[B! aws][Security] John_Kawanishiのブックマーク

Amazon S3にマルウェアを発見したらアクセスをブロック「Malware Protection for Amazon S3」提供開始

Amazon S3にマルウェアを発見したらアクセスをブロック「Malware Protection for Amazon S3」提供開始 Amazon Web Services（AWS）は、Amazon S3に保存されているオブジェクトをAmazon GuardDutyでスキャンし、マルウェアを発見した場合にはそのオブジェクトへのアクセスをブロックできる新サービス「Malware Protection for Amazon S3 Amazon GuardDuty」の提供開始を発表しました。 AWSには以前から継続的に環境内をモニタリングしてマルウェアを検出するサービスであるGuardDutyが提供されています。 Malware Protection for Amazon S3 Amazon GuardDutyでは、このGuardDutyによってAmazon S3のオブジェクトをスキャンし、

John_Kawanishi 2024/06/17

aws
Security

リンク

ついにブロックができるようになった！Amazon GuardDuty Malware Protection for Amazon S3が発表されました！ #AWSreInforce | DevelopersIO

ついにブロックができるようになった！Amazon GuardDuty Malware Protection for Amazon S3が発表されました！ #AWSreInforce Amazon GuardDutyで待望のマルウェアに対する保護機能がリリースされました！信頼できないオブジェクトをS3にアップロードする環境ならガンガン活用していきましょう！こんにちは、臼田です。みなさん、AWS上でのマルウェアチェックしてますか？(挨拶 AWS re:Inforce 2024で待望のS3に対するネイティブなマルウェア検出と保護の機能である「Amazon GuardDuty Malware Protection for Amazon S3」がリリースされました！ Detect malware in new object uploads to Amazon S3 with Amazon Gua

John_Kawanishi 2024/06/12

aws
Security

リンク

入社したらAWSコンソールにCloudWatchアラームが1000個以上あったので整理してる話 - Uzabase for Engineers

こんにちはNewsPicks SREチームの飯野です。今年の1月入社の新入社員です。そろそろお仕事に慣れてきました。今回は研修と研修の合間に地道に行っていたCloudWatchアラームの整理について話していきたいと思います。ちょっと長くなりますがお付き合いください。よくわからないしアラームを整理しようまずはスプレッドシートで一覧してみよう整理の方針を決めようさまざまな問題をかかえたアラームたち Case#1 AlarmActionが未設定のアラーム（5個） Case#2 ActionのSNSトピックが存在しないアラーム（16個） Actionを差し替えるのはちょっと手間 Case#3 ActionのSNSトピックの通知先が退職した社員のメールアドレス（97個） Case#4 監視先のDynamoDBのテーブルがすでに存在しないアラーム（97個中の85個） Case#5 監視先のE

John_Kawanishi 2023/02/10

aws
Security

リンク

サイバー攻撃検知のためのオープンソースプロジェクト発足　AWSやゼロトラスト関連企業などがデータ連携効率化

米Amazon Web ServicesやSplunkなどクラウド・情報セキュリティ分野の18社は8月10日︵米国時間︶、サイバー攻撃を検知するためのオープンソースプロジェクトを共同で立ち上げたと発表した。データの取り込みや分析の効率化を目指す。プロジェクト名は﹁Open Cybersecurity Schema Framework﹂︵OCSF︶。サイバー攻撃の検知にはツール間の連携が必要だが、現状はさまざまなツールから集めたデータの正規化に時間とリソースがかかっているとしている。プロジェクトにより正規化を不要にし、迅速かつ効率的にデータを分析できるようにする。参加企業はAWSの他、VMwareを買収し、Symantecブランドも持つBroadcom、ID・ログ管理ツールなどゼロトラストセキュリティ製品を提供するSplunk、Okta、CrowdStrike、CDNサービスのCloud

John_Kawanishi 2022/08/21

リンク

個人情報25万件が“Google検索で丸見え”のリスクモンスター、原因はAWS移行時の設定ミス

企業向け研修サービス﹁サイバックスUniv.﹂のサーバに保存していた約25万人分の個人情報がGoogleで検索できる状態になっていた件を巡り、提供元のリスクモンスターは7月5日、原因はネットワークの設定ミスだったと発表した。過去にサーバをAWS移行した際、設定変更があったところ、チェック体制に不備がありミスにつながったという。情報がGoogleで検索可能になっていたサーバは、サイバックスUniv.のサブシステム︵システムの一部を構成する小規模なシステム、または予備や代替のシステム︶の運用に使っていたもの。リスクモンスターによれば、サブシステムが抱える個人情報の洗い出しが不十分だった他、当時のサーバ移行が同社にとって初めて、独自にシステムをクラウド化する案件で、セキュリティの見直しが徹底できていなかったという。リスクモンスターは対策として、サーバの設定変更のテスト体制を強化。外部の診断サ

John_Kawanishi 2022/07/08

aws
security

リンク

宅ふぁいる便もAWSを攻められた - Fox on Security

宅ふぁいる便・・・お前もか。以前はよく私も使っていたが故に個人的には非常に残念な発表でした。 www.itmedia.co.jp ■公式発表　﹁宅ふぁいる便﹂サービスにおける不正アクセスによる、お客さま情報の漏洩について︵お詫びとお願い︶1．漏洩したお客さま情報︵1︶内容・﹁宅ふぁいる便﹂のお客さま情報・メールアドレス、ログインパスワード、生年月日、氏名、性別、業種・職種、居住地︵都道府県のみ︶︵2︶件数約480万件2．経緯、原因・1月22日11時、当社が認識していないファイルが﹁宅ふぁいる便﹂サーバー内に作成されていることを確認し、システムを管理している社員およびパートナー企業に確認。・1月22日13時、社員およびパートナー企業から作成していないとの報告を受け、第三者機関を含めて、原因の究明、被害状況などの調査を開始。・1月22日19時、﹁宅ふぁいる便﹂サーバー内に不

