Maturity Model Assessment tools :: AWS Security Maturity Model
In this section you will find tools to perform security self-assessments or Security journeys guided by AWS Solutions Architects. Security Maturity Model Assessment Tool (Excel) Download Excel based tool Security Maturity Model Well-Architected Tool Download JSON Instructions for the configuration of the Security Maturity Model Well Architected Lens:
オフェンシブ視点による Cloud Security 入門 ~AWS 編~ - blog of morioka12
1. 始めに こんにちは、morioka12 です。 本稿では、AWS 環境における攻撃者のオフェンシブな視点で Cloud Security の入門として紹介します。 1. 始めに 免責事項 想定読者 2. クラウドにおける脅威 クラウドの重大セキュリティ脅威 11の悪質な脅威 クラウドサービス利用に関連するリスク Top 10 AWS セキュリティ構成ミス Top 10 3. AWS 環境における攻撃者の観点 3.1 AWS 環境の外部からの観点 3.2 AWS 環境の内部からの観点 4. MITRE ATT&CK Framework for Cloud (IaaS) 4.1 初期アクセス (Initial Access) 4.2 実行 (Execution) 4.3 永続化 (Persistence) 4.4 権限昇格 (Privilege Escalation) 4.5 防御回避
業務でAWSを利用する時に知っておくべきポイント10選 - Qiita
2024年1月時点のAWSベストプラクティスに従って作成しました 好評でしたら続編も検討します 1. 環境ごとにアカウントを分離する 本番、検証、開発ごとにアカウントを分割しましょう ✕良くない例 ◎良い例 最初にアカウント分割しておかないと、後で分割するのはとても大変です アカウントを分割することで「検証と思って作業したら、実は本番だった」のような事故を減らすことができます コストがアカウント単位で集計されるため、環境ごとのコストを簡単に算出することができます AWS Organizationsを使用することで、各環境に応じた権限設定が簡単にでき、ガバナンスを強化することができます AWSアカウントはAWS Control TowerのAccount Factoryを使用することで、クレジットカード情報を都度入力することなく簡単にアカウントの払い出しが可能です また、AWS Contro
AWS WAF について最初から知りたかったこと8選 - 電通総研 テックブログ
こんにちは。X（クロス）イノベーション本部 ソフトウェアデザインセンター セキュリティグループの耿です。 AWS WAF は簡単に Web アプリに WAF を追加でき、かつ値段も他の WAF 製品より安いため、好きな AWS サービスの一つです。そんな AWS WAF ですがしばらく構築・運用し、これを最初から知っておけば・・・と思ったことがあるので 8つご紹介します。 AWS WAF の基本については分かっている前提で、特に説明はいたしません。また2023年10月現在の最新バージョンである、いわゆる「AWS WAF v2」を対象としています。 その1: AWS マネージドルールのボディサイズ制限が厳しい その2: ファイルアップロードが AWS マネージドルールの XSS に引っかかることがある その3: マネージドルールにはバージョンがある その4: CloudWatch Logs
コンプライアンスプログラム | AWS
AWS コンプライアンスプログラムにより、セキュリティとクラウドのコンプライアンスを維持するために AWS に導入されている堅牢な管理について、お客様にご理解いただけます。ガバナンスに重点を置き、監査に適したサービス機能を該当するコンプライアンス規格または監査規格と結び付けることで、AWS コンプライアンスの実現を支援するドキュメントは、従来のプログラムに基づいて構築されており、お客様が AWS セキュリティ統制環境で確立し、運用するものとなっています。 当社が順守する IT 標準は、認証および証明、法律、規制とプライバシー、準拠とフレームワークにより分類されます。コンプライアンス認証および証明は、サードパーティーである独立監査人によって査定され、その結果としてコンプライアンス認証、監査報告、または証明が発行されます。AWS のお客様は、適用可能なコンプライアンスに関する法律、規制、および
コンプライアンスリソース –アマゾン ウェブ サービス (AWS)
リスクベースのアプローチを用いてクラウドのセキュリティを監査するためのスキルとベストプラクティスをご覧ください。
持続可能な AWS インフラストラクチャの最適化、第四部：データベース編 | Amazon Web Services
