AWS, Terraform

概要やりたいこと

過去に OWASP Juice shop を EC2 で作成した。これを HTTPS 化し、 Terraform で管理したい。

AWS WAF v2 検証のために EC2 + ALB を作り、Rate-base ...

AWS, AWS Athena, AWS GuardDuty

概要やりたいこと

GuardDuty ログをセキュリティ分析したい。そのため、ログがどのような形式でどんな内容なのかを確認する。

Amazon GuardDuty を S3 にエクスポートし Athena で検索
AWS G ...

AWS, AWS WAF

概要

AWS が提供している AWS Managed Rules for AWS WAF で、どんな攻撃を防御可能かを知りたい。

セキュリティ製品はレイヤーごとに防げる攻撃が違う。AWS の責任共有モデル と一緒に、どこをユ ...

AWS, AWS Athena, AWS GuardDuty

概要やりたいこと

以前 GuardDuty ログを Athena で検索できるようにした。この GuardDuty ログを可視化したい。

AWS GuardDuty を S3 にエクスポートし Athena で検索

Q ...

AWS, Terraform

概要やりたいこと

前回、Terraform で AWS WAF のログを Kinesis Firehose で logging 設定を行った。

Terraform で AWS WAF のログを Kinesis Firehose 経 ...

AWS, AWS Athena, AWS GuardDuty

概要やりたいこと

GuardDuty の検知結果を S3 にエクスポートし、 Athena で検索する。

Amazon GuardDuty

AWS 環境の脅威検知を行ってくれるサービス。

検知内容

検知した結 ...

AWS, AWS Athena, AWS WAF

概要やりたいこと

前回、ALB 用の AWS WAF v1 を Terraform で構築した。

ALB 用 AWS WAF v1 (Classic) に Terraform でルール適用する

この AWS WAF で ...

AWS, AWS WAF, Terraform

概要やりたいこと

AWS WAF を Terraform で管理したい。

以前、 CloudFormation で AWS WAF による IP 制限を行ったので、同様のことを Terraform で行う。

ALB 用 ...

AWS, AWS WAF

やりたかったこと

前回、AWS WAF を CloudFormation から適用した

本当はCloudFormation 経由で AWS WAF Classic の Rate-based ルールをデプロイしたかった。

AWS, AWS CloudFormation, AWS WAF

概要やりたいことAWS WAF を CloudFormation から適用したい
AWS WAF は ALB に紐付ける
AWS WAF は Classic (v1) を利用する;;
CloudFormation 概要 ...