AWSで”最小権限の原則”を実現するための考え方 /20240722-ssmjp-aws-least-privilege

2024/07/22 195 users AWS 原則 考え方

ssmonline #43 での発表資料です。 (運用設計ラボ合同会社 波田野裕一) 続きを読む

最小権限の原則による Cloud Run のデプロイ保護 | Google Cloud 公式ブログ

2023/03/08 14 users Cloud Run 原則 Google Cloud 抄訳 投稿

※この投稿は米国時間 2023 年 2 月 18 日に、Google Cloud blog に投稿されたものの抄訳です。 Cloud Run を使用すれば、デベロッパーは、Google のスケーラブルなインフラストラクチャ上で実行されるサーバーレス環境に本番環境のウェブ アプリケーションと API を簡単にデプロイできます。開発チームは Cloud Run を活... 続きを読む

AWS Solutions Architect ブログ: Service Last Accessed Dataを用いたIAMポリシーからの不必要な権限の除き方

2015/12/22 13 users IAMポリシー 権限 IAM ベストプラクティス AWS

セキュリティのベストプラクティスとして、 AWSは特定のタスクを実行するために要求される権限だけを許可する 最小権限の原則 にのっとったAWS Identity and Access Management (IAM) ポリシーを書くことを推奨しています。しかしながら、どの許可をアプリケーションやユーザーが必要としているかを確かめることは困難でもあります。どの権限が必要とされているか決めることを助け... 続きを読む