービスが更新されたときに変更される可能性があります。責任共有モデルは Control Tower AWS 環境に適用されることに注意してください。 一般的なガイダンス 管理アカウント、共有アカウント、メンバーアカウントのリソースなど、AWSControl Tower によって作成されたリソースを変更または削除しないでください。これらのリソースを変更すると、ランディングゾーンの更新または OU の再登録が必要になる場合があり、変更するとコンプライアンスレポートが不
AWS Control Tower の仕組み - AWS Control Tower
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 AWS Control Tower の仕組み このセクションでは、AWS Control Tower がどのように動作するかを大まかに説明します。landing zone は、すべてのリソースに対応する、よく設計されたマルチアカウント環境です。 AWS この環境を利用して、すべてのアカウントにコンプライアンス規制を適用できます。 AWS AWS Control Tower のランディングゾーンの構造 AWS Control Tower のランディングゾーンの構造は次のとおりです。 ルート - ランディングゾーン内の他のすべての OU を含む親。 セキュリティ OU - この OU には、ログアーカイブアカウントと監査アカウントが含まれています。これらのアカウントは、
How to automate the creation of multiple accounts in AWS Control Tower | Amazon Web Services
AWS Cloud Operations Blog How to automate the creation of multiple accounts in AWS Control Tower Last updated 24 Feb 2022 to support submission of 300+ account entries per each deployment. Last updated 17 Nov 2021 to handle the changes to Account Factory inputs parameters with Nested OU support. Last updated 25 JUL 2021 to pass account details from local S3 bucket. Many customers that we work with
新機能 – AWS Control Tower Account Factory for Terraform | Amazon Web Services
Amazon Web Services ブログ 新機能 – AWS Control Tower Account Factory for Terraform AWS Control Tower を使用すると、セキュアなマルチアカウント AWS 環境を簡単にセットアップおよび管理できます。AWS Control Tower は、AWS Organizations を使用して、いわゆるランディングゾーンを作成し、数千のお客様との協業経験に基づいて継続的なアカウント管理とガバナンスを実現します。 AWS CloudFormation を使用してインフラストラクチャをコードとして管理する場合は、AWS Control Tower のカスタマイズを使用して AWS Control Tower のランディングゾーンをカスタマイズできます。このソリューションは、カスタムテンプレートとポリシーを個々のアカウ
ついにControl Towerのアカウント発行からカスタマイズまでIaC対応！Account Factory for Terraform (AFT)が新登場 #reinvent | DevelopersIO
ちゃだいん（@chazuke4649）です。 Control Towerのアカウント発行・プロビジョニングがIaC対応しました！その名も AWS Control Tower Account Factory for Terraform (AFT) の登場です。 ２社それぞれのリリース記事と、ツイートが以下です。 AWS Control Tower introduces Terraform account provisioning and customization New – AWS Control Tower Account Factory for Terraform ? A new Terraform module maintained by the AWS Control Tower team that allows you to provision and customize AWS
20211109 bleaの使い方（基本編）
1. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. Amazon Web Services Japan Solutions Architect Yukitaka Ohmura Nov 9, 2021 Baseline Environment on AWS (BLEA) テンプレートの使いかた（基本編） 2. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. 大村 幸敬 (おおむら ゆきたか) Manager, Solutions Architect • これからクラウドを使いはじめる エンタープライズ企業をサポート • Specialty: Cloud Operations & DevOps
AWS環境にセキュアなベースラインを提供するテンプレート「Baseline Environment on AWS」のご紹介 | Amazon Web Services
