OFFICIALに分類されている情報を取り扱うクラウドサービスの利用を考える公共部門の組織のためにクラウドセキュリティガイダンスを発行しました。このガイダンスは公共部門の組織がクラウドサービスに関してよく情報を集めた上での決定を行い、ビジネスの利点とセキュリティリスクに関するバランスのとれたクラウドサービスを選択できるよう支援すること目的としたものでした。これに関連し、従来の影響度による認定スキームはフェーズアウトし、クラウドサービスのセキュリテイ特性を示すために用いられるメカニズムとしてはもはやなくなりました。Principles)」というホワイトペーパーを発行しました。このホワイトペーパーは14のクラウドセキュリティ原則と下位原則のそれぞれに発行されたガイダンスに基づき、AWSでの導入や保証のためのアプローチに関する知見を提供しています。あなたが英国の公共部門の組織でクラウドサービスの選定のための意思決定プロセスを補佐する上級情報リスク責任者かCESG認定アドバイザースキームのコンサルタントであれば、このホワイトペーパーはクラウドセキュリティ原則に関するAWSの導入アプローチについての深い考察を与えてくれるでしょう。この情報に基づき、英国の公共部門の組織やその情報セキュリティ機能は情報リスクアセスメントを行うことができ、また彼らのクラウド環境のために適切なAWSサービスを選択することができるのです。Marketplaceに提供しています。link私達はどのようにお客様がこのホワイトペーパーを利用し、どのように私達がそれを改善できるのか聞くことを楽しみにしています。クラウド上におけるお客様のコンプライアンス要件を満たすことについての質問をお寄せください。更なる情報のために以下の関連リンクをご参照ください。Meetupを開催しました(資料まとめあり)ソリューションアーキテクトの西谷(@Keisuke69)です。Meetupを目黒のアマゾンオフィスにて開催致しました。SanFranciscoで発表された新サービスや大きなアップデートに関してソリューションアーキテクトがまとめてご紹介するというイベントです。非常にありがたいことに募集開始当日には受付人数を大幅に超え、当日の参加も会場となった大部屋がほぼ空席なしというほど盛況でした。Learning」に関して今井雄太(@imai_factory)よりご紹介させて頂きました。Learningの基本的なサービス説明ならびにデモを通して紹介致しました。System(EFS)」を辻義一(@tsuzy_)がご紹介しました。S3、EBSといった既存のストレージサービスを紹介しつつ、EFSのベーシックな紹介を行いました。EFSがいかにシンプルであるかやAWSらしく非常にスケーラブルである点を紹介しつつ、通常のNFSとの用語とか考え方の違いを説明しました。Consistensyということです。このあたりS3の結果整合性とは異なる大きな特徴と言えます。Manager(WAM)」の紹介です。開始当初より機材トラブルに見まわれつつも実際の画面を元にWorkSpaces上に配信するアプリの作り方などをわかりやすく説明しました。参加者の中にはWorkSpacesそのものを知らなかった人や当初の発表では有償のアプリケーションしか使えないと思っている方もいらっしゃったので非常に有意義なセッションになったと言えます。Updates(ECS)」の大きなアップデートについて星野豊(@con_mame)が紹介しました。SummitにてGAとなりました。機能的なアップデートに加え、これにあわせてマネジメントコンソールの画面が提供されました。Lambda」がGAになりました。あわせていくつか重要なアップデートがあったため、そちらについて私、西谷(@Keisuke69)が紹介させて頂きました。NishitaniLTこのあと、事前公募していたLTに応募頂いた方よりLTを3本行いました。どれも非常に面白い内容で大きな笑いとともに終了致しました。Summitで大きなサービスが発表されたということで、我々としても初めての試みでした。しても新サービスや新機能については英語が一次情報になるためとっつきにくい日本のユーザもいるかと思います。いった意味では新サービス、新機能について日本語で紹介する場を用意できたのは良かったのではないでしょうか。最後になりますが、当日ご参加頂いた皆様およびLTで発表頂きました方に改めてお礼申し上げます。