AWS, AWS CloudFormation, AWS Security Hub

概要やりたいこと

Security Hub から、条件を指定して結果アラート(Findings) を Slack に飛ばしたい。

以前はメールに飛ばした。

Security Hub の結果アラート (Findings) ...

AWS, AWS GuardDuty, AWS Organizations

概要やりたいこと

GuardDuty 委任管理者（マスターアカウント）から、以下の条件で

特定のアカウント
全リージョン
GuardDuty 有効化
マルチアカウント連携

GuardDuty 委任管理 ...

AWS, AWS Config

概要やりたいこと

AWS IAM Access Analyzer を使って外部公開しているサービスを把握したい。

AWS IAM Access Analyzer

外部公開しているサービスが是か非かを確認するサービス。利用料金が ...

AWS, AWS GuardDuty

概要やりたいこと

GuardDuty 委任管理者アカウントから別アカウントの S3 バケットへ GuardDuty ログをエクスポートしたい。

過去に全リージョンの GuardDuty ログを東京リージョンの S3 バケット ...

AWS, AWS CloudFormation, AWS Organizations

概要やりたいこと

Organizations 経由で OU にデプロイした CloudFormation スタックを削除したい。

下記を題材とする。

AWS セキュリティ監視用アカウントからスイッチロールする設定を O ...

AWS, AWS CloudFormation

概要やりたいこと

Security Hub から結果アラート (Findings) をメールに飛ばしたい。

全体図CloudWatch イベント による AWS Security Hub の自動化

流れは Securi ...

AWS, AWS CloudFormation, AWS Organizations

概要やりたいこと

Organizations 配下のアカウントに対して、セキュリティ監視用アカウントからスイッチロールしたい。

スイッチロール

アクセス先のアカウントに切り替え用の IAM Role を作成しておけば、アクセス ...

AWS, AWS GuardDuty, AWS Organizations

概要やりたいこと

マスターアカウント以外で Organizations 配下のアカウントの GuardDuty を管理したい。

AWS 委任管理者

マスターアカウントからメンバーアカウントに対して、管理権限を委任できる機能。

AWS, AWS CloudFormation, AWS Config, AWS Organizations

概要やりたいこと

Config Rules を Organizations Unit ごとに反映したい。

Config は以下で有効化した。

AWS Organizations の CloudFormation Sta ...

AWS, AWS CloudFormation, AWS Config, AWS Organizations

概要やりたいこと

Organizations 配下の複数アカウントに対して、 Organizations の CloudFormation StackSets で利用して、 OU 単位で Config を有効化する。

単一ア ...