リソース

AWS ドキュメント

• AWS セキュリティリファレンスアーキテクチャ (AWS SRA)

• AWS CAF セキュリティのパースペクティブ

• セキュリティ、アイデンティティ、コンプライアンスのベストプラクティス

• での自動セキュリティレスポンス AWS （AWS ソリューション）

  • ソリューションのランディングページ

  • 実装ガイド

AWS ブログ投稿

• ID ガイド - AWS Identity による予防コントロール - SCPs

• AWS Organizationsアカウントに読み取り専用のサービスコントロールポリシー (SCP) を実装する方法

• マルチアカウント環境における AWS Organizations サービスコントロールポリシーのベストプラクティス

• サービスコントロールポリシーを使用してコンプライアンスを維持し、ポリシーが常に適用されるようにする

• IAM アクセス許可の境界をいつ、どこで使用するか

• AWS CloudFormation フックを使って、プロアクティブにリソースを安全に保ちコンプライアンスを維持する

その他のリソース

• クラウドコントロールマトリックス (CCM) (クラウドセキュリティアライアンス)

• アクセス許可の境界の例 (GitHub)