Conference(通称:デブコンもしくはDevCon)というイベントを併催致します。デブコンはモバイル、ウェブアプリケーション開発を行うデベロッパーを対象にしたイベントとなります。Lambdaのセッションはデブコンにしかないのでこちらもあわせてぜひご参加ください。(0)AWS初心者向けWebinar「利用者が実施するAWS上でのセキュリティ対策」資料公開こんにちは、ソリューションアーキテクトの舟崎です。2015/4/23に開催されたAWS初心者向けWebinar「利用者が実施するAWS上でのセキュリティ対策」の資料が公開されました。内容としましては、ネットワークセキュリティ・論理アクセス管理・データの保護・監視・ログといったソリューション観点で、幅広く対策方法についてカバーされた資料となっております。AWS初心者の方にご理解いただけるように、本Webinarに関連するAWSサービスの概要や用語の紹介、操作のイメージを掴むためのスクリーンショットなどを多数掲載しております。JapanAWS初心者はもちろんのこと、すでにAWSをご利用中の方にとってもご参考になるコンテンツになっているはずです!是非ご覧ください。システム管理者がVPCを不正に操作(ペアリングなど)して本番システムのデータを盗むことについて、一般的にはどのような権限分離で対応すべきでしょうか。システムの構成による部分が大きいかと思いますが、OSやアプリケーションといったシステムにアクセスできる権限を持つユーザーと、VPCの操作権限を持つユーザーとを別けることが考えられます。IAMのドキュメントには様々な権限管理のポリシーの例が載せられていますので、是非ご参照ください。各アベイラビリティゾーンは、独立した障害ゾーンとして設計されています。アベイラビリティゾーンは、一般的な都市地域内で物理的に分離されており、洪水の影響が及ばないような場所にあります(洪水地域の分類はリージョンによって異なります)。個別の無停電電源装置(UPS)やオンサイトのバックアップ生成施設に加え、シングルポイントの障害の可能性を減らすために、別々の電力供給施設から異なる配管網を経由して、個別に電力供給を行っています。プロバイダに接続されています。詳しくは下記URLを参照ください。LinuxではAIDEのパッケージが含まれています。カテゴリがあり、様々なセキュリティ関連の製品を確認することができます。お客様のご用件に合わせて製品を選択してください。CloudWatchとの連携に関しては各製品のイベント取り扱い機能等を確認ください。下記のサイトでCloudTrailとの連携を行うパートナー様のご紹介をさせて頂いております。LogsとEC2Configという機能を連携させます。詳細に関しては以下のURLを参照ください。クラウドインフラストラクチャを基盤にシステムを構築することになりますので、セキュリティ上の責任は分担となります。確保していますが、そのインフラストラクチャにお客様が配置または接続するもののセキュリティは、すべてお客様が保護する必要があります。サードパーティによる認証および評価を受けています。サービスプロバイダとしても認定されています。しての評価を獲得しています。いずれの認証も、特定のセキュリティ管理が目的どおりに実施、運用されていることが監査人によって検証されたことを意味しています。顧客担当者までお問い合わせください。ホワイトペーパーを参照してください。リスク及びコンプライアンスhttp://d36cz9buwru1tt.cloudfront.net/jp/wp/AWS%20Risk%20and%20Compliance%20Whitepaper.pdf以上です。5月のAWS初心者向けWebinarについては、こちらの記事で掲載いたしております。多くの方のご参加をお待ちしております。(0)IAM新機能:アクセスキーが最後に使われたのはいつかを簡単に知ることができるようになりましたアクセスキーのローテーションと不要なユーザーの削除。Management(IAM)のセキュリティベストプラクティスとして、私たちがお伝えしていることを聞いたことがあると思います。この問いに対する答えを助けるため、IAMは、最後に利用されたのが、どのリージョンで、何のサービスで、いつだったのかをレポートする機能を提供するようになりました。