マルチAWSアカウント環境のセキュリティって無理ゲーじゃね？
対象読者 様々なプロダクトへ AWS アカウントや環境を提供する SRE / CCoE チームを想定しています。 マルチAWSアカウント環境 SRE / CCoE は各プロダクトが安全かつ便利に AWS を利用できるよう、AWS アカウントの設定・払い出しや周辺コンポーネントの提供（踏み台・ID管理・ログ収集 etc...）を行います。 個別プロダクトの基盤設計や構築は行いません。 私の担当案件では 100 以上の AWS アカウントを提供しています。これでも多いとは言えず、例えば NTT ドコモでは 2,000 以上の AWS アカウントを管理[1]しているそうです。 セキュリティ対応方針 セキュリティグループの全開放や S3 バケットのパブリック公開など、AWS リソースの不適切な設定についての対応を考えます。 ゲート型 IAM ポリシーやサービスコントロールポリシー (SCP) で
[アップデート] AWS Security Hub に CIS AWS Foundations Benchmark v3.0.0 のセキュリティ基準がリリースされました！ | DevelopersIO
こんにちは、AWS 事業本部の平木です！ 今回、AWS Security Hub のアップデートで CIS AWS Foundations Benchmark v3.0.0 のセキュリティ基準がリリースされたためご紹介します。 CIS AWS Foundations Benchmark v3.0.0 のコントロール一覧 CIS AWS Foundations Benchmark v3.0.0 で対応しているコントロールの一覧を下記に示します。 今回の CIS AWS Foundations Benchmark v3.0.0 追加に伴い新規コントロールも追加されたため、そのコントロールは●マークが付いています。 ※リージョンによっては対応していないコントロールもあります。 ID タイトル 重要度 新規追加されたコントロール
![[アップデート] AWS Security Hub に CIS AWS Foundations Benchmark v3.0.0 のセキュリティ基準がリリースされました！ | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/b5eb18f96ede2cf98d82eb160ccfa87db6695ef1/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F08%2Faws-security-hub.png)
How to generate security findings to help your security team with incident response simulations | Amazon Web Services
AWS Security Blog How to generate security findings to help your security team with incident response simulations April 8, 2024: We have updated the post to revise the CloudFormation launch stack link to provision the CloudFormation template. Continually reviewing your organization’s incident response capabilities can be challenging without a mechanism to create security findings with actual Amazo
AWS Security Hubコントロールの有効無効をコード管理するのは予想のN倍大変だった話 - ANDPAD Tech Blog
こんにちは。SREチームの吉澤です。2023年3月にアンドパッドに入社し、最近は主にセキュリティ関係の改善に取り組んでいます。 SREの経験としては、アンドパッドへの入社前からSREとして働いており、雑誌に寄稿したり、個人ブログを書いたり、SREの勉強会に運営スタッフとして長年参加したりしてきました。9/29(金)開催のSRE NEXT 2023にも、運営スタッフとして参加しています。SRE NEXT 2023には、アンドパッドもブロンズスポンサーとして参加しています！ そこで今回は、SRE NEXT 2023のCFPに応募したネタ（今回、競争率すごく高かったんですよね……）を育てて、1つ記事を書いてみました。CFP落選供養スペシャルです。 背景 AWS Security Hubとは アンドパッドでのSecurity Hubの活用 目的 実現方法 課題 Security Hubのコントロー
AWS Trusted Advisor が AWS Security Hub と統合
本日、AWS Trusted Advisor で、AWS Security Hub の Foundation Security Best Practices から自動的に取り込まれる 111 個のチェックが追加されました。Security Hub チェックの全一覧は、ここをクリックしてください。 Trusted Advisor は、お客様が AWS のベストプラクティスをフォローするためのアドバイスを提供します。Trusted Advisor は、チェックでお客様のアカウントを評価します。これらのチェックは、AWS インフラストラクチャを最適化し、セキュリティとパフォーマンスを向上し、コストを削減し、サービスクォータをモニタリングします。今回のリリースでは、Trusted Advisor 上でセキュリティ体制のより詳細な評価を表示でき、さらに AWS テクニカルアカウントマネージャーはセキ
[アップデート]AWS Security Hubの組織への展開がセキュリティ標準やコントロールなどをカスタマイズして設定できるようになりました！ #AWSreInvent | DevelopersIO
[アップデート]AWS Security Hubの組織への展開がセキュリティ標準やコントロールなどをカスタマイズして設定できるようになりました！ #AWSreInvent 先ほどのアップデートで AWS Security Hub の組織への展開がセキュリティ標準やコントロールなどをカスタマイズして設定できるようになりました！ 何が嬉しいのか Security Hub の Organizatins 連携で有効化する際に設定できる項目が大幅に増えました。 これまでは、以下のような個別に仕組みを作って特定の標準を無効化したりコントロールを無効化していたかと思います。 CloudFormation StackSetsでSecurity Hubのコントロール無効化をOrganizations組織全体に適用する | DevelopersIO Organizations環境下で AWS Security
![[アップデート]AWS Security Hubの組織への展開がセキュリティ標準やコントロールなどをカスタマイズして設定できるようになりました！ #AWSreInvent | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/f099104aaa09df58f234f4f90b04b2f5cefbb675/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F11%2Feyecatch_reinvent-2023-newservice-update.png)
【初心者向け】AWS Security Hubとは？概要からメリット、料金まで解説 | クラスメソッド株式会社
AWS環境のセキュリティを考える上で、重要な役割を担うサービスの1つが「AWS Security Hub」です。クラウドは大変便利でメリットの多いものですが、誤ってデータを公開してしまうなどのリスクがあることは否定できません。AWS Security Hubではこういったセキュリティに関わる各種設定について問題ないかをチェックします。AWS環境のセキュリティを担保するためにも、積極的に活用することをお勧めします。本コラムでは、AWS Security Hubについて基本的なサービス紹介からメリット、料金まで詳しく解説します。 AWS Security Hubとは？ AWS Security Hubのメイン機能としては、「セキュリティ基準機能」と呼ばれるものが挙げられます。これは、Cloud Security Posture Management（CSPM）に相当するサービスで、「AWSリソ
AWS Security Hubをちゃんと運用した話
はじめに 少し前の話ですが、チーム内でAWS Security Hubを導入して半年以上かけてAWS環境のセキュリティレベルの底上げを実施したときの記録です。様々な細かい修正を積み重ね、最終的に100項目以上のセキュリティ要件をクリアしました。 AWS環境のセキュリティ設定の見直しや、リソースの棚卸しを検討されているエンジニアの方に参考にして頂けると幸いです。 書いていないこと セキュリティに関することは赤裸々に書きにくいという側面があり、実際にSecurity Hubを実施した内容に関する記事は少なそうです。本記事も何の項目を検討して何を修正し、あるいは何のリスクを許容したかと言った具体的なことは書いていません。 しかしどういった体制や進め方で行ったか、あるいはどのような事を念頭に作業すると良さそうかについては、詳細に書きたいと思いました。 Security Hubとは 改めてSecur
AWS Foundational Security Best Practices v1.0.0 (FSBP) standard - AWS Security Hub
AWS Foundational Security Best Practices v1.0.0 (FSBP) standard The AWS Foundational Security Best Practices standard is a set of controls that detect when your AWS accounts and resources deviate from security best practices. The standard lets you continuously evaluate all of your AWS accounts and workloads to quickly identify areas of deviation from best practices. It provides actionable and pres
[入門]社内勉強会で AWS Security Hubの話をしました | DevelopersIO
大阪オフィスの川原です。 社内勉強会で AWS Security Hub の話をしました。 内容をブログにまとめます。 目次 とりあえず始めてみよう Security Hub とは？ セキュリティ標準 検出結果, ASFF ASFF属性ピックアップ Tips スライド 参考 とりあえず始めてみよう Security Hub の細かい説明をする前に、 とりあえず有効化して AWS環境のセキュリティチェックを始めてみましょう。 まず、Security Hub を有効化するリージョンの AWS Config を事前に有効化 します。 Security Hub の画面に行きましょう。 ここから 数クリックで始めることができます。 ※ セキュリティ標準「AWS基礎セキュリティのベストプラクティス」 は AWSの基本的なサービスをカバーできるためオススメです 有効化したらしばらく待ちましょう。 全体ス
![[入門]社内勉強会で AWS Security Hubの話をしました | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/dbe3f406587b5b6a944b210452de92d974859a3f/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Faws-security-hub.png)
[AWS Black Belt Online Seminar] AWS Security Hub 資料及び QA 公開 | Amazon Web Services
Amazon Web Services ブログ [AWS Black Belt Online Seminar] AWS Security Hub 資料及び QA 公開 先日 (2020/10/13) 開催しました AWS Black Belt Online Seminar「AWS Security Hub」の資料を公開しました。当日、参加者の皆様から頂いた QA の一部についても共有しております。 20201013 AWS Black Belt Online Seminar AWS Security Hub AWS クラウドサービス活用資料集（すべての過去資料が閲覧できます） Q. Security Hub は AWS における CSPM 機能を保有しているということでしょうか？ A. 一般的な CSPM (Cloud Security Posture Management) ソリューショ
![[AWS Black Belt Online Seminar] AWS Security Hub 資料及び QA 公開 | Amazon Web Services](https://cdn-ak-scissors.b.st-hatena.com/image/square/d6f603a37846a58b06625761e153b1c7c19a9c7a/height=288;version=1;width=512/https%3A%2F%2Fd2908q01vomqb2.cloudfront.net%2Fb3f0c7f6bb763af1be91d9e74eabfeb199dc1f1f%2F2020%2F10%2F30%2FThumbnail-1-1117x630.jpg)
Security Hub を無効にする - AWS Security Hub
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 Security Hub を無効にする 中央設定を使用すると、AWS Security Hub 委任管理者は、特定のアカウントや組織単位 (OU) で Security Hub を無効にする設定ポリシーを作成し、他のアカウントや OU では有効のままにすることができます。設定ポリシーは、ホームリージョンとすべてのリンクされたリージョンで有効になります。詳細については、「Security Hub の中央設定について」を参照してください。 Security Hub を無効にするには、Security Hub コンソール、Security Hub API または AWS CLI を使用します。 アカウントで Security Hub を無効にすると、次のようになります。
AWSアカウントを作ったら最初にやるべきこと ～令和元年版～ | DevelopersIO
はじめに 中山（順）です 4年ほど前にこの記事のタイトルと同じテーマで資料を作成したことがあるのですが、古い内容があったり新しいサービスのことが含まれていなかったりするので改めてまとめてみました。令和だし！ その時の資料はこちらです（クラスメソッドにジョインするくらい2年前です）。 AWSアカウントを作ったら最初にやるべきこと サインアップ （業務利用の場合）非個人メールアドレスでサインアップ サポートプランの確認 ID管理 / 権限管理 CloudTrailの有効化 ルートアカウントのMFA設定 IAM User / IAM Groupの作成 パスワードポリシーの設定 GuardDutyの有効化 Security Hubの有効化 請求 IAM Userによる請求情報へのアクセス許可 支払通貨の変更 Budgetの設定 Cost Explorerの有効化 Cost Usage Report
[AWS][CFn]SecurityHubの設定 - Qiita
はじめに こんにちは。なじむです。 今回もクラスメソッドさんのブログ記事、AWSアカウントを作ったら最初にやるべきこと ～令和元年版～を参考にさせていただき、AWSでの初期設定をCloudFormationで実施していこうという記事を書いていこうと思います。 今回は「Security Hubの有効化」です。 前提 サンプルコードで実行しているのは以下です。 SecurityHubを有効にする SNSを設定する（今回はメール通知） SecurityHubでイベントを検知した際にCloudwatchイベントを通じてSNSに通知する。 ここまで記事を書いていて思ったのですが、SecurityHubで通知を有効にしておけば、GuardDuryで通知しなくてもよくなるのですねきっと。。。 これはConfigやMacieでも同じことが言えるので、GuardDutyやConfig、Macieを有効化にし
![[AWS][CFn]SecurityHubの設定 - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/57618df3bb7213e3b7050c81e7fbaac3aeb49095/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk3MiZoPTM3OCZ0eHQ9JTVCQVdTJTVEJTVCQ0ZuJTVEU2VjdXJpdHlIdWIlRTMlODElQUUlRTglQTglQUQlRTUlQUUlOUEmdHh0LWFsaWduPWxlZnQlMkN0b3AmdHh0LWNvbG9yPSUyMzFFMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT01NiZzPWVhMmUxN2Y4NTVkYjRjZWZmYjg4MmUzZjM3NmE0NjVh%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDBOYUd5bV90JnR4dC1jb2xvcj0lMjMxRTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz01NTQ2ZThiMTg0ZTAxZjUwNzJiYTMyYjY2MmRkY2Y5MQ%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3Dded463d0f3608bee00e3dedf7da3bd6a)
クラウド破産を回避するAWS実践ガイド - KOS-MOS - BOOTH
本書ではAWS初級者・中級者向けにセキュリティについて解説します。次のような人にとって、特に有益です。 ・AWSに興味はあるけどなんとなく怖い ・クラウド破産の記事を見るたびにドキドキする ・セキュリティの重要性は理解しているけど、実践はできていない AWSではアカウントを作成すると、あらゆることができるようになります。しかし、いきなりクラウドの世界に放り出され、たいしたガイドはありません。そこで本書ではAWS利用者全員が実践すべきプラクティスを体系的に解説し、自ら手を動かしながら学びます。 試し読み無料で試し読みできます。ぜひご覧ください。 https://drive.google.com/file/d/141lxDb3M71F62ucVdLvyBv6_MxjtD8KB/view 構成第I部「基礎知識」ではクラウド破産とAWSに関する基礎知識を学びます。なぜクラウド破産が起きるのか学び、
【AWS Security Hubとは】初心者にもわかりやすく解説｜WafCharm｜WAF自動運用サービス
目次 AWS Security Hubとは？ AWS Security Hubの仕組み AWS Security Hubの導入メリット AWS Security Hubの導入方法 AWS Security Hubの料金は？ まとめ AWS Security Hubとは？ AWS Security Hubは、AWSの対象サービスのアラートを一元管理する仕組みを持つサービスです。 複数のサービスで発生したセキュリティアラートの集約や整理、優先順位付けを行い、一つの管理画面でわかりやすく見ることができます。 AWS Security Hubを導入することで、複数のサービスにまたがって届く膨大な数のアラートをひとつひとつ確認して処理する手間を減らすことが期待できます。 AWS Security Hubの仕組み AWS Security Hubの仕組みは以下の画像がわかりやすいかと思います。 複数の
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - aws-samples/generate-aws-security-services-findings
Security Hub 標準のリファレンス - AWS Security Hub
【AWS Black Belt Online Seminar】AWS Security Hub
AWS Security Hub（統合されたセキュリティ & コンプライアンスセンター）| AWS