「セキュアで堅牢なAWSアカウント」を実現する CloudFormationテンプレート - ①サービスの有効化 - Qiita

2019/10/27 53 users Qiita CloudFormationテンプレート 堅牢

はじめに AWSにはアカウントやリソースへの脅威検知に対応した、AWS Security Hub, Amazon Inspector, Amazon GuardDuty, AWS CloudTrail, AWS Config などのサービスが用意されています。 また、CIS AWS Foundations Benchmark というセキュリティガイドラインが公開されており、このガイドラインは、AWSアカウントをセ... 続きを読む

Introducing Amazon EC2 Instance Connect

2019/06/28 21 users Introducing Amazon IAM SSH

Amazon EC2 Instance Connect is a simple and secure way to connect to your instances using Secure Shell (SSH). With EC2 Instance Connect, you can control SSH access to your instances using AWS Identity and Access Management (IAM) policies as well as audit connection requests with AWS CloudTrail ev... 続きを読む

Amazon GuardDutyによる疑わしいネットワーク通信の検知と初動対応の振り返り ｜ DevelopersIO

2019/04/01 38 users DevelopersIO GuardDuty ＤＮＳ 検知

Amazon GuardDutyは、AWS上の異常な振る舞いを検出するサービスです。 イベントソースには、AWS CloudTrail、Amazon VPC フローログ、DNS ログが使われます。 GuardDutyを使う中でたまった知見をシェアしたいと思います。 GuardDutyで検知できること 検知できる内容はユーザーガイドに記載されています。 ざっくりいうと... 続きを読む

AWSが提供するアカウント・アクティビティのリアルタイム分析のダッシュボードをカスタマイズする ｜ Developers.IO

2018/02/19 10 users リファレンス実装 AWS Developers.IO

先日、アマゾンがアカウント・アクティビティのリアルタイムタイム分析ソリューションのリファレンス実装を公開しました。 Introducing the Real-Time Insights on AWS Account Activity AWSが提供するアカウント・アクティビティのリアルタイム分析ソリューションを試してみた AWS CloudTrailでアカウント・アクティビティを取得し、Amazon... 続きを読む

AWS Cloudtrail Logs を AWS Glue と Amazon Quicksight 使って可視化する | Amazon Web Services ブログ

2018/02/14 21 users AWS Glue permalink 可視化 ブログ

Amazon Web Services ブログ AWS Cloudtrail Logs を AWS Glue と Amazon Quicksight 使って可視化する by AWS Japan Staff | on 14 FEB 2018 | in Amazon QuickSight* , AWS CloudTrail* , AWS Glue* | Permalink | Share AWS Cl... 続きを読む

Amazon Athena adds API/CLI, AWS SDK support, and audit logging with AWS CloudTrail

2017/05/19 17 users CLI API

You can now run queries on Amazon Athena via the REST API using the AWS SDK available in Java, .NET, Node.js, PHP, Python, Ruby, Go, and C++. Please visit the API reference and CLI guide to learn more... 続きを読む

EC2インスタンスを消したのは誰？AWS CloudTrailを使って犯人を捜せ！ ｜ Developers.IO

2015/05/25 39 users Developers.IO 犯人 EC2インスタンス AWS

はじめに 複数人で使っているAWSアカウントでいつの間にか自分で作成したEC2インスタンスが削除されていました。どのユーザが削除したか調査する必要があります。AWSにはManagement ConsoleやAWS CLI、AWS SDKからAPIを実行した場合に操作履歴を残すことができるCloudTrailという機能があります。これを使ってEC2インスタンスを削除したユーザを調査してみたいと思いま... 続きを読む

まる見え、AWS!! - JAWS UG 2015 -

2015/03/23 63 users AWS JAWS UG アーキテクト ソリューション アマゾン

Transcript 1. まる見え、AWS!! ～AWSオペレーションのすべて～ アマゾン データ サービス ジャパン 酒徳 知明 2. 自己紹介 酒徳 知明(さかとく ともあき) エコシステム ソリューション部 ソリューション アーキテクト • エンタープライズ SIパートナー様のご支援 • ISVパートナー様のご支援 • 運用監視サービス担当 • AWS CloudTrail, AWS Co... 続きを読む

[AWS3]AWSの作業ログを採れ！AWS CloudTrailの設定だ！ - Qiita

2014/08/24 34 users Qiita AWS 作業ログ

2014/8/22現在でβサービスではありますが、AWS API の呼び出しを記録し、ログファイルを送信するウェブサービスがあります。 これを設定しておかない手はないでしょう。 AWS CLIが動作する環境だと思いますので、aws-cliで実施します。 AWS CLI設定：http://bit.ly/1pcLfYw 1.ログ保存先S3バケット作成 ログの保存先を作成します。 command: $ ... 続きを読む

[AWS]AWS(Amazon Web Services)を使え！メリットあるけど簡単じゃないよ！覚悟ある？ - Qiita

2014/08/23 225 users Qiita IAM AWS 覚悟 bit.ly

全体の見通しを良くする目次ページにしようと思います。多分… (^^ゞ [AWS0]AWSアカウントを取れ [AWS1]AWSアカウント取得後にする大切なこと！先ずIAMへ行け！ http://bit.ly/VEhXWO [AWS2]AWS CLI環境を整備しろ！ http://bit.ly/1pcLfYw [AWS3]AWSの作業ログを採れ！AWS CloudTrailの設定だ！ http://b... 続きを読む

新サービス『AWS CloudTrail』のユーザーガイドを読んでみた / ログファイルの取得とAmazon S3バケットへの集約 ｜ Developers.IO

2013/11/20 30 users ログファイル 集約 Developers.IO AWS発表

新サービス『AWS CloudTrail』のユーザーガイドを読んでみた / ログファイルの取得とAmazon S3バケットへの集約 AWS CloudTrail ユーザーガイドAWS re:Invent 2013 AWS特集CloudTrailIAM Amazon Web Services ブログ: 【AWS発表】 AWS CloudTrail - AWS APIコールの記録を保存 What is... 続きを読む

AWS re:Invent2013参加レポート #3 新サービス AWS CloudTrail ｜ Developers.IO

2013/11/13 16 users Developers.IO AWS re アクセスログ 北米

コンプライアンスとガバナンスのためのログ保存 AWS CloudTrailは、コンプライアンスとガバナンスのためのロギングサービスです。AWSの利用に関してAWS管理コンソールやAPIからアクセスログを取得することができます。これはエンタープライズ向けに非常に重要なサービスで、アクセスログをエビデンスとしてS3やGlacierに保存することができます。 サインアップ 現在、北米など一部の地域のみの... 続きを読む

Amazon Web Services ブログ: 【AWS発表】 AWS CloudTrail - AWS APIコールの記録を保存

2013/11/13 31 users AWS発表 保存 記録 CLI サードパーティ

AWSアカウントにおけるAPIコールを記録しておきたいと思ったことはないでしょうか？本日の発表は、新しいAWSサービスであるAWS CloudTrailです。 AWS CloudTrailの利用を開始すると、AWSマネージメントコンソール、AWS Command Line Interface (CLI)、ご自身のアプリケーション、サードパーティのソフトウェアなどを用いた際のAWS APIに対するコ... 続きを読む