WafCharmにて「RatebaseルールによるBot/DoS緩和制御」ルールを追加してみた

WafCharmにてIPアドレスリストを更新した時に「Apply Status」が失敗になった時の備忘録

AWS WAFv2を使って特定のURLに特定のIPのみアクセスを許可する

EC2インスタンス(Windows Server)にSystems Manager ポートフォワーディングを利用したRDP接続行いクライアント端末からファイルを転送する

マルチアカウント版のBLEAでデプロイされるリソースをStandalone版と比較してみた

Standalone版のBLEAでデプロイされるリソースをパラメータシートに起こしてみた

「BLEAでAWSアカウントのセキュリティレベルを向上させよう」というタイトルで登壇しました #cm_odyssey

CDK PipelinesのソースをSelf-Managed版GitLabにして動くか試してみた

CDKで作成したALBのSGにて意図しない「0.0.0.0/0」のインバウンドルールが付与されている

【Tips寄り】S3に配置したJavaのソースコードをCodePipelineでECSにデプロイしてみた

S3をソースとした時のCodeBuild実行エラー「YAML_FILE_ERROR Message: YAML file does not exist」の対処法

Javaアプリケーションをローカル端末のコンテナ上で起動してみた

【ワークショップ】「Build responsible generative AI apps with Amazon Bedrock Guardrails」に参加してきました #AWSreInvent

AWS GameDay: Developer experienceに参加してきた感想 #AWSreInvent

re:Invent恒例の「AWS re:Invent 5K Race」に参加してきた

【Lightning Talk】「Zero-day data security: Protecting your Amazon S3 buckets in real time」に参加してきました #AWSreInvent

【ワークショップ】「Improve sustainability and reduce costs with AWS Graviton」に参加しました #AWSreInvent

【レポート】効果的なデータ・AI戦略についての手法を学べる「Preparing for the new frontier: Accelerating AI with great data」に参加してきました #AWSreInvent

CICDを体験できる「Modern CI/CD with GitHub and AWS CodePipeline」に参加しました #AWSreInvent

Datadog滑り台でre:Inventの情熱を加速してきた #AWSreInvent

「コンテナセキュリティ入門ウェビナー ～ECS on Fargate構成に必要なセキュリティ対策を知ろう～」というタイトルで登壇しました

『〜AWS初心者向け〜　 ベストプラクティスから学ぶ 「AWSセキュリティの高め方」』というタイトルで登壇しました

AWS入門ブログリレー2024〜Baseline Environment on AWS(BLEA)編〜

毎日オフィス出社してから1ヶ月経過した時に書いたブログから1年くらい経過したので改めて感じていることとその後の変化をまとめる

会社メンバーで「アンダーアーマー豊洲ベイサイドラン2024」のリレーマラソンに参加してみた

ECS on Fargate構成でのSysdig導入における全体費用感を把握してみよう

AuroraのスナップショットをAWS Backupにてクロスリージョンにコピーする際に任意のKMSキーを選択する方法

アクセスキーで最小特権にする重要性を改めて考えてみよう

KMSの自動キーローテーション機能に関する費用について把握しよう

Auroraのバックアップの課金体系についてまとめてみた

EKSのIngressにてターゲットタイプがinstanceの場合にServiceでClusterIPは指定できません

EKSのIngressにてターゲットタイプがipとinstanceの場合におけるALBメトリクス挙動の差異を調べてみた

【EKS小ネタ】AWS Load Balancer Controller(LBC)で構築したIngress(ALB)の接続先として正しくServiceが設定されていないとターゲットグループの設定がされない【Backend service does not exist】

EKSのIngressにてターゲットタイプがipとinstanceの場合におけるALBのヘルスチェック挙動を調べてみた

【Amazon ECS】Amazon Linux 2023のコンテナを擬似ターミナル(pseudoTerminal)を有効化することで終了コード0で終わらせなくする方法

【Tips】AWSサービスの詳細設計の指針としてSecurity Hubが役立ちますよという話

【Amazon ECS】Amazon Linux 2023のコンテナを終了コード0で終わらせずに立ち上げる方法

「コスト節約のために使用していないリージョンのSecurity Hubを無効化してもいいですか？」という質問について考えてみた

Security Hubのグローバルリソースに関するコントロールを無効化して不要なコストを削減しよう

Trend Vision One Container SecurityのContainer Protectionの内容を確認する

Trend Vision One Container SecurityをECS Fargate環境に導入してみた

【Tips】コンソール画面から実行したAPIをCloudTrailから調べる方法

一時的に全リージョンのAWS Configを停止したい

【合宿レポート】AWSカスタマーソリューション部が箱根で合宿してきたよ～2023～

AWS Security Hubにて統合されたコントロールの検出結果の設定を切り替えた時に、抑制済みステータスを一括で引き継ぐスクリプトを作成しました

【セキュアアカウント切り戻し手順】Amazon EventBridge通知設定の無効化手順のご案内

AWS Security Hubにて統合されたコントロールの検出結果の設定切り替え時に、抑制済みにしていたWorkflowStatusがNEWになったのでなぜ再評価されたか調べました

AWS Security Hubにて統合されたコントロールの検出結果をオンにすると、複数のセキュリティ基準間の検出結果が統一されるか確認してみた

AWS Security Hubにてコントロールを無効化する方法が2つあったので違いを調べてみた

Serverless Agents を利用して ECS on Fargate 環境で Sysdig Secure の悪意のあるファイル名の書き込みを検知してみた

Cloud One Workload Securityの検知をPagerDutyにメール連携してみた

「AWSアカウントセキュリティ(セキュアアカウント) 入門セミナー ~面倒な設定はクラスメソッドにお任せ！~」というタイトルで登壇しました

【Cyber Attacker Placement】IPAが突如公開した”謎”のボードゲームを遊んでみた 〜プレイ編〜

【Cyber Attacker Placement】IPAが突如公開した”謎”のボードゲームを遊んでみた 〜作成編〜

「【ネットに流れる情報(パケット)を見る】パケットキャプチャソフトを使って、生データを解析して、一段上の技術者になろう。」を受講してみた！

カスタム脅威リストを作成してAmazon GuardDutyのS3 Protectionを検知させてみた – Discovery:S3/MaliciousIPCaller.Custom編

ECS on Fargate構成でのSysdigコンポーネントについて初心者向けに解説

[小ネタ]AWS Backupでプライベートサブネットに配置したEC2インスタンスをバックアップする時はVPCエンドポイントは必要ありません

「ECSの仕組み解説～ECSをチャーハンセットに例えてみた～」というビデオセッションで話しました #devio2023

Amazon GuardDutyの保護プランについてざっくり絵で起こしてみた