Amazon Web Services ブログ AWS環境にセキュアなベースラインを提供するテンプレート「Baseline Environment on AWS」のご紹介 みなさんこんにちは。ソリューションアーキテクトの大村です。 このブログでは、私たちAWS Japanのソリューションアーキテクトが AWS Samples に公開している 「Baseline Environment on AWS（BLEA）」について詳しくご紹介します。 これはAWSのセキュリティのベストプラクティスを実装した環境を、迅速に実現するためのテンプレートです。 セキュリティサービスだけでなく、よく利用されるアプリケーションの実装サンプルも含んでいます。これによって基本的なセキュリティを実現した状態をスタート地点としてシステム構築を開始できます。このテンプレートは単一のアカウントでも、また AWS Contro
AWS ControlTower-and-Landingzone-SolutionDay2019_JP-new-1
© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved. Mark Ryland, Director, Office of the CISO, AWS Security AWS Control Tower 1 © 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved. AWS © 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved. AWS © 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved. © 2018, Amazon Web S
既存のAWSアカウントを AWS Control Tower へ登録する | Amazon Web Services
Amazon Web Services ブログ 既存のAWSアカウントを AWS Control Tower へ登録する AWS Control Tower のリリース後、多くのお客様からいただいていたご要望がありました。既存のAWS Organizations に AWS Control Tower をデプロイすることと、組織が持つ他のアカウントにもガバナンスを拡張することです。 このたび、AWS Control Tower を既存の AWS Organization にデプロイできるようになったことをアナウンスいたします。一方で、AWS Control Tower をデプロイする前に作成した AWS アカウント（ここでは「未登録アカウント」と呼びます）は、デフォルトでは AWS Control Tower ガバナンスの範囲外になります。そのため、これらの未登録アカウントは明示的に AW
【お知らせ】AWS Control Towerが東京リージョンで利用可能に
みなさん、こんにちは。サニービュー事業部の小寺です。 先日、AWS Control Towerが東京リージョンでも利用できるようになりました。今日は AWS Control Towerのサービスの概要について、お伝えします。 https://aws.amazon.com/jp/blogs/news/aws-control-tower-tokyo/ ■ランディングゾーンとは 今まで、東京リージョンでは、Control Tower が利用できなかったため、AWS Landing Zone（ランディングゾーン）という、セキュアなマルチアカウントの AWS 環境を迅速に設定できるソリューションがありました。 AWS Control Towerを活用したランディングゾーンの構築より引用 ランディングゾーンを使うと、Cloud Formationで環境がセットアップでき、コアアカウントとリソースの作成
AWS Control Towerの嬉しいポイントと注意ポイント - NRIネットコムBlog
こんにちは、最近はAWS Control Towerばかり触っている上野です。 Control Towerの検証を進める中で色々と中身が見えてきたこともあり、個人的に嬉しいポイントと注意ポイントをまとめてみます。 導入検討をされている方、参考となれば幸いです。 Control Towerとは？ 詳細は以前書いた記事でまとめています。 東京上陸！AWS Control Towerを触ってマルチアカウント管理のベストプラクティスを理解する ～セットアップ編～ - NRIネットコム Design and Tech Blog 【Part2】東京上陸！AWS Control Towerを触ってマルチアカウント管理のベストプラクティスを理解する ～運用編～ - NRIネットコム Design and Tech Blog AWSのベストプラクティスに基づいたセキュアな状態の新規アカウントのセットアップと
AWS Control Tower – マルチアカウント AWS 環境の設定と管理 | Amazon Web Services
Amazon Web Services ブログ AWS Control Tower – マルチアカウント AWS 環境の設定と管理 今月初め、私はエンタープライズ規模の AWS のお客様にお会いしました。彼らは AWS を全面的に支持する予定で、AWS を大規模にセットアップして実行することで得られるすべてのものに期待していると言っていました。Cloud Center of Excellence の設定に加えて、彼らは私たちのおすすめとベストプラクティスに沿って開発と本稼働アカウントをプロビジョニングするチームのために、安全な環境をセットアップすることを望んでいます。 AWS コントロールタワー そして本日、AWS Control Tower の一般提供を開始しました。このサービスは、安全で優れた設計で、すぐに使える、新しいベースラインのマルチアカウント AWS 環境を設定するプロセスを自
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWS Control Tower
AWS Control Tower workshops
DMMでAWSセキュリティガードレールを作ったので、開発者がAWSセキュリティをチェックする文化を広げていきたい
「AWS Control TowerでAWSのクロスアカウント環境構築！AWSの推奨するマルチアカウント環境構築について解説します😎」低コストなモダナイズ開発の実践 | Ragate
AWS Control Tower
AWS Control Tower