AWS Amazon CloudFront のアクセスログを Amazon S3 に保管する設定で失敗した件 [AWS CloudFormation 編]
これまで機能していた AWS CloudFormation テンプレートが機能しなくなった原因が AWS の仕様変更だったので、反省を兼ねて記録します。
クラウドセキュリティ
AWS 
クラウドセキュリティ CWPPとは何か? クラウドワークロード保護の必要性を解説
クラウド上のデータとアプリケーションの安全性を確保するソリューションとして、日本でも徐々にCWPPの認知度が高まってきています。CWPPの概要と必要性について解説します。
AWS AWS Amplify と Amazon CloudFront に HTTP レスポンスヘッダーを設定する [AWS CloudFormation 使用]
AWS CloudFormation テンプレートや Content-Security-Policy ヘッダーの記述方法について紹介しています。
クラウドセキュリティ インシデントからクラウド環境を守る「CSPM」とは
CSPMとは、パブリッククラウドの構成やセキュリティ設定を監視し、望ましくないセキュリティ状態を検知した場合に通知してくれるソリューションです。CSPMの概要やメリット、利用時の注意点などを解説していきます。
Google Cloud 【GCP】限定公開のGoogleアクセス
「限定公開のGoogleアクセス」について紹介します。限定公開のGoogleアクセスを設定することで、インスタンスがインターネットを経由せずにGoogle APIとサービスにアクセスすることが可能になります。
Google Cloud 【GCP】Cloud Loggingをざっくり解説
Cloud Logging は GCP の各サービスを利用する際に、生成したログを収集・保管・管理する仕組みです。記録可能なログの種類や保管期間などを知っておくと、非機能要件を設計する際に少ない実装で済むので、今回はそれについてざっくり解説していきたいと考えます。
AWS AWS IAMやルートユーザーで複数の多要素認証 (MFA) デバイスをサポート！
IAMのアップデートで複数の多要素認証 (MFA) デバイスをサポートするようになりました。早速試してみましたので、レポートします。
Dropbox クラウドストレージのセキュリティ強化！！CASでDropboxのセキュリティを強化してみる
Dropbox等のクラウドストレージ、Microsoft Office 365等のクラウドアプリケーションは標準でセキュリティを搭載しています。しかし、今日の巧妙化した攻撃においては、高度な検知能力が必要になります。Trend Micro Cloud App Security（CAS）はサンドボックス技術を使用し、パターンファイル（既知のコンピュータウイルスの特徴を記載したファイル）との比較では検出できない不正プログラムからメールやファイルを保護するサービスです。
AWS OpenVPN サーバを AWS CloudFormation 一撃で立ち上げる
とあるネットワーク的な制約がある中で Amazon VPC 内のリソースに Site-to-Client VPN で接続したくて、OpenVPN サーバを Amazon EC2 で立ち上げる AWS CloudFormation テンプレートを作りました。
クラウドセキュリティ Amazon GuardDuty、マルウェア保護はじめました。
Amazon GuardDutyの新機能のMalware Protectionを実際に触ってみました。