AWS, AWS CloudFormation, AWS Organizations

概要やりたいこと

Organizations 経由で OU にデプロイした CloudFormation スタックを削除したい。

下記を題材とする。

AWS セキュリティ監視用アカウントからスイッチロールする設定を O ...

AWS, AWS CloudFormation

概要やりたいこと

Security Hub から結果アラート (Findings) をメールに飛ばしたい。

AWS Config Rules の評価結果を Amazon EventBridge を使って SecurityHub に ...

AWS, AWS CloudFormation, AWS Organizations

概要やりたいこと

Organizations 配下のアカウントに対して、セキュリティ監視用アカウントからスイッチロールしたい。

スイッチロール

アクセス先のアカウントに切り替え用の IAM Role を作成しておけば、アクセス ...

AWS, AWS GuardDuty, AWS Organizations

概要やりたいこと

マスターアカウント以外で Organizations 配下のアカウントの GuardDuty を管理したい。

AWS 委任管理者

マスターアカウントからメンバーアカウントに対して、管理権限を委任できる機能。

AWS, AWS CloudFormation, AWS Config, AWS Organizations

概要やりたいこと

Config Rules を Organizations Unit ごとに反映したい。

Config は以下で有効化した。

AWS Organizations の CloudFormation Sta ...

AWS, AWS CloudFormation, AWS Config, AWS Organizations

概要やりたいこと

Organizations 配下の複数アカウントに対して、 Organizations の CloudFormation StackSets で利用して、 OU 単位で Config を有効化する。

単一ア ...

AWS, AWS GuardDuty

概要やりたいこと

全リージョンの GuardDuty ログを東京リージョンのバケットにエクスポートしたい。

全リージョンの GuardDuty 有効化や、東京リージョンの GuardDuty のログエクスポートは以下でやった ...

AWS, AWS CloudFormation, AWS Config

概要やりたいこと

AWS Config Rules を SecurityHub にインポートすることができた。

AWS Config Rules の評価結果を Amazon EventBridge を使って SecurityHub ...

AWS, AWS CloudFormation, AWS Config

概要やりたいこと

Config Rules アラートを SecurityHub でみたい。

予め、AWS Config と Security Hub は有効化しておく（今回は ap-northeast-1 の単一リージョンで ...

AWS, AWS CloudFormation, AWS Config

概要やりたいこと

AWS Config Rules を全リージョンに追加したい。 CloudFormation StackSets を利用する。

AWS Config は事前に有効化しておく。

CloudFormati ...