重複したIAM、拒否と許可どっちが優先？アクセス制御の特性をAWS・Google Cloud・Azure・Firebaseそれぞれについて理解する - Flatt Security Blog

2024/12/04 19 users 特性 拒否 Flatt Security Blog 優先

はじめに こんにちは、セキュリティエンジニアの@okazu_dm です。 突然ですが、皆さんは以下のクイズに自信を持って回答できるでしょうか。これはSRE NEXT 2023で弊社が出題したクイズなのですが、それぞれのポリシーに存在するAllow, Denyのうちどれが優先されるかがポイントになります。 クイズの答えはここをクリック... 続きを読む

AWSがMySQLのODBCドライバを開発、オープンソースで公開。純正ドライバ互換、Amazon Auroraでの高速なフェイルオーバー、AWSのシークレットやIAMのサポートなど

2024/07/21 109 users フェイルオーバー MySQL AWS シークレット 純正

AWSがMySQLのODBCドライバを開発、オープンソースで公開。純正ドライバ互換、Amazon Auroraでの高速なフェイルオーバー、AWSのシークレットやIAMのサポートなど AWS ODBC Driver for MySQLは、MySQLコミュニティが配布している純正のMySQL用ODBCドライバと置き換えて使える互換性を備えつつ、AWSでMySQLを利用する際によ... 続きを読む

[速報] IAMのMFA(多要素認証)でPasskeyが利用できるようになりました | DevelopersIO

2024/06/11 62 users MFA DevelopersIO passkey AWS 念願

念願のIAMのPasskey対応！ 現状パスワードなしログインは未サポート、パスワード+Passkeyのみが対応しています。 あしざわです。 現在開催されているAWS re:Inforce 2024 のKeynote にて、AWS IAMのrootユーザーおよびIAMユーザーのMFA(多要素認証)としてPasskeyのサポートが発表されました。 AWS What's newブログ、AWS... 続きを読む

Amazon DynamoDB now supports resource-based policies

2024/03/21 5 users Amazon DynamoDB resources

Amazon DynamoDB now supports resource-based policies to help you simplify access control for your DynamoDB resources. With resource-based policies, you can specify the Identity and Access Management (IAM) principals that have access to a resource and what actions they can perform on it. You can a... 続きを読む

すべての愛猫家が待望、あの「画期的ネコの腎臓病治療薬」開発の現在 ネコの宿命である腎不全を克服できると期待される新薬、いよいよ治験に | JBpress (ジェイビープレス)

2023/09/28 153 users JBpress 腎不全 一身 新薬 製剤

愛猫家たちの期待を一身に背負う一般社団法人AIM医学研究所の宮崎徹所長が8月23日、X（旧Twitter）にこうポストした。 「皆様の応援に支えられて研究所（IAM）を立ち上げ、治験薬の完成と効果の確認が完了し、いよいよ治験と認可申請を主導して、猫薬を世に出す会社IAM CATを昨日8/22に発足させました。製剤と治験コーデ... 続きを読む

[アップデート]IAMのアクセスアドバイザーでは、140以上のAWSサービスを対象に、アクションレベルで「最終アクセス日時」が確認できるようになりました | DevelopersIO

2023/09/14 11 users DevelopersIO AWS IAM AWSサービス

[アップデート]IAMのアクセスアドバイザーでは、140以上のAWSサービスを対象に、アクションレベルで「最終アクセス日時」が確認できるようになりました はじめに AWS IAMのアクセスアドバイザーでアクションレベルでの「最終アクセス日時」が確認できるサービス数は、140以上に増えました。 IAMのアクセスアドバイザーと... 続きを読む

AWS IAM アイデンティティセンターで、AWS コマンドラインインターフェイス (AWS CLI) と SDK 向けのセション管理機能をサポート

2022/11/30 9 users コマンドラインインターフェイス SDK AWS セッション

本日より、AWS IAM アイデンティティセンター (AWS Single Sign-On の後継サービス) のお客様は、AWS コマンドラインインターフェイス (AWS CLI) セッションと SDK セッションのセッション時間 (15 分から 7 日) を管理できるようになりました。今回のリリースにより、IAM アイデンティティセンターで組織のアクセスポー... 続きを読む

ふるさと納税やりたいけどなんか大変そうって思ってるみんな、申請が5分で終わるアプリ「IAM」使ってみてくれ

2022/12/02 34 users ふるさと納税 郵送 https 申請 みなさん

ふるさと納税は申請書の郵送が面倒くさすぎる…と思っていたみなさん、アプリでできるようになってたの知ってましたかー！？ これなら12月末にもまだ間に合う！！ 今ならIAMをダウンロードしてフォロー&ツイートで全国特産品が5000名様に当たるCP中のようですよ。 https://iam-jpki.jp/lp/onestop/cp/ 続きを読む

