香港もバーレーンもセキュアに使おう -insightwatch-

香港もバーレーンもセキュアに使おう -insightwatch-

クラスメソッドが提供するAWSセキュリティチェックサービス「insightwatch」が、デフォルトで有効でないリージョン(2019年11月現在、香港・バーレーン)のチェックにも対応しました。
Clock Icon2019.11.27

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

たごです。こんにちは。

AWSでは、2019年3月20日以降に追加されたリージョンはデフォルトで無効になっており、それらを利用する場合は自分で有効化する必要があります *1(2019年11月時点では香港とバーレーンがあります)。

クラスメソッドが提供するAWSセキュリティチェックサービス「insightwatch」は、それらデフォルトで有効でないリージョンを有効化していたとしても、これまではチェックの対象外でした。

11/26にリリースされたv2.22で、それらのリージョンのチェックに対応したのでご紹介します。

リージョンの有効化

デフォルトで有効でないリージョンに対してセキュリティチェックを行う場合は、insightwatchでセキュリティチェックを実行する前にあらかじめ有効化しておいてください。有効化の方法は「AWSドキュメント AWSリージョンの管理」などを参照してください。
なお、有効化した後にそのリージョンが使えるようになるまでしばらく時間がかかりますのでご注意ください。

今回のチェック対象のAWSアカウントでは香港リージョンを有効化してみました。

AMCのリージョン選択

チェックの実行

では早速セキュリティチェックを実行してみましょう。
と言っても特別なことはありません。今まで通りチェック対象のAWSアカウントが登録された組織・プロジェクトを選択してチェックを実行するだけです。簡単ですね!

セキュリティチェック実行

10分程度でチェックは終了します。チェック正常に終了したら、結果をみてみましょう。

チェック結果

香港リージョン(ap-east-1)のVPCが検出されています。香港リージョンに対してチェックできたことが確認できました。

これから頑張って是正しないといけません...。

今回は香港リージョンで試してみましたが、バーレーンリージョンにも同様にセキュリティチェックを実行することができます。

さいごに

insightwatch v2.22で、香港リージョン、バーレーンリージョンへのセキュリティチェックに対応したことをご紹介しました。

それらのリージョンをお使いの場合は、セキュアな構成になっているかinsightwatchで定期的にチェックしてみましょう。

気になった方は「insightwatch」に登録してぜひ試してみてください。

脚注

Share this article

facebook logohatena logotwitter logo

© Classmethod, Inc. All rights reserved.