2019年11月30日AWSはAzureと比べてインターネット上に情報が沢山存在する。市場シェアが高く、ユーザが多いためである。そのため、このサイトではよくあるEC2の立て方、使い方といった内容を説明するのではなく、現場がより欲している内容について説明する。ポイントこのページはAWSを始める際に知っておくべき、不正アクセスや不正利用請求の事例と取りうる対策と考え方について説明する。目次AWS不正アクセス事例どうすれば防げたのかそれでもAWS利用することが怖いと思う方へAWS不正アクセス事例まず、AWSを利用したいという人に私が一番最初に説明する二つの事例を参考引用する。投資初心者におすすめする今後株価が伸びる企業をスクリーニングで見つける方法この記事では私が実践している今後株価が伸びそうな企業のスクリーニング方法について記載する。私の自己紹介や投資スタンス、成績、考え方などはこちらの記事に書いてある。おすすめする今後株価が伸びる企業をスクリーニングで見つける方法この記事では私が実践している今後株価が伸びそうな企業のスクリーニング方法について記載する。私の自己紹介や投資スタンス、成績、考え方などはこちらの記事に書いてある。...続きを見る参考引用:初心者がAWSでミスって不正利用されて$6,000請求、泣きそうになったお話。いったAWSの不正アクセスや不正利用は、世の中で実際に発生している。彼らの技術力が足りなかったとは言わない。新しい仕組みを利用する場合には、こういったインシデントはつきものだ。AWSの対応も素晴らしいものがあった。それはAWSの善意であったことも忘れてはいけない。不正請求が返ってくるわけではないことを頭に入れておこう。これら事例以外にも、s3に顧客情報を置いておいたら、そのs3バケットはパブリック公開だった。いった企業のインシデントも世の中では多々発生している。すれば防げたのかポイントまずは不正利用の事例を知ることが大切こういった不正利用や不正アクセスについて情報を集め、対策を理解し、実施する。これで大体の問題は防げる。これら不正利用は、アクセス権を持つキーやユーザを公開してしまったことが原因である。それを防ぐには、アクセス権を公開しないということが第一と、万が一アクセスされても、アクセス元を制限することやアクセスされてもリソース作成権限は付与していないといった権限制御をしておく。いったような対策が考えられる。確かに、面倒ではあるが、こういった基本に沿った対策の積み重ねが自らを救うのである。ポイントアクセス権を持つキーやユーザを公開しない権限を制限しておく(フル権限は使わない/ユーザ種別で分ける)接続元や接続先を制限する開発環境もAWSとしては商用環境であることを認識する最後の「開発環境もAWSとしては商用環境であることを認識する」についてだが、問題が発生するのは開発環境である場合が多い。商用環境はしっかりセキュリティ対策を行っていたが、開発環境は商用環境と同じ対策を実施していなかった。定義はユーザ側で実施しているに過ぎない。AWS側はどちらも商用環境であり、利用料は請求する。開発環境でも、しっかりとセキュリティ設計、安全対策は実施しよう。それでもAWS利用することが怖いと思う方へそれでも、AWSは怖い、クラウド利用は怖いという方は、利用を見送るのも手だろう。無理にクラウドを使うことはない。それはパソコンなんて信用ならないと言っていた時代と変わらない。選択のリスク、ビジネス変化についていけないというより大きなリスクも認識すべきである。次回は、個別のセキュリティ対策について説明する。怪しくないの?正直私も最初はUdemyなんて聞いたことないし怪しいなと思いました。今では実際に25講座ほど購入済みです。そんな私がUdemyの評判やお得な講座購入方法について書いていきます。SAA)に一発で合格しました。スコアは800点台の後半でした。収益に変化はあるのかこの記事は、技術系ブログ運営の実情と運営するメリットについて詳しく書いていく。これから技術系ブログを始めたいと思っている人は、よく読んで参考にしていってください。怪しくないの?正直私も最初はUdemyなんて聞いたことないし怪しいなと思いました。今では実際に25講座ほど購入済みです。そんな私がUdemyの評判やお得な講座購入方法について書いていきます。SAA)に一発で合格しました。スコアは800点台の後半でした。収益に変化はあるのかこの記事は、技術系ブログ運営の実情と運営するメリットについて詳しく書いていく。これから技術系ブログを始めたいと思っている人は、よく読んで参考にしていってください。