これらの詳細は、IAMユーザーやルートアカウントが最後に使われたのはいつかを示すとともに、古いキーのローテートや、自信を持って非アクティブのユーザーを削除することができ、そして、パスワードがいつ使われたのかについての情報を補完します。アクセスキーが最後に使われたのがいつかは、IAMコンソールや、API/CLI/SDKを使ったプログラム、IAM認証情報レポートの内容で確認することができます。IAMユーザーのアクセスキーが最後に使われた情報の確認についてIAMコンソールで、左のナビゲーションパネルから「ユーザー」をクリックし、ユーザーのアクセスキーが最後に使われた詳細を確認できます。Authentication[MFA]デバイスについても表示)に、アクセスキーが最後に使われたのがいつかという情報も含まれるようになりました。下記のスクリーンショットを確認ください。ユーザーが2つのアクセスキーを持っている場合、両方のキーに対して、最後にアクセスされた時の情報が表示されます。ルートアカウントのアクセスキーが最後に使用されたのはいつかについて知りたい場合、ナビゲーションバーの右上に表示されている自分のアカウント名をクリックし、ドロップダウンリストから、「認証情報」を選択してください。シークレットアクセスキー)」をクリックし、ルートアクセスキーが最後に使われた情報を下のスクリーンショットのように確認できます。セキュリティにおけるベストプラクティスとして、AWSとしては、ルートキーを無効にすることを推奨しており、代わりにIAMユーザーキーまたは一時的な認証情報を利用することをお勧めしています。アカウント全体のアクセスキーが最後に利用された情報のスナップショットのダウンロードについて自分のアカウントの全てのアクセスキーが最後に使われたのはいつかを知りたい場合、IAM認証情報レポートのダウンロードが可能です。このレポートは、IAMユーザーとルートアカウントのスナップショットになります。レポートには、MFAデバイスが使われているかどうか、最後にパスワードが変更されたのはいつか、などの認証情報が含まれていますが、今回、アクセスキーが最後に使われたのはいつかが含まれるようになりました。CLIを使ったプログラムでも可能です。アクセスキーが最後に使われた情報を指さしで確認し、素早く古いキーを識別してキーをローテートし、非アクティブなユーザーを削除する際に、安全な操作が可能です。時には、アクセスキーが誤っていくつかの場所で共有されているような利用パターンを見つけたいこともあると思います。CloudTrailを有効にすることをお勧めしています。CloudTrailのログ内の情報は、この種の調査に役立ちます。APIリファレンスを確認してください。forumに投稿ください。S3」資料公開こんにちは。ソリューションアーキテクトの下佐粉(しもさこ)です。Service)の解説を行いました。AWSが出来た時からあるサービスで、利用いただいている方も多かったためか、多くの方にご参加いただき、最後のQ&Aも活発でした。資料もS3の基礎から、応用、注意点まで網羅的にカバーされたもので、S3は使い慣れているという方でも一度目を通していただく価値があると思います。時間の関係で、Q&Aの一部にしか答えられなかったので、資料に加えて、このエントリの後半に答えきれなかった分も含めたQ&Aを記載しておりますので、ぜひ参考にしてください。Webinarは、5月13日(水)18時です。ゴールデンウィークをはさむために少し期間が空いてしまいますが、忘れないためにも早めにぜひ申し込みを入れておいてください。申し込んでおいていただくと、前日にリマインダーのメールが届くようになっています。Balancingは、主にWeb/APサーバなどを負荷分散・冗長化するロードバランサを簡単に構築・管理・運用するサービスで、スケーラブルなシステムを実現するのに欠かせないサービスです。回はELBの概要に加えて、ELBを使用するときの注意事項、VPC内での活用方法などのさまざまなTipsも紹介します。構築するための重要なサービスの一つです。(0)AWS初心者向けWebinar「AWSをご検討時によくいただく質問集」資料公開こんにちは、ソリューションアーキテクトの舟崎です。2015/4/14に開催いたしましたAWS初心者向けWebinar「AWSをご検討時によくいただく質問集」の資料が公開されました。AWS初心者向けWebinarでは、初のビジネスユーザ向けのコンテンツとなっております。頂くご質問についての資料となっております。Conference(通称デブコン)やります!こんにちは。ソリューションアーキテクトの西谷(@Keisuke69)です。本日はイベントのご案内です。Conference(通称:デブコンもしくはDevCon)というイベントを併催致します。デブコンはモバイル、ウェブアプリケーション開発を行うデベロッパーを対象にしたイベントとなります。ご存知の通りAWSには40種類以上のサービスがあります。S3)は非常に有名なサービスですが、AWSでは近年、より上位レイヤのサービスも多く発表されています。Lambda(*1)などがあります。Cognitoを皮切りとしてモバイルサービスへも非常に力を入れています。リンク先の日本語ページではまだプレビューとなっていますがプレビューが外れGAとなりましたこういった比較的新しいサービスの活用事例やアプリケーション開発者を対象にアプリケーション開発者の視点から見たAWSを語ることも必要ではないかという思いから今回新たにこのようなイベントを開催するに至りました。Chacon氏を迎えます。Git(Web版はこちら、日本語版はこちら)の著者であり、Gitのエバンジェリストでもあります。光一郎氏をお招きしてのキャリア戦略に役立つセッションも用意しています。Nightと称したナイトパーティを実施します。スタッフに直接コミュニケーションすることもできます。それだけでなく、当日は皆様も楽しめるような企画も検討しております。2日目はブレイクアウトセッションを用意しています。取り組みといったプロダクト開発の裏側の3トラック、全部で17セッションとハッカソンなどの2トラックが用意されています。各トラックの内容を簡単に紹介しましょう。Serviceアプリケーション開発者向けサービスのご紹介と実際に利用されているお客様の利用事例をご紹介します。Mobileモバイル・アプリケーションの開発者向けにモバイルに特化した利用事例やソリューション等をご紹介する技術トラックです。ProductivityAWSをご利用いただいているお客様によるアプリケーション開発のプロセスに焦点をあてた実践的な情報をご提供するトラックです。活用した新しいITのアイデアを実装、発表するセッションです。こちらの詳細・ご応募はこちらからお願いします。ちなみに応募締切が4月22日と期限が迫ってきていますのでご興味のある方は早めのお申込みをお願いします。OnWordPress、MovableTypeといった主要なCMSを、AWS上でどう利用できるかを体感できるハンズオンです。Productivityトラックで提供されるGithubとAmazonのセッションはそれぞれの現場開発者による開発話であり、これが日本で聞けるのは結構レアじゃないかと自負しています。Lambda、そしてモバイルサービスに関してのセッションはデブコンにしかありません。その他、上記の各トラックで行われるセッションについて、今後数回に分けてこのブログにて内容の紹介を行っていきたいと思います。お申込みクラウドを活用したアプリケーション開発の新しい姿、素晴らしい事例などをお見せしますのでぜひご参加ください。2015公式サイト内のデブコンページよりお願いします。-http://www.awssummit.tokyo/devcon.html注:なお、当日はぜひノージャケット、ノーネクタイでデベロッパーらしくカジュアルにお越しください。我々の米国連邦のお客様は自身のITインフラストラクチャーやデータ管理のために、AWSのクラウドを利用した興味深くエキサイティングな方法を見出しています。したお客様に対する我々のフォーカスは、引き続きAWSのコンプライアンスに対して高い優先度を持つことであり、お客様にフォーカスしたコンプライアンスのイネーブラーを提供する更なる努力として、私達は既存の国防総省のWhitepaperを更新いたしました。Guide(CCSRG)の現在における要求事項が反映されています。Cloudで詳細が触れられている更新されたリファレンスアーキテクチャーにより、国防総省のミッションの持ち主は、満たさなければいけないCCSRGの要件を尊守する形でAWSでアプリケーションの設計や構築、管理を行うことができます。国防総省のお客様に幅広く多様なセキュリティに関するガイダンスを提供するために、私達は集約されたDoDのページを作成しました。