・オペミス回避(特に戻し忘れ)上記を中心に、どのように使えばいいのかを簡単にご紹介します。セキュリティ基準に基づくチェックルールセットという形でセキュリティ基準が提供されています。独自のルールセットが提供されています。これらのルールセットを使って、日々の運用の中でクラウド環境が安全に使われているかをチェックしていきます。つの画面で管理していくことになります。こちらはダッシュボードの画面ですね。どのリージョンで、どんなセキュリティリスクがあるのかなど、様々な視点で見ることができます。これはアラートの画面です。どのルールセットの項目でひっかかっているのか、それを修復するにはどうすればいいのかをこの画面で確認します。利用することで、アラートに対する修復を自動化することができます。続いて可視化の話です。どのセキュリティグループでどのような通信を許可しているのかを設定・管理している人は多いと思いますが、すべてのセキュリティグループがどのように関連しているのかまで管理している人は少ないのではないでしょうか?ドキュメントでテキストで管理するとひと目でどんな通信が許可されているのかわかりにくいので、これを可視化できると許可された通信やそのフローを誰もがわかりやすく見ることができます。実際に可視化してみました。層構成のセキュリティグループを可視化した例です。ちなみにひどい時の私の検証環境のセキュリティグループの図です。これを見て、あぁセキュリティグループの設計は最初にある程度きれいにしないとダメだな、常に見えるようにしておかないと簡単にぐちゃぐちゃな状態になるな...ということに気づけました。アドレスで通信制御してる方は多いと思います。アドレスがどこ(もしくは何)なのかを簡単に判別できます。セキュリティグループでもコメントは書けますが、それぞれに書いていくのはちょっと大変ですよね。リストの名前で関連を見ることができます。これだと、新任の運用担当の方が来てもわかりやすく引き継ぎや説明ができますね。変更管理セキュリティグループごとにいつどのように変更されたのかをタイムラインで確認できます。いつの間にか変更されていた!?とか、この変更やったの誰?みたいなことを減らすことができますね。誰でも見れるようにしてくれると最高ですが、でも見れるだけで全然いいですね。セキュリティ設定の一時的変更後の戻し忘れ対策メンテナンスや障害対応で一時的にセキュリティグループ設定で特定の場所や人に許可する場面があると思います。忘れることなく変更作業ができますよ。アドレスから、許可するのかを管理します。コンソールから管理者が指定することもできます。一時的に追加したセキュリティグループのエントリを削除してくれます。運用としては、追加対象とその期限を指定するだけでいいんですね。ユーザを管理していると、普段は特定のアクションを禁止するグループにそのユーザを追加します。必要な時にそのグループからメンバーを外すことで、特権管理をしています。管理者ユーザを作って管理したいけど、普段は変更作業を行わないので読み取りアクション以外は許可したくないという要件があったとします。管理対象とすると、自動的に禁止アクションが定義されたグループにも追加します。することで、禁止アクションが定義されたグループから抜けて変更アクションを実施できるようになります。指定できる時間は30分、1時間、2時間です。できる時間に限りがあるので、戻し忘れることなく運用できますね。環境を安全に使うことができるのかをご紹介しました。作らずにメンテナンスできる環境を作ることも可能になると思います。気になった方はぜひ使ってみてください。聞きたいことがあればお気軽に弊社にお問い合わせくださいませ。関連サービス:クラウド・SAPシステム運用保守サービス日々変わり続けるクラウドの最新技術やトレンドを取り込み、貴社に最適な基幹クラウド向け運用保守サービスを提供します。Blogのエントリにご質問が御座いましたらお気軽にお問合せください。