Cloud Security– category –
-
AWS SCP（サービスコントロールポリシー）実践設計入門｜マルチアカウント環境でセキュリティガードレールを強制する実装パターン集
マルチアカウント環境を運用していると、「あるアカウントの担当者が意図せず危険な設定をしてしまった」「全社ポリシーに反するリソースが作られてしまった」という問題が頻発します。IAMポリシーで対応しようとしても、アカウントごとにルールを徹底させ... -
AWS ACM Private CA設計入門｜オンプレCA移行・mTLS・内部証明書管理を実務視点で解説する実践ガイド
社内システムやマイクロサービス間の通信を暗号化しようとしたとき、最初に壁になるのが「プライベート証明書をどう管理するか」という問題だ。オンプレミス時代は自前でCAサーバーを立て、証明書の発行・更新・失効をすべて手作業でこなしてきた。しかし... -
AWS Resource Access Manager（RAM）入門｜マルチアカウント間でVPCサブネット・ライセンスをセキュアに共有する実践ガイド
オンプレ時代、複数の部署やプロジェクトがネットワークを共用したいときは、同じVLANに入れるか、ルーティングで繋ぐかのどちらかでした。AWSのマルチアカウント環境でも同じ問題が起きます。「アプリチームのアカウントとネットワークチームのアカウント... -
AWSクロスアカウントアクセス設計入門｜STS AssumeRoleとリソースポリシーで安全なマルチアカウント連携を実現する実践ガイド
開発環境と本番環境でAWSアカウントを分けたはいいものの、「どうやってアカウントをまたいでリソースにアクセスするのか」で詰まったことはないでしょうか。CI/CDパイプラインが本番アカウントのS3にデプロイできない、セキュリティ監査チームが全アカウ... -
AWS Firewall Manager入門｜WAF・Shield・Network FirewallをOrganizations全体で一元管理するクラウドセキュリティ運用ガイド
マルチアカウント構成でクラウドを運用し始めると、必ず直面するのが「各アカウントのセキュリティルールをどうやって統一するか」という問題です。開発・ステージング・本番と環境が増えるたびに、WAFのルールをコピーしてまわったり、Shield Advancedの... -
AWS IAM Permission Boundaries入門｜委任管理を安全に実現するアクセス制御の実践ガイド
クラウド環境でチームが拡大すると、こんな課題が生まれます。「開発者が自分のマイクロサービス用IAMロールを自分で作れるようにしたい。でも AdministratorAccess を自由に付けられると困る」。最小権限の原則を守りながらIAM操作を委任するには、どうす... -
VPC Flow Logs入門｜ネットワークトラフィックの可視化から不審通信の検知・ログ分析まで現場で使える実践ガイド
VPC内を流れるパケットが「どこから来て、どこへ向かったか」——オンプレで言えばNetFlowで可視化していた情報を、AWSではVPC Flow Logsで取得できます。ところが、EC2やRDSを立ち上げてもVPC Flow Logsはデフォルトで無効です。「何か不審な通信があっても... -
AWS CloudHSM入門｜KMSとの違い・専用HSMで鍵管理をハードウェアレベルで強化する実践ガイド
「KMSで暗号化しているから安全なはず」――そう思っていたら、コンプライアンス審査で「FIPS 140-2 Level 3のHSMが必要」と指摘されて焦った、というケースはクラウド移行現場では珍しくない話だ。 AWS KMSは使い勝手が良く、S3やRDSとの連携も簡単だが、鍵... -
AWS Detective入門｜GuardDutyアラートを深掘り調査してセキュリティインシデント対応を効率化する実践ガイド
GuardDutyが「不審なAPIコールがあった」と警告を出してきた。でも、それだけではどこまで調べればいいかわからない。どのユーザーが、いつ、どのリソースにアクセスしていたのか——そういった文脈を手動で掘り起こすのは想像以上に時間がかかる。 オンプレ... -
AWS Network Firewall入門｜WAFとの違い・ステートフル検査・IDS機能を現場で活かす設計と運用ガイド
「セキュリティグループとNACLで十分だと思っていたのに、特定ドメインへの通信だけ遮断してほしい、という要件が出てきて困っている」――クラウド移行後のインフラエンジニアから、こういう相談をよく受けます。 AWS WAFはHTTP/HTTPSに特化したL7フィルタ...