IAM ユーザーが所属している IAM グループとアタッチされている IAM ポリシーの一覧を AWS CLI で取得する | DevelopersIO

2022/11/22 11 users DevelopersIO コンバンハ AWS CLI クルー

IAM ユーザーが所属している IAM グループとアタッチされている IAM ポリシーの一覧を AWS CLI で取得する IAM ユーザーの現状を棚卸ししたい コンバンハ、千葉（幸）です。 IAM ユーザーはきちんと管理されていますか？最近 100名近く IAM ユーザーが存在する環境をご支援する機会がありました。ユーザーがどんなグルー... 続きを読む

AWS Single Sign-On (AWS SSO) adds support for AWS Identity and Access Management (IAM) customer managed policies (CMPs)

2022/07/19 5 users now supports AWS SSO

AWS Single Sign-On (AWS SSO) now supports AWS Identity and Access Management (IAM) customer managed policies (CMPs) and permission boundary policies within AWS SSO permission sets. The new capability helps AWS SSO customers to improve their security posture by creating larger and finer-grained po... 続きを読む

IAM Roles Anywhere で AWS IAM ロールを AWS 外部のワークロードに拡張する | Amazon Web Services

2022/07/11 5 users ワークロード AWS IAM Roles Anywhere

Amazon Web Services ブログ IAM Roles Anywhere で AWS IAM ロールを AWS 外部のワークロードに拡張する この記事は Extend AWS IAM roles to workloads outside of AWS with IAM Roles Anywhere を訳したものです。 IAM Roles Anywhere のリリースの通り、AWS Identity and Access Management (IAM) を用いて AWS 外部... 続きを読む

AWS IAMロールAnywhereのPKI基盤にHashicorp Vaultを使う | DevelopersIO

2022/07/07 14 users DevelopersIO pKi AWS 認証基盤 認証

ども、ゲストのNTT東日本 大瀧です。 本日IAMロールAnywhereがリリースされました。IAMロールAnywhereは、AWSの認証基盤であるIAMの認証をPKI(公開鍵認証基盤)に外出しできる仕組みです。本ブログでは、手軽に試せるPKIとしてHashicorp Vaultを試す様子をご紹介します。 動作確認環境 OS : Ubuntu 20.04.4 LTS Vault : ... 続きを読む

Extend AWS IAM roles to workloads outside of AWS with IAM Roles Anywhere | Amazon Web Services

2022/07/06 16 users IAM Roles Anywhere

AWS Security Blog Extend AWS IAM roles to workloads outside of AWS with IAM Roles Anywhere AWS Identity and Access Management (IAM) has now made it easier for you to use IAM roles for your workloads that are running outside of AWS, with the release of IAM Roles Anywhere. This feature extends the ... 続きを読む

AWSアカウントを作ったときこれだけはやっとけって言うIAMの設定

2021/11/15 270 users AWS Tips AWSアカウント セキュリティ ユーザー

はじめに 個人でも仕事でもAWSを使っている時に気になるのはセキュリティですよね。 万が一アクセスキーなどが漏れてしまい、それが何でも出来ちゃうユーザーだったら もう大変なことになります。 ただAWSのIAMはAWSの中でも一番難しいサービスなのでは？と思うくらい複雑です。 その中でも簡単ですぐにも実践出来るTips... 続きを読む

IAM 評価論理ファン必見！AWS ドキュメントにリソースベースポリシー評価論理のプリンシパルごとの違いが記載されました | DevelopersIO

2021/11/01 12 users DevelopersIO 前提 同一アカウント 評価論理 種類

え、何これ……むず……。 私は7回くらい読み直して理解できたので、なるべく皆さんには1回で理解していただけるよう説明していきます。 前提として押さえておくべき知識 今回の更新を理解するために前提として押さえておくべき知識を整理します。 同一アカウントにおける IAM 評価論理 IAM におけるポリシーは以下の 6 種類... 続きを読む

IAM の評価論理をやんわり押さえるセッション「やんわり押さえよう IAM の評価論理」で登壇しました #devio2021 | DevelopersIO

2021/10/06 14 users DevelopersIO セッション devio2021

IAM の評価論理をやんわり押さえるセッション「やんわり押さえよう IAM の評価論理」で登壇しました #devio2021 IAM においては 6 つのポリシータイプがあり、リクエストコンテキストでは複数のポリシータイプが組み合わさって評価されます。その評価論理の大まかな考え方が押さえられるようなセッションを目指しました... 続きを読む

