AWSのセキュリティが気になるなら読んでおくべきAWSセキュリティのベストプラクティス - yoshidashingo
cloudpackエバンジェリストの吉田真吾（@yoshidashingo）です。 昨日、DevLOVE現場甲子園2014東日本大会に参加して現場目線でのAWSセキュリティあるある的な話をして来ました。 その際にAWSのセキュリティ全般について知りたい場合に何を読めばいいか質問されたので、こちらで紹介しておきたいと思います。 AWSセキュリティセンター 1. AWSセキュリティ概要 ストレージデバイスの廃棄**の章では、ストレージデバイスが製品寿命に達した場合に、DoD 5220.22-M または NIST 800-88 に記載されている技術を用いてサニタイズを行ってから廃棄されるということが書かれています。 2. AWSセキュリティのベストプラクティス AWSの共有責任モデルを知る (1) Infrastructure servicesにおける共有責任モデル (2) Container
１から学ぶクラウドのセキュリティ勉強会＠北九州「AWSに組み込まれてるセキュリティ機能」
3. AWSでのセキュリティの考え方 共有責任モデル （Shared Responsibility Model） ● 物理的なセキュリティ ○ 場所の秘匿 ○ 全アクセスをロギング ○ 物理アクセス可能なスタッフは論 理アクセス不可能 ● VMのセキュリティ ○ インスタンスの隔離 ○ 別のEC2のインスタンスデータの 読み取りは不可能 ○ APIのエンドポイントSSL ● ネットワークセキュリティ ○ SGの設定に従ったアクセス制御 ○ ポートスキャンの検知・ブロック ● OSより上の階層の設定 ● OSのファイアウォール ● ネットワーク設定 ● SGの管理 ● アカウント管理 ● アプリケーションのセキュリティ よくあるいつも気をつけていない といけないこと。
AWSアカウント作ったらこれだけはやっとけ！IAMユーザーとAuthyを使ったMFAで2段階認証 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? AWSアカウントを安全に運用したいなら最低限これだけはやっとけというTIPSです。 #0.AWSのアカウントの種類 AWSアカウントを作ったときには、AWSのrootアカウントしか存在していません。 このままだと「メールアドレス」「パスワード」で「AWSリソースの操作が何でも」できてしまいます。 そこで管理コンソールへのログインはMFA(Multi-Factor Authentication)を利用したうえで、root以外にIAM Userというアカウントを作成し、限定した権限で利用することが強く推奨されています。 rootアカウント：
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