John_Kawanishi 2019/01/29

リンク

アクセスキーのコミットを抑止できて安全便利な awslabs/git-secrets - kakakakakku blog

GitHub で awslabs のリポジトリを眺めてたらgit-secretsという便利なツール︵シェルで実装されてる︶を発見した．どんなものかを簡単に説明すると，アクセスキーなどを誤ってコミットすることをGit の hooks を使って未然に防ぐツールで，誤って GitHub に push してしまったために，AWS を不正利用されてしまった，みたいな事故もたまに聞くし，そういうのを防ぐことができる．非常に良かったので，一部のリポジトリにgit-secretsを設定した． github.com インストール make install でも良いけど，Mac なら brew が使える． $ brew install git-secretsインストールするとgitsecretsコマンドが使えるようになった． $ gitsecretsusage: gitsecrets

John_Kawanishi 2018/02/25

リンク

GitHub に AWS キーペアを上げると抜かれるってほんと？？？試してみよー！ - Qiita

🤔 前書き稀によくある、AWS を不正利用されちゃう話、 AWSで不正利用され80000ドルの請求が来た話 - Qiita初心者がAWSでミスって不正利用されて$6,000請求、泣きそうになったお話。 - QiitaAWSが不正利用され300万円の請求が届いてから免除までの一部始終 - Qiitaブコメ等で GitHub にはアクセスキーを検索するBOTが常に動いていて、公開するとすぐに抜かれて不正利用される的なコメントがつくのを何度か目にしたのですが、本当にそんな BOT が動いているの？どのくらいの時間でキーを抜かれて、不正利用が始まるの？というのが気になったので、検証してみました。 GitHub にそれっぽいパブリックリポジトリを作成、権限が一つもついてない AWS のアクセスキー＆シークレットアクセスキーをうっかり公開、外部から利用されるまでの時間を計測します。

John_Kawanishi 2018/02/25

aws
security

リンク

Linux活用レシピ AWS活用テストウィルス添付メールの送信

John_Kawanishi 2017/03/02

リンク

まさかのAWSでSSL証明書が無料、ワイルドカードも使えるし自動で更新 | ロードバランスすだちくん

シンジです。AWSに新機能﹁AWS Certificate Manager﹂が追加されました。SSL証明書がまさかの無料発行！ただしAWSのELBとCloudfrontに限る制限付きだけど！なので、EC2だけ〜とかでは使えませんのでご注意を。とはいえELBを挟むのもCloudfront使うのもありがちな構成なので、さくっとSSL暗号化通信したいときは無料だし便利ですよね。無料でワイルドカード使えるのはかなり便利。ソースはこちら New – AWS Certificate Manager – Deploy SSL/TLS-Based Apps on AWS | AWS Official Blog https://aws.amazon.com/jp/blogs/aws/new-aws-certificate-manager-deploy-ssltls-based-apps-on-aws/ や

John_Kawanishi 2016/01/23

aws
security

リンク

単一のAWSアカウントに潜む重大な危険 | POSTD

Amazon Webサービス︵AWS︶のアカウントは、AWSでビジネスを展開している人にとって非常に大事なものです。ですが、AWSアカウントをたった一つしかもっていない場合、重大なセキュリティの危険に直面することになるでしょう。何が問題なのか、そしてどうすれば解決できるのかを、この記事でご紹介したいと思います。危険性をはらむデフォルト設定‥単一のAWSアカウント単一のAWSアカウントには、EC2仮想サーバ、S3バケット、RDSデータベースなどビジネスに必要な様々なリソースとともに、IAMユーザが含まれています。アカウントへのログイン方法は基本的に2通りあります。ユーザ名とパスワードを入力するAWS Management Console、またはCLIやSDKで用いられるAWSアクセス認証情報を使うのです。以下の図は、その仕組みを示したものです。訳注 account﹁このアカウントにはI

John_Kawanishi 2015/09/11

http://cdn-ak.b.st-hatena.com/entryimage/264485598-1441013724_l.jpg

aws
security

リンク

【速報】AWS EC2におけるShellShockの対応状況について - サーバーワークスエンジニアブログ

bashの脆弱性「ShellShock」に関するEC2の対応状況をお知らせします。脆弱性情報 CVE-2014-6271 CVE-2014-7169 Amazon Linux AMI Security Advisory: ALAS-2014-418 Amazon Linux AMI Security Advisory: ALAS-2014-419 EC2上にて利用できる対策済みパッケージディストリビューション CVE-2014-6271 CVE-2014-7169 Amazon Linux　i686 bash-4.1.2-15.19.amzn1.i686 bash-4.1.2-15.21.amzn1.i686 Amazon Linux　x86_64 bash-4.1.2-15.19.amzn1.x86_64 bash-4.1.2-15.21.amzn1.x86_64 RHEL5 i

John_Kawanishi 2014/10/07

リンク

はてなブックマーク

タグ

関連タグで絞り込む (6)

awsとSecurityに関するJohn_Kawanishiのブックマーク (12)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第1週）

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス