臼田佳祐26fluentdを利用してS3にログを出力する際に、パースを考えずにとりあえずいそんな種類のログを出力する方法をまとめました。td-agent.confの設定値の役割や意味なども合わせて解説しています。Inspectorについて、QSAと協議した知見を共有します。DSSの要件を満たしていくか解説します。HubがGAになりました!基本的な使い方や、GAならではの料金的なお話をまとめました。2019のセッションレポートです。パーソルが実現した、ガバナンスとスピードを兼ね備えた次世代型AWS共通基盤とは」の内容をレポートします。2019のセッションレポートです。Zone~」の内容をレポートします。2019のセッションレポートです。こちらでは「ガンホー、データセンタークロージングへ!」の内容をレポートします。2019のセッションレポートです。2019アップデート」の内容をレポートします。2019のセッションレポートです。~日米の最新状況から~」の内容をレポートします。2019のセッションレポートです。こちらでは「TISが描く将来のセキュリティ×クラウド運用の形~エンタープライズセキュリティ運用が描く未来~」の内容をレポートします。2019のセッションレポートです。~エンタープライズのユースケースから~」の内容をレポートします。2019のセッションレポートです。WAF/Shield)」の内容をレポートします。臼田佳祐378SSMと連携してパッチ適用を数クリックでできるようになりました!メチャ嬉しい!脆弱性管理ツールであるFutureVulsは発見した脆弱性をその場で判断して優先度付けやタスク化できていましたが、これで全てのオペレーションがFutureVuls上で完了します。臼田佳祐285これからAWSを始めるという学生向けに喋る機会がありましたので、圧倒的なインプットをしたいと思い資料をまとめました。AWSを使うのは楽しいので、決してEC2を立てるだけで満足せず様々なことにチャレンジしてほしいです。第13回のレポートです。Connect経由でVPCエンドポイントのインターフェイスエンドポイントを利用する際のターゲット指定方法を紹介しています。2種類あり、用途に合わせて使い分けることが可能です。臼田佳祐63GuardDutyで新しくIAMの権限昇格を検知できるようになりました。GuardDutyを有効化していないアカウントは即刻有効化してください。検知出来ることを試してみました。臼田佳祐21fluentdからapache2パーサを利用してS3にログを出力したら時間が記録されませんでした。その原因と対処方法を調べたらfluentdのことを色々理解できたので、その情報をまとめました。臼田佳祐34GuardDutyが新しくDoS攻撃に加担しているEC2を検知できるようになりました。これを検知した際にどのように対処したらいいのかも合わせて解説します。臼田佳祐58初心者向けにすべてのAWSユーザが利用すべきサービスであるGuardDutyの情報をまとめました。脅威検知サービスという、ちょっと仰々しくて初心者には関係ないかな?と思われがちなサービスですが、すべてのAWSユーザが利用しないといけませんので要チェックです。臼田佳祐423GuardDutyがコスパ最強の脅威検知サービスであることを証明しました。AWS利用者全員刮目してみよ!有効化はボタンポチですぐいけます。Securityでした際の登壇資料です。一つの指標としてセキュリティ対策に取り組む方の役に立てば幸いです。Linuxはサポート対象外となっています。インストールスクリプトを実行するとサポート対象外のバージョンが自動的にインストールされるため注意が必要です。Configの高度なクエリ機能を活用するために調べた情報をまとめました。今後すっごい活用方法を検討する方の参考になれば幸いです。Configの高度なクエリ機能についてくるサンプルSQLから使えそうなものを抜粋して紹介してみました。どんな事ができるの?って雰囲気が知りたい方向けです。2019でのセッション「[初心者向け]AWS環境のセキュリティ運用(設計)をはじめてみよう」の資料を載せています。実際にAWS環境を構築する際に検討する事項についてまとめています。Logicで明日から始めるゲームインフラの可視化〜」の登壇資料です。LogicがAWS基盤で特に有用である3つの理由について紹介します。Top10対応ルールが出ました!しかも従来のマネージドルールとは違った使い方もできそうです。AutomationでAutoScaling環境のインスタンス1台ずつにパッチ当てを行う方法を紹介します。運用の自動化、がんばりましょう。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。WAFのXSS/SQLiルールで検知したログの詳細が出力されるようになりました。リクエストのBodyの一部を記録することもできるためリクエストの調査やホワイトリスト作成に役に立ちます。第16回のレポートです。臼田佳祐71OICDでOktaとALBを連携して認証機能を実装します。認証機能がないWebアプリケーションを保護することが可能になります。Organizationsからアカウントを作成します。複数のAWSアカウントを管理する場合にはOrganizationsを利用することをおすすめします。簡単に作成できて管理も楽です。Towerを既存環境に適用できるアップデートの話がありました。マネジメントとガバナンスのサービスの新機能紹介と事例を盛り込んだよくばりセットなセッションです。Startを行った際に環境依存でいろいろハマってしまったので対処した内容をまとめました。同じようにハマる人の参考になれば嬉しいです。Rebindingを実際に試してみました。クレデンシャルが抜かれてしまう攻撃なので適切に対処できるように、また予防できるようにしましょう。Towerのv2.2がリリースされたため更新してみました。PostgreSQLに外出ししてみました。これでワークフローのデータを永続化させることが可能です。したハマリポイントもまとめておきました。臼田佳祐7OktaでSAML連携しているAWSアカウントへのawscliアクセスに利用できるツールをみつけたのでやってみました。簡単に設定できていいです。Rulesでグローバルリソースをチェックする動作について確認してみました。興味半分のチェックですので実用性は低いです。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。WAFのXSS/SQLiルールで検知したログの詳細が出力されるようになりました。リクエストのBodyの一部を記録することもできるためリクエストの調査やホワイトリスト作成に役に立ちます。Organizationsからアカウントを作成します。