Amazon Web Services ブログ 持続可能な AWS インフラストラクチャの最適化、第四部：データベース編 このブログは Otis Antoniou, Ibtehaj Ahmed, Darren Ko, Ceren Tahtasiz によって執筆された内容を翻訳したものです。原文はこちらを参照して下さい。 このシリーズの第一部：コンピュート編、第二部：ストレージ編、第三部：ネットワーキング編では、持続可能性のために AWS アーキテクチャのコンピュート、ストレージ、ネットワーキングレイヤーを最適化するための戦略を紹介しました。 この投稿、第四部では、データベースレイヤーに焦点を当て、データベースの使用率、パフォーマンス、およびクエリを最適化するための推奨事項を提案します。これらの推奨事項は、AWS Well-Architected Framework のサステナビリティ（持続
AWSを通信事業者はどう使う? 5G網クラウド化のメリットと課題とは｜BUSINESS NETWORK
NTTドコモとNECが2022年にAWSでの5Gコア運用の検証を開始し、2023年4月にはdocomo MECとAWS Outposts ラックの連携についても実証を始めるなど、通信事業者のAWSの採用が進んでいる。通信事業者はAWSから、どんなメリットを享受できるのか。AWSジャパンが開催したイベント「AWS Summit Tokyo」では海外事例も含めて、その最新動向が紹介された。 アマゾン ウェブ サービス ジャパン（AWSジャパン）は2023年4月20日・21日に、千葉県の幕張メッセで国内最大のイベント「AWS Summit Tokyo」を開催した。「通信業界におけるリファレンスアーキテクチャ」と題したセッションで、AWSジャパン 技術統括本部 ソリューションアーキテクトを務める川﨑一青氏は、AWSが通信業界を支援している領域として次の4つを挙げた。「ネットワークのクラウド化」「オ
通信業界で進むAWS活用、プライベート5Gや運用簡素化での使用例とは｜BUSINESS NETWORK
アマゾン ウェブ サービス ジャパン（AWSジャパン）が2023年4月20日・21日に開催した国内最大のイベント「AWS Summit Tokyo」では、通信業界でのAWS活用状況を紹介するセッションが行われた。5GネットワークをAWS Cloud上で構築・運用する「ネットワークのクラウド化」のほか、日本のローカル5Gに当たる「AWS Private 5G」の構成例、ネットワーク運用の簡素化を目指した事例など、海外事業者の取り組みが紹介された。 AWSは2022年8月から米国で、通信事業者以外の企業等がプライベートネットワークとして5Gネットワークを導入・運用できる「AWS Private 5G」を提供している。日本の「ローカル5G」と同様の使い方だが、これはどのようなインフラとサービスで構成されているのか。 「AWS Summit Tokyo」において、AWSジャパン 技術統括本部 ソリ
Docker イメージをプッシュする - Amazon ECR
docker push コマンドを使用してコンテナイメージを Amazon ECR リポジトリにプッシュできます。Amazon ECR は、マルチアーキテクチャイメージに使用される Docker マニフェストリストの作成とプッシュもサポートしています。マニフェストリストで参照される各イメージは、すでにリポジトリにプッシュされている必要があります。詳細については、「マルチアーキテクチャイメージのプッシュ」を参照してください。 Docker イメージを Amazon ECR リポジトリにプッシュするにはイメージをプッシュする前に、Amazon ECR リポジトリが存在している必要があります。詳細については、「プライベートリポジトリを作成する」を参照してください。 イメージのプッシュ先となる Amazon ECR レジストリに対して Docker クライアントを認証します。認証トークンは、使用す
EC2とALBでコンテンツを配信している環境にCognitoで認証を追加してみました | DevelopersIO
こんにちは、コンサル部＠大阪オフィスのTodaです。 EC2とALBを使ってコンテンツを配信している中で、全てのページまたは一部のページを許可したユーザのみ掲載したいという要望を受けた場合、ログインのシステムを作りコンテンツをログイン済みのみ参照できるようにする方法があると考えます。 今回はシステムを作らず設定のみでEC2とALBに認証を実装してみます。 ユーザの管理はcognitoを利用しておこないます。 変更予定のイメージ図 制限事項 今回ALBとCognitoを連携して認証を実装いたします。 実装時に利用できるサインアップ・サインイン画面は英語のみの表示になりデザインはロゴ画像など変更箇所が制限されます。 前提条件 ALBとEC2によりWebサイトが表示される状態から対応いたします。 コンテンツの配信はHTTPS通信にておこなっている状態から対応いたします。 Cognitoの準備につ
GitHub - aws/aws-cdk: The AWS Cloud Development Kit is a framework for defining cloud infrastructure in code
The AWS Cloud Development Kit (AWS CDK) is an open-source software development framework to define cloud infrastructure in code and provision it through AWS CloudFormation. It offers a high-level object-oriented abstraction to define AWS resources imperatively using the power of modern programming languages. Using the CDK’s library of infrastructure constructs, you can easily encapsulate AWS best
組織にメンバーアカウントを作成する - AWS Organizations
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 組織にメンバーアカウントを作成する このページでは、AWS Organizations の組織内で AWS アカウント を作成する方法について説明します。AWS の開始方法と 1 つの AWS アカウント の作成方法については、ご利用開始のためのリソースセンターを参照してください。 組織は、一元管理する AWS アカウント の集まりです。組織の一部であるアカウントを管理するには、次の手順を実行します。 組織でメンバーアカウントを作成すると、AWS Organizations は AWS Identity and Access Management (IAM) ロール OrganizationAccountAccessRole をメンバーアカウントで自動的に作成します
AWSのAZ(アベイラビリティーゾーン)とは？AZ障害が起きたときどうすればよいのか
アドテク本部の黒崎( @kuro_m88 )です。 2019/08/23にAWSの東京リージョンで特定のAZ内で大きめの障害がありました。 私が開発しているプロダクトもAWSの東京リージョンを利用していて、常時数百インスタンスが稼働しているため、今回の障害の影響範囲に含まれていました。 何が起きたのか？ AWSから公式発表が出ています。 東京リージョン (AP-NORTHEAST-1) で発生した Amazon EC2 と Amazon EBS の事象概要 データセンタ内の冷却の障害が原因で一部のハードウェアホストが過熱し電源が失われてしまったようです。これにより影響を受けたハードウェアホスト上で稼働していたEC2インスタンスやEBSボリュームは電源が失われているため、外部から見ると突然応答がなくなったように見えました。 担当サービスでも公式発表と同じくらいの時刻にELBやその配下のサーバ
グローバルインフラストラクチャリージョンと AZ
エッジロケーション - バージニア州アッシュバーン、ジョージア州アトランタ、マサチューセッツ州ボストン、イリノイ州シカゴ、オハイオ州コロンバス、テキサス州ダラス/フォートワース、コロラド州デンバー、ミシガン州デトロイト、オレゴン州ヒルズボロ、テキサス州ヒューストン、フロリダ州ジャクソンビル、ミズーリ州カンザスシティ、カリフォルニア州ロサンゼルス、フロリダ州マイアミ、ミネソタ州ミネアポリス、ケベック州モントリオール、テネシー州ナッシュビル、ニューヨーク州ニューヨークシティ、ニュージャージー州ニューアーク、カリフォルニア州パロアルト、アリゾナ州フェニックス、ペンシルバニア州フィラデルフィア、ペンシルバニア州ピッツバーグ、オレゴン州ポートランド、ケレタロ (メキシコ)、カリフォルニア州サンフランシスコ、カリフォルニア州サンノゼ、ユタ州ソルトレイクシティ、ワシントン州シアトル、フロリダ州タンパ、オ
コンテナサービス「Amazon EKS」とは？実際に使用してみた｜コラム｜クラウドソリューション｜サービス｜法人のお客さま｜NTT東日本
2021.01.27 ｜ Writer：ふくちゃん コンテナサービス「Amazon EKS」とは？実際に使用してみた Amazon EKS(以下EKSとします。)は、AWSで利用できるKubernetesのマネージドサービスです。 EKSを利用することで、Kubernetesをクラウド上で実行できるようになります。 当コラムではEKSの簡単な概要説明と、実践の紹介をします。 前回のコラムでもコンテナサービスを扱っております。 「コンテナ管理サービス「Amazon ECS」とは？実際に使用してみた」ではECSの概要説明、実践を行っています。是非ご確認ください。 AWS EKSの導入にお悩みの方はこちらへお問い合わせください。 EKSの概要 EKSはオーケストレーションツールのデファクトスタンダードといえるKubernetesをクラウド上で利用可能なマネージドサービスです。コンテナを稼働するサ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWS Risk and Compliance Whitepaper
https://s3.amazonaws.com/awsmedia/AWS+Auditing+Security+Checklist+Whitepaper_Japanese.pdf
Open source mobile core network implementation on Amazon Elastic Kubernetes Service | Amazon Web Services
Private 5G Network - AWS Private 5G - AWS