最小権限実現への4ステップアプローチ 前編 | Amazon Web Services

2021/09/28 5 users Amazon Web Services AWS 最小権限

Amazon Web Services ブログ 最小権限実現への4ステップアプローチ 前編 AWS のセキュリティベストプラクティスを実現するに当たり、「最小権限の原則」に戸惑ったことはありませんか？ AWS の利用では AWS Identity and Access Management （IAM）サービスを避けて通ることは出来ません。そのベストプラクティスとして... 続きを読む

【初心者向け】日常にある認証と認可について考えてみた | DevelopersIO

2021/09/05 13 users DevelopersIO AWS 認可 権限 認証

はじめに AWSを学習していると、認証と認可という言葉がでてきます。特にIAM（AWS Identity and Access Management）によって権限を管理する際に、この考え方はとても重要になりますが、初心者である私はこれまで認証と認可の違いについて意識してこなかったため、理解するのが難しいと感じました。エンジニアの方に具体... 続きを読む

IAMのセキュアな利用 ココを押さえておけばOK というタイトルで登壇しました #AKIBAAWS | DevelopersIO

2021/08/17 7 users DevelopersIO akibaaws ココ タイトル

【8/17（火）リモート開催】AKIBA.AWS ONLINE #06 – AWS IAM 編- で登壇しました。スライド資料を共有します。 資料 続きを読む

IAM Access Analyzer makes it easier to implement least privilege permissions by generating IAM policies based on access activity | AWS Security Blog

2021/04/07 6 users it easier AWS Security Blog

AWS Security Blog IAM Access Analyzer makes it easier to implement least privilege permissions by generating IAM policies based on access activity In 2019, AWS Identity and Access Management (IAM) Access Analyzer was launched to help you remove unintended public and cross account access by analyz... 続きを読む

AWS アップデートの予兆ないかな？ 直近で更新された AWS サービス用 IAM ポリシーを一覧取得したのち変更差分を眺めてニヤニヤしてみた | DevelopersIO

2021/03/04 6 users DevelopersIO 予兆 AWS 直近 ポリシー

以下を実行することで、特定のポリシーの前後の内容が変数に格納されます。 INDEX=3 ARN=`echo $RESULT | jq -r '.['$INDEX'].value.arn'` VER=`echo $RESULT | jq -r '.['$INDEX'].value.version' | tr -d "v"` BEFORE=`aws iam get-policy-version --policy-arn $ARN --version-id v$((VER-1)) --query PolicyVersion.... 続きを読む

Google Cloud の IAM で、開発体制や組織の文化に合わせて検討したこと - Hatena Developer Blog

2021/02/18 9 users 組織 開発体制 Google Cloud 文化

システムプラットフォーム部で SRE をやっている id:nabeop です。システムプラットフォーム部を一言で表すと、基盤を横断的に見る部署という感じです。 過去の発表などでもたびたび言及していますが、はてなのいくつかのサービスは AWS 上で構築されており、これまで「クラウドに構築する」は「AWS で構築する」とほぼ... 続きを読む

Google Cloud のアクセス管理をおさらいしよう 2020アップデート版 | by Yutty Kawahara | google-cloud-jp | Dec, 2020 | Medium

2020/12/02 7 users medium DEC google-cloud-jp

この記事は Google Cloud Japan Customer Engineer Advent Calendar 2020 の 2日目の記事です。 TL;DR本記事ではGoogle Cloud でのアクセス管理について整理していきます。 はじめにGoogle Cloud Japan Customer Engineer Advent Calendar 2019 で、Google Cloud の IAM をおさらいしよう という記事を書いたのですが、... 続きを読む

root ユーザー作業が不要に！Amazon CloudFront で署名付き URL/Cookie 向け公開鍵を IAM ユーザー権限で管理できるようになりました。 | Developers.IO

2020/10/23 14 users root Developers.IO cookie 署名付き

root ユーザー作業が不要に！Amazon CloudFront で署名付き URL/Cookie 向け公開鍵を IAM ユーザー権限で管理できるようになりました。 本日のアップデートで Amazon CloudFront の署名付き URL および署名付き Cookie に対する公開鍵の管理を、IAM ユーザー権限で行えるようになりました！ Amazon CloudFront announces... 続きを読む

AWS Lambda関数の状態の追跡 | Amazon Web Services ブログ

2020/08/24 24 users AWS Lambda関数 追跡 状態 Advocate ブログ

Amazon Web Services ブログ AWS Lambda関数の状態の追跡 本投稿は、AWS Lambda の Senior Developer Advocate, Chris Munns の寄稿によるものです。 AWS Lambda関数は、AWS Identity and Access Management（IAM）ロールやAmazon Virtual Private Cloud（Amazon VPC）、ネットワークインターフェイスなど、正常に実行す... 続きを読む