複数のAWSアカウントを管理する場合にはOrganizationsを利用することをおすすめします。簡単に作成できて管理も楽です。Towerを既存環境に適用できるアップデートの話がありました。マネジメントとガバナンスのサービスの新機能紹介と事例を盛り込んだよくばりセットなセッションです。第16回のレポートです。臼田佳祐71OICDでOktaとALBを連携して認証機能を実装します。認証機能がないWebアプリケーションを保護することが可能になります。Towerのv2.2がリリースされたため更新してみました。Rulesでグローバルリソースをチェックする動作について確認してみました。興味半分のチェックですので実用性は低いです。PostgreSQLに外出ししてみました。これでワークフローのデータを永続化させることが可能です。したハマリポイントもまとめておきました。Startを行った際に環境依存でいろいろハマってしまったので対処した内容をまとめました。同じようにハマる人の参考になれば嬉しいです。臼田佳祐7OktaでSAML連携しているAWSアカウントへのawscliアクセスに利用できるツールをみつけたのでやってみました。簡単に設定できていいです。Rebindingを実際に試してみました。クレデンシャルが抜かれてしまう攻撃なので適切に対処できるように、また予防できるようにしましょう。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。WAFのXSS/SQLiルールで検知したログの詳細が出力されるようになりました。リクエストのBodyの一部を記録することもできるためリクエストの調査やホワイトリスト作成に役に立ちます。第16回のレポートです。臼田佳祐71OICDでOktaとALBを連携して認証機能を実装します。認証機能がないWebアプリケーションを保護することが可能になります。Rebindingを実際に試してみました。クレデンシャルが抜かれてしまう攻撃なので適切に対処できるように、また予防できるようにしましょう。Towerのv2.2がリリースされたため更新してみました。Startを行った際に環境依存でいろいろハマってしまったので対処した内容をまとめました。同じようにハマる人の参考になれば嬉しいです。臼田佳祐7OktaでSAML連携しているAWSアカウントへのawscliアクセスに利用できるツールをみつけたのでやってみました。簡単に設定できていいです。Organizationsからアカウントを作成します。複数のAWSアカウントを管理する場合にはOrganizationsを利用することをおすすめします。簡単に作成できて管理も楽です。Towerを既存環境に適用できるアップデートの話がありました。マネジメントとガバナンスのサービスの新機能紹介と事例を盛り込んだよくばりセットなセッションです。Rulesでグローバルリソースをチェックする動作について確認してみました。興味半分のチェックですので実用性は低いです。PostgreSQLに外出ししてみました。これでワークフローのデータを永続化させることが可能です。したハマリポイントもまとめておきました。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。WAFのXSS/SQLiルールで検知したログの詳細が出力されるようになりました。リクエストのBodyの一部を記録することもできるためリクエストの調査やホワイトリスト作成に役に立ちます。Organizationsからアカウントを作成します。複数のAWSアカウントを管理する場合にはOrganizationsを利用することをおすすめします。簡単に作成できて管理も楽です。Towerを既存環境に適用できるアップデートの話がありました。マネジメントとガバナンスのサービスの新機能紹介と事例を盛り込んだよくばりセットなセッションです。臼田佳祐71OICDでOktaとALBを連携して認証機能を実装します。認証機能がないWebアプリケーションを保護することが可能になります。Rebindingを実際に試してみました。クレデンシャルが抜かれてしまう攻撃なので適切に対処できるように、また予防できるようにしましょう。第16回のレポートです。Startを行った際に環境依存でいろいろハマってしまったので対処した内容をまとめました。同じようにハマる人の参考になれば嬉しいです。臼田佳祐7OktaでSAML連携しているAWSアカウントへのawscliアクセスに利用できるツールをみつけたのでやってみました。簡単に設定できていいです。Rulesでグローバルリソースをチェックする動作について確認してみました。興味半分のチェックですので実用性は低いです。Towerのv2.2がリリースされたため更新してみました。PostgreSQLに外出ししてみました。これでワークフローのデータを永続化させることが可能です。したハマリポイントもまとめておきました。臼田佳祐71OICDでOktaとALBを連携して認証機能を実装します。認証機能がないWebアプリケーションを保護することが可能になります。第16回のレポートです。WAFのXSS/SQLiルールで検知したログの詳細が出力されるようになりました。リクエストのBodyの一部を記録することもできるためリクエストの調査やホワイトリスト作成に役に立ちます。Organizationsからアカウントを作成します。複数のAWSアカウントを管理する場合にはOrganizationsを利用することをおすすめします。簡単に作成できて管理も楽です。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。Towerを既存環境に適用できるアップデートの話がありました。マネジメントとガバナンスのサービスの新機能紹介と事例を盛り込んだよくばりセットなセッションです。Startを行った際に環境依存でいろいろハマってしまったので対処した内容をまとめました。同じようにハマる人の参考になれば嬉しいです。Towerのv2.2がリリースされたため更新してみました。Rebindingを実際に試してみました。クレデンシャルが抜かれてしまう攻撃なので適切に対処できるように、また予防できるようにしましょう。PostgreSQLに外出ししてみました。これでワークフローのデータを永続化させることが可能です。したハマリポイントもまとめておきました。臼田佳祐7OktaでSAML連携しているAWSアカウントへのawscliアクセスに利用できるツールをみつけたのでやってみました。簡単に設定できていいです。Rulesでグローバルリソースをチェックする動作について確認してみました。興味半分のチェックですので実用性は低いです。1,291,157AWSとセキュリティを頑張る。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。