AWS AWS IAM Access Analyzer 使ってみる 概要やりたいことAWS IAM Access Analyzer を使って外部公開しているサービスを把握したい。AWS IAM Access Analyzer外部公開しているサービスが是か非かを確認するサービス。利用料金が無料。AWS IAM... 2020.08.29 AWSAWS Config
AWS GuardDuty 委任管理アカウントから別アカウントの S3 へ GuardDuty ログをエクスポート 概要やりたいことGuardDuty 委任管理者アカウントから別アカウントの S3 バケットへ GuardDuty ログをエクスポートしたい。過去に全リージョンの GuardDuty ログを東京リージョンの S3 バケットにエクスポートした。... 2020.08.22 AWSAWS GuardDuty
AWS AWS Organizations 経由の CloudFormation StackSets のスタックを削除する 概要やりたいことOrganizations 経由(サービスマネージド型)で OU に作成した CloudFormation Stack を削除したい。OU に対して CloudFormation Stack の作成は下記を参照。AWS セキ... 2020.08.08 AWSAWS CloudFormationAWS Organizations
AWS Security Hub の結果アラート (Findings) を EventBridge/SNS 経由でメールに飛ばす 概要やりたいことSecurity Hub から結果アラート (Findings) をメールに飛ばしたい。全体図CloudWatch イベント による AWS Security Hub の自動化流れは Security Hub → Event... 2020.07.25 AWSAWS CloudFormation
AWS AWS セキュリティ監視用アカウントからスイッチロールする設定を Organizations CloudFormation StackSets で設定 概要やりたいことAWS マネジメントアカウント(旧名組織マスターアカウント)配下のアカウントに対して、特定のメンバーアカウント(セキュリティ監視用)からスイッチロールしたい。Organizations 経由の CloudFormation ... 2020.07.24 AWSAWS CloudFormationAWS Organizations
AWS AWS Organizations(旧組織マスターアカウント)から GuardDuty の委任管理アカウントを指定する 概要やりたいことマネジメントアカウント(旧名組織マスターアカウント)以外でメンバーアカウントの GuardDuty を管理したい。AWS 委任管理者マネジメントアカウントからメンバーアカウントに対して、一部の AWS サービスの管理権限を委... 2020.07.23 AWSAWS GuardDutyAWS Organizations
AWS AWS Organizations の 組織単位 (OU) に Config Rules を CloudFormation StackSets でデプロイ 概要やりたいことConfig Rules を OU (Organizations Unit) ごとに反映したい。サービスマネージド型 CloudFormation を利用した Config 有効化は以下で実施した。AWS Organizat... 2020.07.22 AWSAWS CloudFormationAWS ConfigAWS Organizations
AWS AWS Organizations の CloudFormation StackSets で AWS Config を有効化 概要やりたいことマネジメントアカウント(旧組織マスターアカウント)配下の AWS アカウントに対して、 Organizations の CloudFormation StackSets で利用して、 OU (Organizations Un... 2020.07.21 AWSAWS CloudFormationAWS ConfigAWS Organizations
AWS 全リージョンの GuardDuty ログを一つの S3 バケットにエクスポートする 概要やりたいこと全リージョンの GuardDuty ログを東京リージョンのバケットにエクスポートしたい。全リージョンの GuardDuty 有効化や、東京リージョンの GuardDuty のログエクスポートは以下でやったので参考組み合わせる... 2020.07.18 AWSAWS GuardDuty
AWS 【WIP】AWS Config Rules の評価結果を別アカウントの Security Hub にインポートする 概要やりたいこと今回は、Config Rules の評価結果を、別アカウントの SecurityHub にインポートしたい。同アカウント内で、 AWS Config Rules を SecurityHub にインポートするのは以前行った。A... 2020.07.11 AWSAWS CloudFormationAWS Config