中山順博(69)23この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。はじめに中山(順)です。後で元に戻すつもりだったけど作業し忘れる棚卸しするときに「このルール消していいんだっけ?」しかし、これらの作業を一部の管理者で実施するのは負担です。Accessの機能をご紹介します。Groupの変更を検知し、元の状態に復元することが可能です。Groupを変更する場合には、Dome9のコンソールから実施する必要があります。Group単位で有効化することが可能です。Ruleに対して一時的に接続元を追加できます。Dome9のコンソールへのアクセスに利用されているグローバルIPもしくは任意のIPアドレスを追加できます。Leasing前提条件Dome9にAWSアカウントを追加する際に"Full-Protection"モードで登録しておく必要があります。accountsやってみた実際に動作を確認します。Dome9にAWSアカウントを追加する手順は以下の記事を参照してください。検証のために新たにVPCを作成を作成します。Groupを作成します。Ruleを追加します。Protectionの有効化Dome9にログイン後、「ネットワークセキュリティ」→「セキュリティグループ」を開きます。保護したいセキュリティグループを選択します。PROTECTION"に変更します。"ENABLE"をクリックします。有効化はこれで完了です。Groupに対してDome9を経由せずに変更を加えると、元の状態に戻ります。Ruleを1つ追加します。192.0.2.0/24追加されたことを確認します。Groupを確認します。Groupに関するイベントが記録されています。直近の時刻をクリックします。手動でルールが追加されたことが記録されています。変更が検知されたことを示すイベントを確認できます。Ruleが削除されたことを確認します。Ruleを追加してみましょう。許可したいポートの列にある"EDIT"のボタンをクリックします。SOURCE"をクリックし、アクセス元のIPアドレスを入力したら、"SAVE"をクリックします。このように追加されたルールであれば、元に戻されることはありません。ちなみに、この変更は"History"に残ります。このように、不用意な変更を防ぐことが可能です。Dome9経由での変更も"History"から確認可能です。Accessについて確認します。Access」をクリックします。Groupで利用できます)。Ruleが追加されます。このとき、許可される時間は1時間です。このデフォルト設定は変更することが可能です。許可される接続元は、Dome9にアクセスしている際に利用されているグローバルIPアドレスです。LEASES"で、一時的に許可されているルールを確認できます。LEASE"で許可を即時取り消すことが可能です。LEASE"から設定を実施します。必要事項を入力し、"SAVE"をクリックします。今回は30分だけ接続を許可します。Justification"は必ず入力するようにしましょう。監査されたときに何のために許可したのか特定できなくなるためです。こちらも設定できたことを確認できます。AWSを直接確認してみます。Groupの"History"でも確認可能です(以下のログは後半に追加した方のログです)。最後に、許可したルールが自動で削除されたことを確認します。確認は、設定から30分くらい経過したタイミングで実施しました。2つ目のLEASE(30分で許可した接続元)のみが削除されているはずです。AWSに直接確認します。2つ目のLEASE(30分で許可した接続元)が存在しないことが確認できました。Groupの"History"でも確認します。30分後にLEASEが終了していることが確認できます。Protectionを利用することで不用意な変更を防ぐことが可能です。Dome9経由での変更も"History"から容易に確認可能なため、あとになって「このルールは必要か」「追加/変更された背景は何か」を確認できます。Accessを利用することで許可設定を実施するだけでそのあとの削除は自動的に実施できます。適切な状態を少ない工数で維持できそうですね。それ、Dome9でよく見えますよ。〜ログ収集、監視、分析を触って体感しよう!〜」を開催しますお申し込み受付は終了しました。ありがとうございました。今後セミナーのお知らせを受け取りたい方は、こちらからご登録をお願いします。CAFEのサービスが「LINEアプリ」として利用できるようになりました。これまではLINEのトークから利用する形でしたが、LINEサービス内から利用できるようになりました。これまでより便利に、シームレスにご利用いただけます。Cafe300件のシェア(そこそこ話題の記事)インフラ未経験の私が内定から入社までに読んだ技術書11冊ブログ記事2020年01月16日Yui300インフラ未経験で入社した私がインフラを勉強するために読んだ技術書11冊を感想とともにまとめました。平野重利123Pythonで、標準入力を変換して標準出力に出すCLIプログラムのテンプレートをご紹介します。菊池修治47こんにちは、菊池です。勉強会#1に登壇しました。サーバのみならずネットワーク機器の仮想化も年々進んでいます。スペックに縛られないこととか、展開のしやすさとか初期考慮点が少なくなるのは嬉しいです。武田隆志1098このエントリは、2018年、2019年に公開したAWS全サービスまとめの2020年版です。これまではいくつかに分割して公開していましたが、1エントリにまとめてほしいという要望をもらっていたため、今年は1エントリに集約してみました。CAFEのサービスが「LINEアプリ」として利用できるようになりました。これまではLINEのトークから利用する形でしたが、LINEサービス内から利用できるようになりました。これまでより便利に、シームレスにご利用いただけます。Cafe300件のシェア(そこそこ話題の記事)インフラ未経験の私が内定から入社までに読んだ技術書11冊ブログ記事2020年01月16日Yui300インフラ未経験で入社した私がインフラを勉強するために読んだ技術書11冊を感想とともにまとめました。悠紀235ShifterはWordPress環境をサーバーレスで立ち上げ、静的なサイトを生成することができるサービスです。FAQサイトをサクッと作ってみました。Takumi227こんにちは。DA事業本部の春田です。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。