最新のIT技術を駆使して音楽関連サービスを展開しています。日々の活動内容から得た知識をお届けする開発ブログです。非対応という点が、ついに解消しそうです。サポートするための準備CTについては、ここが分かりやすいかも。CLBCLB(ClassicLoadBlancer)からALB(ApplicationLoadBlancer)に移行したくなる機能が追加された件こんばんは。WAFを使うにはALBじゃないとダメだったりするので、ALBへの移行も考えなきゃな......と考えられているかと思います。そんな中、CLBにALBへの移行ウィザード機能が追加されました。WAFに待望のマネージドルールが!来ましたねー!https://aws.amazon.com/jp/mp/security/WAFManagedRules/怖かったので、一旦お試しで入れてみました。11ルールがありました。10とか)があります。価格も$5~$50とお手頃。WAFで簡単にDoS攻撃を防いでみようDoS攻撃流行ってますね。使って割とお手軽に対応が出来そうです。いう事で、ちょっと試してみました。今回の環境こんな感じで簡単に構築。EC2はそれぞれBaseAMIから作成。攻撃は単純にApacheBenchで代用してみます。セキュリティ各環境の脆弱性診断ツールとして、「Vuls」を検証しています。GUI(vulsrepo)もあると勝手が良いという事で試してみました。ちなみにVulsはこちらを参照ください。vulsrepoはこちらとなります。ここの手順通りだと意外とうまくいかなかったので、構築手順はまとめ直します。localhostが自分自身、vuls-targetがリモートの別サーバを診断した結果です。セキュリティVulsを使った脆弱性チェック運用はじめるよという事で、背景は前の記事で書いた通りですので、実際に環境を構築してみます。複数アカウントにまたがる環境、且つIPアドレスが結構変動する環境では通常通りのconfigではすんなり動いてくれないため、力業で解決しているところもあります。当面はIPアドレスが変動してもconfigに反映出来る仕組み作りです。実際に今どんな環境で動いているか見てみましょう。GuardDutyが出たと聞いたので】の続きとなります。内部のインスタンス間でポートスキャンしてみました。BAlartみたいの出てますね。2017、今年は何が目玉になるんでしょうか。GuardDutyというサービスが発表、リリースされた様です。ドキュメントを見る限り、IDSに近い感じな様です。Eventで、異常値が可視化される感じみたいですね。無料プランが機能制限無しであるのはうれしいですね。基本はFlowLogの転送量次第。セキュリティVulsを使った脆弱性チェック運用を考えてみる数回に分けて、Vulsを使った脆弱性チェック運用に関して投稿したいと思います。今回はなんでVulsを使う事になったか、という初めのお話。Vulsについては、ネット上に何ぞや?といった情報が多くあるので、割愛します。ここを見ておけば間違いない。イベントレポート毎月実施している社外向け勉強会を、8月は「AWS導入時にまず考える〇〇のこと」と題し実施させて頂きました。今回はこれまでの勉強会と違ってセミナー形式で実施しましたので、実施に当たって考えたことなど書きたいと思います。AWS完全移行という事で、AWS利用する環境としてはいろんな環境パターンを経験してきています。参加報告会を行いました。vol.4をレコチョクで開催しました。