AWSアカウント上のアクティビティを収集するサービス・機能をまとめてみた

[レポート] prismatixでのTerraform運用で活用しているツールの紹介 #devio_day1 #sub2

TrivyでAWSアカウントのセキュリティスキャンができるようになりました

【仕様変更】一部のCloudTrailのログでSourceIPAddressとUserAgentが”AWS Internal”になる件

SQLでインフラ管理？ IaSQLを試してみた

AWS Fault Injection Simulatorでスポットインスタンスの中断ができるようになりました

GitHub ActionsでAWSの永続的なクレデンシャルを渡すことなくIAM Roleが利用できるようになったようです

DatabricksでCustemer Managed VPCにClusterをプロビジョニングする

Elasticache for RedisでAutoScalingを利用できるようになりました

AutoScaling GroupのInstance Refreshがいろいろ便利になりました（構成が一致しているインスタンスの更新回避／更新時のLaunch Template置き換え／EventBridge対応）

CodeBuildのビルド結果にパブリックアクセスを許可できるようになりました

EC2 Image Builderのコンポーネントでパラメーターが利用できるようになってました

Route 53 Application Recovery Controllerを試した

EC2 AutoScalingのScale-in時にどのインスタンスを終了するかAWS Lambdaで制御できるようになりました

AWS Well-Architected Toolでベストプラクティス毎に適用できない理由を入力できるようになりました

Lightsailでオブジェクトストレージが利用できるようになったけど、とっつきやすさが異常（CDN連携も簡単）

EBSボリューム作成時のべき等性を担保できるようになりました

DataSyncでFSx for Windows File Serverへデータを移行する際、System access control lists (SACLs)を同期できるようになってました

ECS-Optimized Bottlerocket AMIでECS環境を構築する

re:Growth ONLINE インフラ特別号でAWS Systems Managerの新機能について話しました #cmregrowth

AWS CloudShellでSLを走らせてみた #reinvent

Dome9 ShiftLeft (Preview) を試した～アプリもIaCテンプレートもコンテナイメージもスキャンする～

冴えないAWS環境の育てかた α

App2Containerでtomcat環境をコンテナ化してみた

別のAWSアカウントにあるCodeCommit RepositoryをソースとするCodePipelineをCloudFormationで構築してみた

Elasticacheのレプリケーショングループ（Redis）で複数AZへの分散配置を「維持」できるようになりました

Dome9でFISC安全対策基準に対応したリスクアセスメント用ルールセットが利用できるようになりました

ソフトウェアのサポートライフサイクルをまとめてみた（令和二年六月版）

【汎用的だよ】CLOUD SECURITY POSTURE REPOSITORYでDome9の事前定義ルールを確認する

【個人的には神ツール】AwsOrganizationFormation（OSS）でAWS Organizationsをコードで管理する

Aurora MySQLクラスター間のレプリケーションにGTIDを利用してみた

【小ネタ】AWSで過去に発生した障害の履歴を確認する方法

【手順書公開】Dome9のハンズオンセミナーを実施しました

【資料公開】2020年1月29日 クラスメソッド主催セミナーでWell-Architeced Frameworkのセキュリティの柱について話しました

Firewall ManagerでSecurity Groupを管理する

AWS Outpostsのデータ保護について確認してみた #reinvent

AWS Outpostsの料金に関する情報をまとめてみた #reinvent

EC2 Image BuilderでWindows ServerのAMIを作成してみた #reinvent

Conformance PacksによるConfig RuleとRemediation Configurationのパッケージ化とデプロイ

Developers.IO 2019 in TOKYO で「Well-Architected Framework Security Pillar Deep Dive ～セキュリティからはじめるより良い設計～」を発表しました #cmdevio

【資料公開】PCI DSSの認証認可に関する要件とそのための実装を学ぶ勉強会をやりました（インフラ編）

Security Technical Implementation Guides (STIGs)に準拠したWindows Serverを追加費用無しで利用できるようになりました

【資料公開】2019年9月5日 クラスメソッド主催セミナーでセキュリティについて話しました

【資料公開】PCI DSSのネットワークアクセス制御に関する要件とそのための実装を学ぶ勉強会をやりました（管理編）

複数のAvailability ZoneにプロビジョニングしたELB(ALB) / AutoScaling Groupから特定Availability Zone上のリソースをパージする

【IAM警察だ！】Dome9のIAM Reportで複数アカウントのIAM設定を掌握する

【新機能】Dome9で不審なアクティビティを検出／可視化する

IAMユーザーのMFA（多要素認証）は有効になっていますか？現状を確認→是正→適切な状態を維持するまでの流れを整理してみた

【資料公開】PCI DSSの認証取得を目指す方へ！AWSの利用を前提としたパッチ管理について考えるクローズドな勉強会をやりました

「CPX 2019 Tokyo」にスペシャルサポーターとして協賛します

マルチアカウント環境をらくらく統制！AWS Control Towerの一般提供が開始されました！

【わーい】CloudEndureが無料で利用できるようになりました【ﾀﾀﾞﾀﾞﾖｰ】

AWSアカウントを作ったら最初にやるべきこと ～令和元年版～

Amazon WorkLinkを試してみた（IdPとしてAWS SSOを利用する場合）

AWS Budgetsを使用してデータ転送量を監視する

Virtual Private GatewayとのVPN接続をTransit Gatewayに移行できるようになりました

YAMAHA RTX830でお手軽VPN接続

iOS版のAWS Console Mobile ApplicationがSwitch RoleとTouch IDをサポートしてました

【ド直球】Server Migration ServiceでAzureの仮想マシンをAmazon EC2に移行できるようになりました

パラメーターストアが大幅にアップデートしました！