![#cmregrowth
13IAM Access Analzer デモ
[アナライザーを作成]ボタンを押下](https://image.slidesharecdn.com/regrowth2019iam-s3accessanalyzer-191211110528/85/re-Growth2019-IAM-S3-Access-Analyzer-13-320.jpg)
![[SC13] ログ管理で向上させるセキュリティ](https://cdn.slidesharecdn.com/ss_thumbnails/sc13-170614044747-thumbnail.jpg?width=560&fit=bounds)
![[Developers Festa Sapporo 2018] Azure AI ～Microsoft AzureでのAI開発のイマ～](https://cdn.slidesharecdn.com/ss_thumbnails/20181117devfestasapporoazureaipublic-181119035506-thumbnail.jpg?width=560&fit=bounds)
More Related Content
Similar to re:Growth2019 IAM/S3 Access Analyzer (20)
More from Yoshii Ryo (10)
re:Growth2019 IAM/S3 Access Analyzer
- 2. 2 Please Share on social media #cmregrowth
- 4. #cmregrowth 4自己紹介 吉井 亮 (YOSHII Ryo) クラスメソッド株式会社 AWS事業本部 コンサルティング部 好きなAWSサービス： Systems Manager 好きなフレーズ： No human labor is No human error YoshiiRyo1
- 5. #cmregrowth 目次 ～ 本日の内容 ? IAM Access Analyzer 紹介 ? S3 Access Analyzer 紹介
- 7. #cmregrowth IAM Access Analyzer とは 外部プリンシパルと共有しているアカウント内の リソースを検出する機能。 24時間ごとに解析して検出。 新しいリソース作成やポリシーの更新は 30分以内に解析して検出。
- 8. #cmregrowth 8外部プリンシパル ? 別の AWSの アカウント ? 自アカウント以外のルート、IAMユーザー/ロール ? フェデレーションユーザー ? AWS リソース ? IPアドレス ? などなど https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/access-analyzer-findings-filter.html
- 9. #cmregrowth 9サポートされているリソース ? Amazon S3 バケット ? IAM ロール ? AWS KMS キー ? AWS Lambda 関数とレイヤー ? Amazon SQS キュー ※ 2019/12/09 時点
- 10. #cmregrowth 10料金 IAM Access Analyzer を有効にすることによる 追加料金はなし！！！
- 11. #cmregrowth 11使い方 1. IAM Access Analyzer を作成する 2. しばらくすると検出結果が表示される 3. 信頼できる結果はアーカイブする 4. 信頼できない結果は修正する 5. 一通り完了したら EventBridge から 検出結果を SNS で通知するようにする 6. 通知を受け取ったら対処できるように 運用手順を書く
- 12. #cmregrowth 12IAM Access Analzer デモ IAM 画面の左ペインにある「Access Analyzer」をクリック
- 13. #cmregrowth 13IAM Access Analzer デモ [アナライザーを作成]ボタンを押下
- 15. #cmregrowth 15IAM Access Analzer デモ 結果が表示される
- 16. #cmregrowth 16IAM Access Analzer デモ 詳細を開く → アーカイブ or 修正
- 17. #cmregrowth 17IAM Access Analzer デモ EventBridge 画面を開く → ルールを作成
- 18. #cmregrowth 18IAM Access Analzer デモ イベントパターンを定義
- 19. #cmregrowth 19IAM Access Analzer デモ SNS トピックを選択
- 20. #cmregrowth 20IAM Access Analzer まとめ ? 外部からのアクセスを検出 ? とりあえず有効にしましょう （リージョンごと） ? 検出結果は SNS で通知
- 22. #cmregrowth S3 Access Analyzer とは インターネット上の全てのユーザー、または、 他の AWS アカウントへのアクセス許可をするよう 構成された S3 バケットを検出。 こちらも追加費用なし。
- 23. #cmregrowth 23S3 Access Analzer 有効 IAM Access Analyzer を有効にすると こちらも有効になる。
- 24. #cmregrowth 24S3 Access Analzer レポート S3 だけレポートが CSV でダウンロード可能。 IAM のほうもお願いします！！！
- 25. #cmregrowth 25S3 Access Analzer まとめ ? インターネット公開を検出 ? 他アカウントからのアクセスを検出 ? IAM Access Analyzer 有効で同時に有効 （リージョンごと）
- 26. 26 他サービスとの統合
- 27. #cmregrowth EventBridge IAM/S3 Access Analyzer の検出結果を イベントとして拾うことが可能。 SNS で通知、Lambda に渡して自動アクションなど AWS おなじみに動作へ。
- 28. #cmregrowth Security Hub Security Hub に統合。 One-Console を実現。 サードパーティ連携も可能。
- 29. 29 次世代クラウドセキュリティ
- 30. #cmregrowth 30次世代クラウドセキュリティ Automated Reasoning (自動推論) を使って AWS のコンポーネントの継続的なセキュリティを 検証および保証している。 Provable Security (証明可能なセキュリティ)を 実現している。
- 32. 32 最後に
- 35. 35 Thank you for you attention
- 36. 3636