この新しく拡張されたサイトでは、ホワイトペーパーやオンライン文書、セキュリティのビデオを含む様々な資料へのリンクを見つけることができます。あなたはまた、アプリケーションのために承認されたパッケージを編纂するのに役立つパートナーパッケージを申請することもできます。国防総省の規制を遵守することや、クラウドのコンプライアンス要件を満たすことについての質問については、私達に連絡をしてください。(0)2015年5月のAWS初心者向けWebinarのご案内こんにちは、SAの舟崎です。5月のAWS初心者向けWebinarのご案内です。18:00-19:15AWS利用が急速に増加する中、AWS上に構築したシステムの運用、監視はサービス提供をし続ける上で最も大切な項目の一つです。本WebinarではAWS上のシステムを運用する上で必要となるAWSリソースのモニタリング方法、AWSが提供するログ管理方法についてご紹介させて頂きます。Services(AWS)は、初期費用無し、使った分だけのお支払いの従量課金モデルが基本となっています。一方でAWSをこれからご利用される方からは「料金がいくらになるのかわからない」「既存環境からAWSへ移行した場合の概算を算出したい」とのお声をいただくことも多いです。Calculator(簡易見積ツール)使用方法などをご紹介します。AWSご利用時の料金やコスト削減にご興味のある方は、是非参加くださいませ。お申込みはこちらまた引き続き4月に開催予定の以下Webinarも参加者募集中です。Services(AWS)は、お客様が資産とデータを安全に管理、運用していくための様々なサービスや機能を提供しています。お客様はAWSの基盤上にシステムを構築しますので、セキュリティ上の責任は分担されることになります。基盤となるインフラストラクチャのセキュリティはAWSが確保していますが、そのインフラストラクチャにお客様が構築・接続するもののセキュリティは、お客様が保護する必要があります。本WebinarではAWSが提供するセキュリティに関する機能を紹介し、その典型的な使い方やベストプラクティスについて紹介いたします。AWS上でお客様が行うセキュリティ対策にご興味のある方は、是非ご参加ください。全国のAWSユーザーの皆様、こんにちは!AWSテクニカルトレーナーの江川大地(@daiti0804)です。4月は「春のベーシックサービス祭り月間」ということで、AWSの中でも代表的なサービスをご紹介しています。Part2」ということで、引き続き、AWSを代表するサービスをご紹介します。Balancingは、主にWeb/APサーバなどを負荷分散・冗長化するロードバランサを簡単に構築・管理・運用するサービスで、スケーラブルなシステムを実現するのに欠かせないサービスです。今回はELBの概要に加えて、ELBを使用するときの注意事項、VPC内での活用方法などのさまざまなTipsも紹介します。ELBはAWS上でシステムを構築するための重要なサービスの一つです。数分間でサーバインスタンスを起動することが可能で、コンピューティング要件の変化に合わせて、素早く能力を拡張または縮小することができます。ServerやSharePointなどをふくむWindowsベースのソリューションを解説します。AMIのサポートなど数多くのアップデートをご紹介していきます。RDSはAWSクラウド上に数クリックでリレーショナルデータベース(RDB)を作成する事ができるサービスです。RDSを利用することでデータベースの運用管理が大幅に楽になります。本Webinarでは、RDSの概要や最新情報に加え、利用上の注意点や考慮点等を踏まえた効果的な使い方をご説明します。今月はこのメンバーがお届けします!4月のウェビナー資料について4/15(水)までに放送した回については、下記の通り資料が公開されておりますので、ぜひご確認ください。Service)をご紹介します。Serviceは、その高い耐久性とアクセサビリティでAWSのコアサービスの一つとして位置づけられています。多彩な機能を持つこのオブジェクトストレージサービスの機能紹介と活用方法を最新Update(イベント通知機能やクロスリージョンレプリケーション)を踏まえながらご紹介致します。Facebookこのブログの最新情報はTwitter、Facebookでもお知らせしています。お気軽にフォローください。