2022年1月のJAWS-UG 名古屋で登壇した資料です。

1. AWSセキュリティ新機能と共
に進化した
My Individual blog
(私の個人ブログ)
since 2014
#jawsug_nagoya #jawsug
JAWS-UG 名古屋 あ
けましておめでと
う！ セキュリティで
始める2022年！！
2022/1/28
#jawsug_nagoya
#jawsug
山下 光洋

2. ●山下 光洋
トレノケート株式会社
AWS認定インストラクター
(ATP Award 2018,2019,2020
最優秀インストラクター、
2021APN AWS Top
Engineers100 )
クラウドトレーニングアドボケ
イト
プロトタイプビルダー
Twitter: @yamamanx
自己紹介

3. ブログに施してきたセキュリティをご紹介

4. 2015/5/3 レンタルサーバーからAWSへブログを移行
https://www.yamamanx.com/aws-nginx-wordpress-true/

5. 2017/5/31 Well-Architectedフレームワークでレビュー
https://www.yamamanx.com/aws-well-architected-framework/

6. https://www.yamamanx.com/acmaws-certificate-manager-amazon-ses/
https://www.yamamanx.com/wordpress-cloudfront-acm-aws-certificate-manager-ssl/

7. https://www.yamamanx.com/aws-cloudwatch-logs-ec2-nginx/
https://www.yamamanx.com/php-fpm-out-of-memory-aws-cloudwatch-amazon-sns/

8. XML-RPC DDoS攻撃と不正ログイン試行をWAFでブロック
https://www.yamamanx.com/wordpress-aws-waf-ipaddress/

9. ルートユーザーのMFA使えなくなったので復旧
https://www.yamamanx.com/aws-root-account-mfa/

10. Systems ManagerからCloudWatchエージェントインストール
https://www.yamamanx.com/ec2-systems-manger-cloudwatch/

11. IAMロールからIAMロールにクロスアカウントアクセス
https://www.yamamanx.com/blog-s3-image-iamrole/

12. RDSの証明書をrds-ca-2019に更新
https://www.yamamanx.com/rds-ca-2015-to-2019/

13. セッションマネージャを使用
https://www.yamamanx.com/yamamugi-8-handson/

14. ACMをDNS検証に
https://www.yamamanx.com/aws-certification-managera-mail-domain/

15. CloudWatch LogsメトリクスフィルタでNginxのaccess_logから転送バイト数をモニ
タリング
https://www.yamamanx.com/cloudwatch-logs-nginx-access_log-byte/

16. EC2 Auto ScalingカスタムメトリクスのモニタリングにCloudWatch検索式
https://www.yamamanx.com/ec2-autoscaling-cloudwatch/

17. CloudFrontのカスタムヘッダーがなければALBのルーティングで403レスポンス
https://www.yamamanx.com/cloudfront-customeheader-alb/

18. AWS WAF Web ACLとルールをv1(Classic)からv2に自動移行
https://www.yamamanx.com/aws-waf-web-aclv1-v2-migration/

19. S3オブジェクトへのリクエストをCloudTrail, Athenaで識別
https://www.yamamanx.com/s3-cloudtrail-athena-partitioning/

20. Well-Architected Tool
https://www.yamamanx.com/well-architected-tool-lens/

21. Amazon EC2 インスタンスメタデータサービス(IMDS) v2
https://www.yamamanx.com/amazon-ec2-imds-v2/

22. Amazon CloudWatch Anomaly Detectionをダッシュボードに
https://www.yamamanx.com/amazon-cloudwatch-anomaly-detection-dashboard/

23. Amazon CloudWatch Syntheticsでハートビートモニタリング
https://www.yamamanx.com/amazon-cloudwatch-synthetics/

24. ご清聴ありがとうございました