AWS Athena, AWS Glue, AWS WAF

概要やりたいこと

Athena のデータスキャン量が多い。パーティションを使っているのに。Redash がすぐ死ぬ。軽くしたい。

Athena のチューニングをしようと思い下記を確認。
Parquet フォーマットが ...

AWS, AWS WAF

概要やりたいこと

AWS WAF を検知モード (Allow/Count) からブロックモード(Block)にしたい。

CloudFormation で AWS WAF v2 に AWS Managed Rules を設定する

AWS, AWS Athena, AWS Glue, AWS WAF

概要やりたいこと

Athena でパーティションを作成し、クエリ実行を行った。このパーティション作成するのに ALTER TABLE クエリを実行したが、この部分を自動化したい。

S3 にエクスポートされた AWS WAF v2 ...

AWS, AWS Athena, AWS WAF

概要やりたいこと

S3 にエクスポートした AWS WAF ログを Athena で検索する。

CloudFormation で AWS WAF のログを S3 バケットに保存する
AWS WAF ログサンプル

S3 に ...

AWS, AWS WAF, CloudFormation

概要やりたいこと

前回、AWS WAF ログを S3 バケットに保存した。このログを別アカウントの S3 バケットに保存したい。

CloudFormation で AWS WAF のログを S3 バケットに保存する

ク ...

AWS, AWS WAF, CloudFormation

概要やりたいこと

AWS WAF の検知ログを S3 に保存したい。

CloudFormation で AWS WAF v2 に AWS Managed Rules を設定する

AWS WAF v2 リソースは既に作成 ...

AWS, AWS WAF, CloudFormation

概要やりたいこと

以前、CloudFormation を利用して AWS WAF v1 (classic) にルールを追加した。今回は CloudFormation を利用して AWS WAF v2 (new) にAWS Managed ...

AWS, Terraform

概要やりたいこと

過去に OWASP Juice shop を EC2 で作成した。これを HTTPS 化し、 Terraform で管理したい。

AWS WAF v2 検証のために EC2 + ALB を作り、Rate-base ...

AWS, AWS Athena, AWS GuardDuty

概要やりたいこと

GuardDuty ログをセキュリティ分析したい。そのため、ログがどのような形式でどんな内容なのかを確認する。

Amazon GuardDuty を S3 にエクスポートし Athena で検索
AWS G ...

AWS, AWS WAF

概要

AWS が提供している AWS Managed Rules for AWS WAF で、どんな攻撃を防御可能かを知りたい。

セキュリティ製品はレイヤーごとに防げる攻撃が違う。AWS の責任共有モデル と一緒に、どこをユ ...