「今までなかった！？クラウドオブジェクトストレージのためのセキュリティを紹介」というタイトルで登壇しました | DevelopersIO
こんにちはコカコーラ大好き、カジです。 6/24に登壇したAWS コンサルティングパートナーがお伝えする最先端のクラウドセキュリティ対策 – S3のファイルは安全ですか？AWSの設定は安全ですか？ –の「今までなかった！？クラウドオブジェクトストレージのためのセキュリティを紹介」の内容について解説します。 資料 クラウドストレージ？ Amazon S3 (Amazon Simple Storage Service) AWSの中核にあるストレージサービス AWSのサービス開始当初から存在し歴史が長いサービス インターネット経由で利用できるストレージサービス データストレージとしてAWSの中核を担う存在 AWSでシステムを構築する際には、ほぼ間違いなく利用する Amazon S3 の特徴 イレブンナイン(99.999999999%)の堅牢性 データをAmazon S3に保存しておけば、データ消
Trend Cloud One™ File Security
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
AWS PrivateLink・VPCエンドポイントを利用するメリットやユースケースを整理してみた | DevelopersIO
ちゃだいん（@chazuke4649）です。 「結局、PrivateLinkやVPCエンドポイントってどういう時に使ったらいいの？」 このような疑問から、ネットワークやセキュリティ面においてこれらサービスにどんなメリットがあるのか、ユースケースを改めて整理してみました。 先に結論 以下項目にメリットを感じる場合は、PrivateLink/VPCエンドポイント利用検討する価値があると思われます。 1.VPCにIGWが不要になる 2.VPCにNATGWが不要になる 3.VPC内から「特定のサービスだけ」にアクセスさせることが容易 4.VPCエンドポイントポリシーで細やかなアクセス制御が可能 5.EC2インスタンス等にパブリックIPが不要になる 6.オンプレからDX経由のAWSサービス利用をしたい 7.独自アプリケーションを社内外へプライベート公開したい（orそれを利用したい） 経緯 以前、こん
[Trend Micro]AWS上でライセンスを従量課金かつ安く調達できるSPPO使ってみた[Cloud One] | DevelopersIO
これまで日本では課題があって利用できなかったAWS MarketplaceからのTrend Micro Cloud Oneですが、安く従量課金で調達できる上サポートの課題も解決されました！ こんにちは、臼田です。 みなさん、クラウドのセキュリティ対策してますか？(挨拶 今回は全AWSユーザーに吉報です。これまで課題があったTrend Micro Cloud Oneなどのマーケットプレイス製品のライセンスが、懸念無く従量課金で、しかもめっちゃ安く利用できるようになりました。 なんかいい事尽くしに書いたので怪しくよくわからない感じになりましたが、とにかく私はすごく嬉しいのです！詳細は以下をどうぞ。 どういうことだってばよ まずこれまでの課題から。 Trend Micro Cloud OneはDeep Securityと表現すると知っている方も多いと思いますが、Trend Microのクラウド対
![[Trend Micro]AWS上でライセンスを従量課金かつ安く調達できるSPPO使ってみた[Cloud One] | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/06eca6f7a1858a38121cbef3d482c698d758624a/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2020%2F08%2Ftrend_micro_logo.jpg){kind=logo}
AWS の クラウドが選ばれる 10 の理由 | AWS
従来、新しいインフラの構築には緻密な要件定義からハードウェアの調達、設置、そしてデプロイと複雑かつ長いリードタイム、高い初期投資が必要でした。AWS では初期費用なしで、ビジネスニーズの発生とともに柔軟に IT リソースを確保することが可能です。 利用量に応じた従量課金型でご利用になれるため、必要なタイミングで簡単に立ち上げ、必要がなくなったときにサービスを停止し、データを削除いただくことでその時点で課金は停止します。繁忙期など必要なタイミングで必要な分だけ IT リソースの増強も可能です。従来は予測をもとに設備投資を行うことが一般的でしたが、 AWS の利用量および時間（秒または時間単位）で課金されるモデルのため、新しいプロジェクトの立ち上げや実験的なサービスの検証など、スモールスタートが可能に、また撤退コストの最小化を実現します。
Amazon Simple Storage Service オリジンへのアクセスを制限する - Amazon CloudFront
CloudFront には、認証済みリクエストを Amazon S3 オリジンに送信するために、オリジンアクセスコントロール (OAC) とオリジンアクセスアイデンティティ (OAI) という 2 つの方法が用意されています。OAC は、Amazon S3 などのオリジンを保護するのに役立ちます。OAC は以下をサポートしているため、OAC の使用をお勧めします。 すべての AWS リージョンのすべての Amazon S3 バケット (2022 年 12 月以降に開始されたオプトインリージョンを含む) AWS KMS による Amazon S3 サーバー側の暗号化 (SSE-KMS) Amazon S3 に対する動的なリクエスト (PUT と DELETE) オリジンアクセスアイデンティティ (OAI) は、上記のリストのシナリオでは機能しないか、追加の回避策が必要です。以下のトピックでは
Figma: コラボレーションインターフェースデザインツール
リアルタイムで一緒に作業することで、新たなデザイン手法が生まれます。ワークフローを効率的に保つためには、あらゆるチームがプロセス全体を見渡せるツールが必要です。
おひとりさまOrganizationsやってみた - Qiita
複数アカウントで検証したいことが多々あるのでやってみる。 GmailのエイリアスでOrganizationsのメンバーアカウントを複数作成できる。 1.Gmailのエイリアス機能 1-1.エイリアスの例 たとえば、次のエイリアス宛に送信されたメールはすべて janedoe@gmail.com に届く。 janedoe+school@gmail.com janedoe+notes@gmail.com janedoe+important.emails@gmail.com 送信してみる。 受信できた。 必要であればフィルタを作成して自動振り分けすることもできる。 1-2.Gmailのエイリアス作成は「ルーチン化」 命名規則を決めておく。私は以下のように決める。 <元のアドレス>+<日付>_<用途>@gmail.com 2.管理AWSアカウントでOrganizations組織を作成 [組織を作成す
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アンインストールをせず Chocolatey の登録からソフトウェアを削除する - 油田