上記を中心に、どのように使えばいいのかを簡単にご紹介します。セキュリティ基準に基づくチェックポリシーという形でセキュリティ基準が提供されています。NIST等、多くのポリシーが提供されています。ユーザが独自のポリシーを作成することもできるので、各組織のセキュリティ運用の形に沿って日々のチェックを行うことができますね。それぞれのポリシーには、それを修復するための情報や自動修復のための仕組みが含まれています。一部のポリシーに自動修復機能がついていて、ポリシー違反を検知すると自動的に修復するようにすることができますので、気づかないうちにセキュリティルールを守らない設定がされてもすぐに元に戻すことができます。チェックした結果はアラート画面で管理していくことになります。中の不審なオブジェクトを見つけて、それにアクセスできないようにする機能があります。実際に見てみましょう。バケットを対象にするのかを設定します。ものすごく簡単ですね。バケットにアップロードします。拒否されてしまいました。うっかりこの怪しいファイルをばら撒くことは防げましたね。バケットから不審なオブジェクトを公開することを防げるかをご紹介しました。そのアップロードされたものがさらに公開されて不特定多数の方にダウンロードされたとしたらもう大変です。セキュリティ施策と一言で言っても、入り口で侵入を防いだりルールに合わない設定を修復するだけでなく、それらを突破されて何か危険なファイルを仕込まれた場合の対策も必要だと思いますので、様々な側面から考えることが大切ですね。気になった方はぜひ使ってみてください。聞きたいことがあればお気軽に弊社にお問い合わせくださいませ。関連サービス:クラウド・SAPシステム運用保守サービス日々変わり続けるクラウドの最新技術やトレンドを取り込み、貴社に最適な基幹クラウド向け運用保守サービスを提供します。Blogのエントリにご質問が御座いましたらお気軽にお問合せください。