セキュリティ、アイデンティティ、コンプライアンス

PDF

トピック

• Amazon Cognito ID プールを使用した ASP.NET Core アプリ AWS のサービス からのアクセス

• AWS Directory Service を使用して Amazon EC2 の Microsoft SQL Server を認証する

• インシデント対応とフォレンジックを自動化する

• AWS Security Hub 標準調査結果の修正を自動化

• Amazon Inspector と AWS Security Hubを使用して、クロスアカウントワークロードのセキュリティスキャンを自動化

• パブリック IP アドレスからのアクセスを許可する AWS セキュリティグループを自動的に監査する

• AWS Config のカスタム修復ルールを使用して AWS CloudTrail を自動的に再有効化する

• 暗号化されていない Amazon RDS DB インスタンスとクラスターを自動的に修正する

• AWS Organizations と AWS Secrets Manager を使用して IAM ユーザーアクセスキーを大規模に自動的にローテーションする

• CodePipeline、IAM アクセスアナライザー、AWS CloudFormation マクロを使用して、AWS アカウントの IAM ポリシーとロールを自動的に検証してデプロイする

• AWS Security Hub と Jira ソフトウェアを双方向に統合する

• EC2 Image Builder と Terraform を使用して、強化されたコンテナイメージ用のパイプラインを構築する

• Terraform を使用して AWS Organizations の IAM アクセスキー管理を一元化する

• Amazon CloudFront ディストリビューションのアクセスロギング、HTTPS、TLS バージョンを確認する

• IPv4 および IPv6 対応セキュリティグループのイングレスルール内の単一ホストネットワークエントリを確認する

• エンタープライズアプリケーションの Amazon Cognito 認証フローを選択する

• AWS CloudFormation Guard ポリシーを使用して AWS Config カスタムルールを作成する

• 複数の から Prowler セキュリティ検出結果の統合レポートを作成する AWS アカウント

• AWS Config および AWS Systems Manager を使用して、使用されていない Amazon Elastic Block Store (Amazon EBS) ボリュームを削除します

• と CloudFormation を使用して AWS Control Tower コントロールをデプロイ AWS CDK して管理する

• Terraform を使用した AWS Control Tower コントロールのデプロイと管理

• 複数のコード成果物のセキュリティ問題を同時に検出するパイプラインをデプロイする

• AWS Config を使用してパブリックサブネットの検出属性ベースのアクセスコントロールをデプロイする

• パブリックサブネットの予防的属性ベースのアクセスコントロールをデプロイする

• Terraform を使用して AWS WAF ソリューションのセキュリティオートメーションをデプロイする

• CA 証明書の有効期限が切れている Amazon RDS および Aurora データベースインスタンスを検出する

• Step Functions を使用して IAM アクセスアナライザーで IAM ポリシーを動的に生成

• AWS CloudFormation テンプレートを使用して Amazon GuardDuty を条件付きで有効にする

• Amazon RDS for SQL Server で透過的なデータ暗号化を有効にする

• AWS ロードバランサーが安全なリスナープロトコル (HTTPS、SSL/TLS) を使用していることを確認する

• Amazon EMR 保管中のデータの暗号化が起動時に有効になっていることを確保

• IAM プロファイルが EC2 インスタンスと確実に関連付けられているようにします。

• Amazon Redshift クラスターが作成時に暗号化されていることを確保

• PowerShell を使用して AWS IAM アイデンティティセンターのアイデンティティとその割り当てに関するレポートをエクスポートする

• 予定されている AWS KMS キーの削除を監視して修正する

• Security Hub を使用して AWS Organizations パブリック S3 バケットを識別

• Microsoft Sentinel で AWS セキュリティログを取り込んで分析する

• を使用してアクセス AWS IAM Identity Center 許可セットをコードとして管理する AWS CodePipeline

• AWS Secrets Manager を使用して認証情報を管理

• セキュリティグループの ElastiCache クラスターをモニタリング

• Amazon EMR クラスターの起動時に転送中の暗号化をモニタリングする

• Amazon ElastiCache クラスターの保存時の暗号化をモニタリングする

• AWS Config を使用して EC2 インスタンスのキーペアを監視する

• IAM ルートユーザーのアクティビティを監視する

• IAM ユーザーが作成されたときに通知を送信

• サービスコントロールポリシーを使用して、アカウントレベルでのインターネットアクセスを防止する

• を使用して IP アドレスまたは位置情報に基づいてアクセスを制限する AWS WAF

• git-secrets を使用して Git リポジトリに機密情報やセキュリティ上の問題がないかスキャンする

• AWS Network Firewall から Slack チャネルにアラートを送信

• AWS Private CA と AWS RAM を使用してプライベート証明書の管理を簡素化する

• マルチアカウント環境ですべてのセキュリティハブのメンバーアカウントにわたって、セキュリティ標準コントロールをオフにする

• PowerShell を使用して AWS IAM アイデンティティセンターから AWS CLI 認証情報を更新

• AWS Config を使用して Amazon Redshift のセキュリティ設定をモニタリング

• Network Firewall を使用して、アウトバウンドトラフィックのサーバー名表示から DNS ドメイン名をキャプチャする

• Terraform を使用すると、組織の Amazon GuardDuty が自動的に有効になります。

• を使用して PCI DSS 4.0 の運用上のベストプラクティスを検証する AWS Config

• 新しい Amazon Redshift クラスターに必要な SSL エンドポイントがあることを確認する

• 新しい Amazon Redshift クラスターが VPC で起動することを検証

• その他のパターン