Security Engineering on AWSで役に立つ参考リンク集

AWS公式トレーニング「Security Engineering on AWS」の受講で役に立つ参考リンク集です。

#AWSトレーニング

#AWS

#セキュリティ

臼田佳祐

2021.09.27

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは、臼田です。

みなさん、セキュリティ活動してますか？(挨拶

今回はAWS公式トレーニングのSecurity Engineering on AWSで利用できる参考リンクをまとめました。

参考リンク集

モジュール00: コースの紹介

AWS Security Fundamentals (Second Edition) (Japanese)
- 事前に受けておくといい無料のEラーニング
Getting Started with AWS Security, Identity, and Compliance (Japanese) (日本語吹き替え版)
- IAM周辺の無料のEラーニング

モジュール01: AWSのセキュリティ

AWS クラウドにおける NIST サイバーセキュリティフレームワークへの準拠 – 日本語のホワイトペーパーを公開しました
- AWSセキュリティ対策を考える上で参考になるフレームワークの1つ
セキュリティ - AWS Well-Architected フレームワーク
- AWSのベストプラクティス集。質問とそれに対する対策で構成される
侵入テスト
- 現在は基本的に申請は不要。要件をしっかり確認してね
[書評]クラウドに限らないセキュリティの原理原則を学びすぐに組織に適用できる本「AWSではじめるクラウドセキュリティ」
- 説明責任(Accountability)と実行責任(Responsibility)の解説など、原理原則に沿った丁寧な説明がある良書

モジュール02: AWSのエンドポイントを確認する

2021 年 4 月 1 日の時点で、すべての AWS FIPS エンドポイントが更新され、最小限の Transport Layer Security (TLS) 1.2 接続のみを受け入れるようになりました。これにより、お客様は、転送時のデータに TLS 1.2 以上のエンドポイントの使用を義務付ける FedRAMP コンプライアンス要件を確実に満たすことができるようになりました。

AWS API リクエストの署名
AWSアクセスキーをGitリポジトリに混入させないために git-secrets を導入した
- アクセスキーを利用するユーザーは100%導入しましょう
ポリシー評価論理
- ポリシー評価のフローチャートもあるよ
IAM Policy Statementにおける NotAction / NotResource とは？
- NotActionなどのNotの意義はポリシーが書きやすくなることだけではないです。
- 明示的なDenyが強力なのでうまくNotActionを利用しましょう。
複数のキーまたは値による条件の作成
AWSのABAC(タグに基づいたアクセス制御)の設計/運用のポイントを考える
- ABACを本当にやったほうがいいのか、やるならどうするかがよくわかります
MFAデバイス
【全リージョン対応】CloudTrailのログをAthenaのPartition Projectionなテーブルで作る
- パーティション付きのCloudTrailテーブル作成方法
S3オブジェクトのロック（なにをどうやっても改竄削除が不可）がリリースされました！ #reinvent
AWSCLI設定の基本
- 設定されたクレデンシャルの説明やその優先度とか
AWSの薄い本
- IAMを一通りおさらいできる + 役立つテンプレート付き

モジュール03: セキュリティに関する考慮事項: Webアプリケーション環境

セキュアにデプロイしょう / Ship securely
- Shift Leftしてセキュリティをより手前のフェーズに持っていくための話
- 開発者のためのセキュリティテスト自動化の取り組み方とツールの紹介
Security for Developers
- 上記を実践するAWSワークショップ
- 半日程度でよく組み込まれたセキュリティテスト自動化を体験できる
- すぐ試すべき
MITER ATT&CK
- 脅威分析の手法の一つ。戦術ベースのアプローチ。