洸樹(115)8AWSの設定内容に誤りがあると、思わぬセキュリティインシデントに繋がることがあります。意図せず、S3バケットやEBSスナップショットを公開してしまうといったケースです。Advisorによる自動チェックはもっとも簡単で重要な方法です。Advisorによる確認方法をご紹介します。Advisorは、AWSサービスの1つです。Advisor」と入力します。AWSサポートのプランが、ビジネスサポート以上の場合以下のように表示されます。コスト、パフォーマンス、フォールトトレランス、サービス制限に関してアドバイスを受けられます。開発者プラン以下の場合は以下のように表示されます。セキュリティの一部とサービス制限のみ利用できます。Advisorの機能を制限しているにも関わらず、セキュリティのチェックが可能なのはそれだけセキュリティのチェックが重要だからだと思います。Advisorのセキュリティ項目ビジネスサポート以上の場合は17項目、開発者プラン以下の場合は6項目のチェックが可能です。共通してチェックできる項目は以下の通りです。見ていただくとわかるようにどれも非常に重要なチェック項目になります。意図せずEBSスナップショットがパブリックになっていたら、アプリケーションのデータを取られる可能性があります。意図せずS3がパブリックになっていたら、ログやバックアップデータがどこからでもアクセスできる状態かもしれません。使用IAMユーザーを利用しているか(ルートアカウントのみで運用していないか)ルートアカウントのMFAルートアカウントでMFAが有効化されているかチェック項目には、緑、黄、赤の3段階のレベルがあります。セキュリティについては、赤がないように対応しましょう。開かれたポート」で、"sg-082204e9fadb00e5c"のセキュリティグループが黄色の指摘を受けています。tcp22ポートが0.0.0.0/0になっていることを示しています。セキュリティグループのルールを変更するなどの対応を行います。「launch-wizard-1」とあるので、ローンチウィザードで作られたセキュリティグループだとわかります。使われていないようであれば、削除しても良いでしょう。指摘があるものの問題ない項目が出てくるかと思います。tcp22ポートは接続元のIPアドレスを制限すべきですが、なんらかの理由で0.0.0.0/0を維持する必要があることもあるでしょう。そのような場合、非表示にできます。非表示にするリソースを選択し、非表示ボタンを選択します。非表示が反映され、全ての項目が緑になりました。全て緑に維持できるよう定期的に見直しましょう。Advisorの項目は最低限の内容になるため、赤は0にします。状況が代わり再表示したくなった場合も対応できます。"非表示の項目"を表示し、表示ボタンを選択します。Advisorのチェック項目を中心にご紹介しました。Advidorの全ての機能をご利用いただけます。AWS利用費に対する割引も適用されますので、ご検討ください。Configルールをご検討ください。insightwatchはクラスメソッドが開発しているサービスでどなたでも無料でご利用いただけます。v1.2.0、AWSセキュリティチェックリスト、IAMベストプラクティスに対応しています。ConfigルールはAWSのサービスです。事前に定義されたルールが豊富にあるほか、ユーザーがルールを作成できます。さいごにAWSの設定内容に誤りがあると、思わぬセキュリティインシデントに繋がることがあります。Advisorのセキュリティチェックについてご紹介しました。Advisorで非表示にすることで、最低限赤がないようにしていただければと思います。Configルールをお試しください。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。〜ITエンジニアのお仕事とホンネ〜1月30日に新卒向けの会社説明会〜ITエンジニアのお仕事とホンネ〜を開催します。濱田孝治80EKS初心者の方向けに、EKS周辺のAWSリソースがどのように関連して動作しているのかをステップバイステップでEKSCTLが担っている役割を中心に説明しました。菊池修治45こんにちは、菊池です。VPNの冗長化について、最近何度か続けて社内で質問を受けましたのでまとめようと思います。大前諒祐26MediaLiveでの配信終了時に自動でアーカイブファイルをMediaConvertで変換する仕組みを作ってみました。武田隆志1179このエントリは、2018年、2019年に公開したAWS全サービスまとめの2020年版です。これまではいくつかに分割して公開していましたが、1エントリにまとめてほしいという要望をもらっていたため、今年は1エントリに集約してみました。クラスメソッドの関連会社であるアノテーション株式会社の研修として依頼を受け、チームと心理的安全性、それに礼節というテーマで話をしてきました。CAFEのサービスが「LINEアプリ」として利用できるようになりました。これまではLINEのトークから利用する形でしたが、LINEサービス内から利用できるようになりました。これまでより便利に、シームレスにご利用いただけます。Cafe328件のシェア(そこそこ話題の記事)インフラ未経験の私が内定から入社までに読んだ技術書11冊ブログ記事2020年01月16日Yui328インフラ未経験で入社した私がインフラを勉強するために読んだ技術書11冊を感想とともにまとめました。濱田孝治272「ふわわぁ、眠いな。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。