こへんろ

Security Groupはファイアウォールの役割を持つリソースです。新しい通信を許可・拒否する場合、Security Groupの内容を更新する必要があります。 これをCloudFormation ...

Control Tower（以降、CT）には AWS Backup を landing zone の機能として有効化するオプションがあります。マルチアカウント環境のデータ保護を一括で整えられる便利な機 ...

AWS Control Tower で OU ごとに AWS Backup を有効化したところ、特定の OU だけ **AWS Backup ベースラインステータスが「失敗」** のまま直らない、とい ...

CloudFormationを書き始めると、必ずと言っていいほど登場するのが !Ref という記述です。なんとなくコピペで使えてしまうものの、「結局これは何をしているの?」と疑問に思ったことはありませ ...

CloudFormation を触り始めると、誰もが一度はこの問いにぶつかります。 すべてのリソースをスタック化すべき？もしスタックするなら、1つのスタックに全部書くべきか、それとも分けるべきか。分け ...

AWSを複数アカウントで運用していると、「誰が・いつ・どのアカウントで・何をしたか」を追跡できず、監査やインシデント対応で困った経験はありませんか? CloudTrailを各アカウントで個別に有効化し ...

今回の記事では、Security Hubのダッシュボードの見方について紹介します。 Security HubはGuardDuty、Security Hub CSPM、Inspectorの検出結果をまと ...

今回は、AWS Security Hub CSPMのセットアップ方法をご紹介します。 AWS Security Hub CSPMは、セキュリティ上問題のある設定を検出し、通知と改善の促進を行ってくれる ...

以前、AWS Configの初期化に関する記事を公開しましたが、今回はAWS Configのセットアップの記事を公開します。 目的や要件に応じてセットアップ方法は、今回お伝えするセットアップ方法は一つ ...

AWS Configは、設定変更を監視・記録する重要なサービスです。AWS Security Hubを有効にするにはAWS Configの有効化が必須であり、セキュリティ対策においてAWS Confi ...