AWS AWS Network Firewall をもっと勉強したい！！【Amazon Bedrock Knowledge Base編】
AWS Network Firewallに関するAWS re:Inforce 2023でのプレゼン情報(動画字幕、PDF)をAmazon Bedrock Knowledge Baseに入れて、効率的に勉強できるか試してみました。
ネットワーク
AWS 
AWS Amazon VPC Reachability Analyzer を用いた疎通テストの簡易化
Amazon VPC Reachability Analyzer を用いた疎通テストの手法をご紹介します。
AWS セキュリティグループがアタッチできるタイプのNetwork Load Balancer（NLB）へ移行する手法[Elastic Load Balancing +Amazon Elastic Compute Cloud + AWS CloudFormation]
セキュリティグループがアタッチされていないNetwork Load Balancer（NLB）をIPアドレスを保持したまま、セキュリティグループがアタッチできるNetwork Load Balancer（NLB）へ移行する手法をご紹介します。
AWS AWS Configを利用したElastic IPの自動削除の仕組み[AWS Config+AWS CloudFormation]
弊社環境でも稼働しているElastic IPの自動削除の仕組みについてご紹介します。Elastic IPが利用中のEC2及びENIにアタッチされていない場合、解放されるようSSM-Automationを実行させます。
Cato Cloud ユーザー通信可視化の新機能！Experience Monitoringについて
ユーザー通信可視化の新機能！「Experience Monitoring」について紹介します。
Cato Cloud 【Catoクラウド】YAMAHAルータでIPsec接続
YAMAHAルータをCatoへIPsec接続する際の、Config例や注意点をご紹介します。
Cato Cloud Cato PoPの切替制御について～Connection SLA機能の説明～
Cato PoPの切替について、Connection SLAで制御する方法を説明します。
Azure 【Azure】Azure NAT Gateway のすゝめ
昨今はAzure仮想マシンから外部SaaSのデータ連携をするケースが多くあり、SaaS側のセキュリティ対策として特定のグローバルIPアドレスのみ通信許可することがあります。通常、仮想マシンに用意されているグローバルIPアドレスはAzure側で作成されたグローバルIPアドレスであり再起動やAzure側の任意のタイミングで意図せず変更されてしまうことから、AzureNATGatewayを利用することでグローバルIPアドレスを固定可能となります。
AWS AWS Network Firewallでマネージドルールグループのアラートのみを通知する
AWS Network FirewallでAWS Managed Rule Groupから出力されるアラートのみを通知する方法を検討しました。CloudWatch Logsのサブスクリプションフィルターでフィルタする方法を試しています。
AWS ネットワーク系サービスのロギング・監視・通知・分析(1)
AWSのネットワーク系サービスのログ出力先・ログ監視・通知・分析の全体像を描いてみました。