セキュリティについて少しずつわかってきました。セキュリティについて記事を書いてきましたが、最低限これだけはやったほうがいい内容についてもまとめておこうと思います。サービスを使うことで実現できます。皆さんの環境と照らし合わせて一度確認してみてください。アクセスのログを保管できるサービスです。何かあった時に、いつ誰が何をやったかを後から確認できるので重宝します。特定の操作があったタイミングで自動でアクションを起こすための元ネタにもなります。有効化していないといろんな自動化の仕組みを作るのが大変なので、絶対有効化しましょう。有効化リソースの記録や変更履歴を残してくれます。いつの時点でどのような構成だったのか、またそのリソースはいつ誰がどのように変更したのかを後で追うことができます。ルールを設定することで、そのルールから外れた設定やリソースを作成されてもすぐに気づけます。クエリログを保管します。詳細は以下のドキュメントを見てください。トラブルシューティングでも活躍するログなので収集しておきたいです。クエリをログ記録します。つのログを分析して、悪意あるアクティビティを検出します。インスタンスを作成してからものの数時間でいろんなところから不正なアクセス試行が大量に検出された経験があります。有効化していなければそれに気づかずに「何も実害出てないから大丈夫♪」と余裕をかましていたことでしょう。アカウントとワークロードを継続的にモニタリングし、悪意のあるアクティビティや不正なアクティビティから保護します。つをデータソースとしていますが、ユーザがこれらのデータソースを個別に設定する必要はありません。有効化コンプライアンス状況の確認、およびセキュリティアラートを一元的に集約して確認できます。等のアラートを集約できます。運用中はなるべく少ない画面で複数の要素を確認したいと思いますので、こちらも有効化して活用しましょう。定義された項目は一通りチェックするようにしましょう。ユーザやロールを検出します。自分たちのアカウント以外から利用できるようにしているが、意図しないアクセスがないかどうかを確認するのに役立ちます。アカウントの外部からアクセスできるリソースを特定する総合的な解析結果を生成します。許可していると本当にいろんな人がアクセスしようと頑張ってきます。設定されないようルール作成しておきましょう。ユーザは複数人で共有しないようにしましょう。ユーザごとのアクションは追えますが、そこから実際に誰がアクションをおこしたのかが追えません。ユーザを使っていたメンバーが退職等で抜けたらパスワードを変えて再周知するなど運用する上でも面倒です。定期的に脆弱性チェックしましょう。チェックしてリスクが発見されたら、どのように対応するのか検討してセキュリティ向上に努めましょう。さいごにここに書いた内容はあくまで一例です。他にもあるかもしれませんし、環境によっては適用できないものもあるかもしれません。大切なのは、そのサービスをお客様に安心して使っていただくためにどうすればいいかを考えて設計・実装・運用することだと思います。いいので、安心して利用できるサービスを作っていきましょう。関連サービス:クラウド・SAPシステム運用保守サービス日々変わり続けるクラウドの最新技術やトレンドを取り込み、貴社に最適な基幹クラウド向け運用保守サービスを提供します。Blogのエントリにご質問が御座いましたらお気軽にお問合せください。