iamの検索結果1 - 5 件 / 5件

• あとで読む

  AWS IAM Access AnalyzerをSecurity Hubに統合時、各検出結果のタイプごとのSeverity(重要度)を教えてください | DevelopersIO

  • 3 users
  • dev.classmethod.jp
  • テクノロジー
  • 2024/07/04

  
  AWS IAM Access AnalyzerをSecurity Hubに統合時、各検出結果のタイプごとのSeverity(重要度)を教えてください わからないこと AWS IAM Access AnalyzerをSecurity Hubに統合し、EventBridgeで通知を設定する際、Severity︵重要度︶でフィルタリングしたいと考えています。 そこで、検出結果のタイプごとの重要度について教えてください。 回答 公式ドキュメントには、検出結果のタイプごとの重要度は記載されていません。 IAM Access Analyzerの検出結果は、Security Hubに送信される際、以下の6つのカテゴリのいずれかに分類されます。 外部アクセス検出 Effects/Data Exposure/External Access Granted タイトル‥[リソースARN]はパブリックアクセスを許
  

  
• あとで読む

  CDKでIAMポリシーやSGのルールを直接書くのは出来るだけ避けよう

  • 1 user
  • zenn.dev/rrrraaaaa6
  • テクノロジー
  • 2024/07/06

  かわごえです 稀にCDKのコードを見ていると、せっかくCDKを使っているのにIAMのポリシーやSGのルールを書いているコードを見かけます。 また、IConnectableやIGrantableについての日本語記事もなかなか見かけないのでポエムを書いてみようと思った次第です。 IGrantableとは IGrantableとは、権限を付与することできるプリンシパルが関連づけられたオブジェクトです。 利用する際には、以下のようにgrantメソッドと共に利用します。 // IGrantable const s3 = new Bucket(stack, 'Bucket') const role = new Role(stack, 'Role') s3.grantPut(role) // Role=>S3にPutが可能な権限が付与される このように、リソースのクラスに実装されているgrantメソッド

  
• あとで読む

  AWSのIAMについてのまとめ - Qiita

  • 1 user
  • qiita.com/fcafe_goto
  • テクノロジー
  • 2024/07/07

  はじめに AWS IAM（Identity and Access Management）は、AWSリソースへのアクセスを管理するためのサービスです。 IAMを使用すると、ユーザーとグループを作成し、AWSリソースへのアクセスを細かく制御できます。 IAMの基本概念、主要な機能についてまとめます。 IAMとは AWS IAMは、AWSアカウント内のリソースへのアクセスを制御するためのサービスです。 これにより、ユーザーが特定のリソースに対して実行できる操作を制限することができます。 主な要素 ユーザー: 個々のユーザーアカウント。各ユーザーには独自の認証情報（アクセスキー、パスワード）が与えられます。 グループ: ユーザーをまとめるための論理的なグループ。 グループに付与された権限は、グループ内のすべてのユーザーに適用されます。 ロール: AWSリソースにアクセスするための一時的な権限を付与

  
• あとで読む

  AWS: AWS入門(IAM編2) - 多要素認証(MFA)を設定してみる - Qiita

  • 1 user
  • qiita.com/frozencatpisces
  • テクノロジー
  • 2024/07/07

  実施環境 Microsoft Edge 124.0.2478.67 (64bit) iOS 16.7.7 Google Authenticator バージョン 4.1.1 0. 概要 前回、 IAM でユーザーを作成しました。 通常、ユーザーのサインインにはパスワードを使用しますが、認証に使用するのがパスワードだけだと、パスワードが漏洩した場合に不正なサインインを許すこととなります。 セキュリティをより強固なものとするために、 AWS では MFA を利用することができます。 今回は、作成したユーザーについて、認証アプリを用いた MFA を適用してみます。 利用できる認証アプリは以下の Web サイトを参照してください。 今回は認証アプリとして、 Google Authenticator を使用します。 なお、最新の操作方法は以下の AWS 公式ドキュメントを参照してください。 1. MF

  
• あとで読む

  IAMの基本 - Qiita

  • 1 user
  • qiita.com/ZONO33LHD
  • テクノロジー
  • 2024/07/07

  
  AWS IAM︵Identity and Access Management︶について はじめに AWS IAM︵Identity and Access Management︶は、AWSリソースへのアクセスを安全に管理するためのサービスです。IAMを使用することで、ユーザーやグループに対して適切なアクセス権限を付与し、AWSリソースのセキュリティを強化することができます。 この記事では、IAMの基本概念、主要な機能、および簡単な使用例について説明します。 IAMの基本概念 ユーザー IAMユーザーは、AWSアカウント内の個々のエンティティを表します。ユーザーには、AWSリソースへのアクセス権限を付与することができます。 グループ IAMグループは、複数のユーザーをまとめて管理するためのものです。グループに対してアクセス権限を設定することで、グループ内のすべてのユーザーに同じ権限を付与するこ