はてなブックマーク

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

こんにちは、ひろかずです。 AWS CLI Toolsを実行するLambda Functionは、これまでも幾つかのブログで書かれていましたが、Cloud9環境での実装が思いの外簡単だったので、一筆書きます。 注意 2018/5/1現在、Cloud9は以下リージョンにてサポートされています。 EU (アイルランド) アジアパシフィック (シンガポール) 米国東部 (バージニア北部) 米国東部 (オハイオ) 米国西部 (オレゴン) 工程 Cloud9環境を作成する ブループリントからLambda Functionを開く AWS CLI ToolsをLambda Function内にローカルインストール AWS CLI ToolsをLambda Functionで実行 参考ドキュメント AWS Lambda Python で AWS CLI を実行する方法 1. Cloud9環境を作成する A

こんにちは、ひろかずです。 google domainsがベータ版ながら、日本公開されました。 所有しているドメインが、ちょうど更新期限を間近に迎えたので、google domainsへのドメイン移管について一筆書きます。 前提 ドメインを所有していること（今回は、お名前.comで管理しているドメインを使用します） gmail等のgoogleアカウントを所有していること。 クレジットカード、またはデビッドカードを所有していること。 工程 お名前comでドメインのロック解除する お名前comでAuthコードを入手する google domainsでドメイン移管手続きを行う お名前comでドメイン移管の承認手続きを行う 参考ドキュメント お名前com公式 【ドメイン】AuthCode（オースコード）とは？ ドメイン Naviガイド　ドメイン詳細 1. お名前comでドメインのロック解除する お

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? こんにちは、ひろかずです。 2017年7月に「Use AWS WAF to Mitigate OWASP’s Top 10 Web Application Vulnerabilities」が公開されました。 日本語翻訳されていないので、なかなか読めていない方もいると思います。 リリースから少し時間が経ってしまいましたが、読了したので一筆書きます。 どんなドキュメントか OWASP Top10 で上っている各項目についての解説と、各項目についてAWS WAFでどのような対応ができるかを記載したもの。 Conditionを作る上でのアドバイ

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? こんにちは、ひろかずです。 今日は、NW-JAWSとSecurity-JAWSの合同勉強会に行ってきたので、一筆書きます。 例によって、リアルタイムで執筆しているので、表記ゆれ、誤字、脱字等はご容赦ください。 会場は、トレンドマイクロさん（新宿） 大きい部屋並べた椅子120脚がみるみる埋まる状況でした。 今回はOSI7階層になぞらえてのセッションとのことです！ #お品書き L1&L2 日本一AWSに近い場所。独自に進化を遂げたエクイニクス・ジャパンの現状（仮） L3&L4　AWSにおけるIPv6対応状況 L5&L6&L7　AWS WAF

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? こんにちは、ひろかずです。 今日は、(ISC)2主催のCISSP meets Microsoftに行ってきたので、一筆書きます。 例によって、ライブ執筆なので、誤字脱字、表記ゆれはご容赦ください。 会場は満席。 半数以上がCISSPホルダーという特殊空間となりました。 セキュリティプロフェッショナル資格とは： (ISC)2 Director of Business Development, Japan　小熊 慶一郎, CISSP (ISC)2はNPO法人 グローバルで12万人、米国8万人、日本は1600人強 CISSP：言わずと知れた、

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

こんにちは、ひろかずです。 AWSのDDoS対策(対応状況)ってどうよ。ってふわっと問われることが多くなってきましたので一筆書きます。 ★★　2016/2/23 Slowlorisの箇所を修正しました！CloudFront△です！ #参考 DDoSに対するAWSのベストプラクティス DDoS Protection Services Review 2016 #一言で言うと 「答えは、DDoSに対するAWSのベストプラクティスに書いてある」なのですが、案内してもピンときた反応がなかったので、「どうしたら伝わるかな」とを考えていました。 ちょうどいいタイミングで、DDoS Protection Services Review 2016が発表されました。 ここでは、基準とするDDoS攻撃の分類が掲載されているので、それらを引用しながら、DDoSに対するAWSのベストプラクティスの内容を当てはめてい

こんにちは、ひろかずです。 re:Iventで様々なサービスが発表されましたが、Amazon Inspectorについてはあまり話題になっていませんでした。 個人的には最低限のセキュリティが保持できているかをリーズナブルに確認できる、素晴らしいソリューションコンセプトだと思っています。 【AWS発表】 Amazon Inspector - 自動セキュリティアセスメントサービス 現時点(2015/10/26)ではプレビューですが、プレビューに当選したのでその動作を試してみました。 ※ 長いので、忙しい人は 2.実行 あたりから見れば良いと思います。 #参考情報 Amazon Inspector User Guide #目的とゴール 事前に作りこんだ脆弱性をどの程度検知し、どのようにレポートされるかを確認する。 #試験環境 ##環境1 region:us-west-2(Oregon) AMI:

こんにちは、ひろかずです。 2015年1月22日開催のSecure AWS Users Meetup #1に幸運にも参加することができたので、カジュアルに一筆書きます。 ダイニング・キッチンのような会場でリラックスムードでの会でした。 #お品書き How to secure your AWS API Slackで作る社内SOC IAM ユーザー管理：awscliを用いたユーザー管理とIDフェデレーションの比較 [LT]セキュアだ！freeeだ！ [LT]Attack on AWS, ec2 + honeypot [LT]セキュリティの設定、どこまでやってますか？ [LT]IAMでの権限設定をひたすらがんばっている話 #1.How to secure your AWS API AWS上の侵入検知/防御 WAFを入れてもロジックバグは防げない。(脆弱性診断が必須) 考え方はオンプレと変わらない

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? こんにちは、ひろかずです。 前回(Auto ScaleしたインスタンスをDeep Securityで管理する)に続き、 Auto Scaleしたインスタンスに侵入防御(DPI)ルールを適用する手法について、一筆書きます。 前提 Deep Security Managerの導入が完了していること。 ライセンスを投入していること。 最低でもRelayを導入しており、管理対象になっていること。 Auto ScaleしたインスタンスをDeep Securityで管理するから流れてきた人 参照情報 マニュアルの72頁になります。 工程 1.Aut

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? こんにちは、ひろかずです。 Auto ScaleしたインスタンスをDeep Securityで管理する需要があるようなので、一筆書きます。 前提 Deep Security Managerの導入が完了していること。 ライセンスを投入していること。 最低でもRelayを導入しており、管理対象になっていること。 Deep Security Manager導入後の動作確認(Agentの導入とManagerへの追加)から流れてきた人 参照情報 マニュアルの349-351頁, 354-356頁になります。 AWSのAutoScaleについては、イ

こんにちは、ひろかずです。 Deep Securityで侵入防御イベントを検知しても、アラート登録されなければメール通知も行えません。 今回は、侵入防御イベントを検知した際にアラート登録される設定について一筆書きます。 前提 Deep Security Managerの導入が完了していること。 ライセンスを投入していること。 最低でもRelayを導入しており、管理対象になっていること。 イベントの記録時間とアラート検知時間の差に疑問がある人。 Deep Security Manager導入後の動作確認(Agentの導入とManagerへの追加)から流れてきた人 参照情報 一応、マニュアルの24頁,42頁,186-187頁になります。 工程 1.アラート設定の変更 2.検知間隔の変更 3.テスト等で直ぐに検知したい時の操作 1.アラート設定の変更 アラートタブから「アラートの設定」を選択しま

こんにちは、ひろかずです。 Deep Security Managerの導入が完了したら、Deep Security機能が動作していることを確認します。 確認手法は、侵入防御ルールが機能していることを以って確認となります。 前提 Deep Security Managerの導入が完了しいること。 ライセンスを投入していること。 最低でもRelayを導入しており、管理対象になっていること または、EC2(Windows 2012 with SQLServer2014)にDeep Security Manager 9.0SP1を導入するから流れてきた人。 参照情報 基本的には、トレンドマイクロ Q&Aページ:侵入防御機能の動作確認方法を教えてください。に書いてあります。 工程 1.動作検証用の侵入防御ルールを作成する 2.動作検証通信を受けるWebサーバにAgentをインストールする 3.Ag