臼田佳祐(128)19この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。こんにちは、臼田です。Feature(ASF)がbeta状態ですが既に設定できる状態だったので設定してみました。ASFの発表については下記をご参照下さい。security(beta)」という項目が追加されています。security(以下ASF)を有効にするか選択することが可能です。only」を選択するとASF対象動作をCloudWatchに格納してくれるようです。「Yes」を選択すると追加の設定が表示されます。Clientを選択できます。Clientを対象としています。Poolに同じようなユーザが居たらブロックする設定ができます。これは、昨今話題のパスワードリスト攻撃の対策になります。change」のどのイベント発生時に情報をチェックしに行くかを選択できます。これは基本的にはデフォルト(全て有効)でも問題ないかと思います。risk?」ではユーザログイン時に、そのログインのリスクの高さに応じて認証を強化する設定です。High」毎にMFAを必須にしたり、Blockすることが可能です。device」とあるように少なくともアクセス元のロケーションやデバイスが通常と異なる場合にリスクを上げて対応することが可能なようです。Allowを選んだ場合でもCloudWatchにrateを出してくれるようなので、例えばLowをAllowにしてユーザ影響がない状態で動作を見ることもできそうですね。customization」ではリスクのあるサインインを検知した際にユーザに対してメール通知を送る設定をすることが可能です。リンクを埋め込むため、ドメイン名を設定する必要がありました。messages」から設定可能です。HTMLフォーマットの状態で日本語が入力・保存できたため、日本語での利用も可能かもしれません。こちらは動作確認の条件が難しいため、参考程度としてください。allow)するIPリストと無条件でブロックするIPリストを登録できます。開発している際の送信元IP等を登録すると便利かと思います。changes」で保存ができます。まとめASFの設定方法について解説しました。ユーザログインに対して自動的にリスク分析してくれたり、ユーザ情報が外部サイトの情報漏えいの影響を受けていないか確認してくれるので、より先進的なセキュリティをとても簡単に適用することができることがわかりました。1,287,218AWSとセキュリティを頑張る。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。今日はオフィスに用があるので、通勤ラッシュを避けて出社しました。この子は新メンバーのさめくんです。在宅勤務が推奨されているのでオフィスが閑散としており、すこしさみしそうです。使いたいときの注意点を書きました。本が出ていたので読んでみたところよかったので紹介させていただきます。