AWS セキュリティ、アイデンティティ、ガバナンスサービスの選択

からセキュリティデータとアラートを集約 AWS のサービス し、既存のセキュリティ情報イベント管理 (SIEM) システムとともに分析することで、ワークフローを合理化します。

AWS とオンプレミス環境の両方で、セキュリティの脅威と脆弱性の統合ビューを作成します。

を既存のログ管理ソリューション AWS CloudTrail と統合して、 AWS インフラストラクチャと既存のアプリケーション全体のユーザーアクティビティと API 使用状況を包括的にモニタリングします。

リソース使用率を最適化し、環境全体にセキュリティポリシーを一貫して適用する方法を検討します。これにより、セキュリティカバレッジのギャップのリスクを軽減できます。

IAM アイデンティティセンター AWS の有効化

IAM Identity Center を有効にし、 で使用を開始します AWS Organizations。

ガイドを見る

デフォルトの IAM Identity Center ディレクトリを使用してユーザーアクセスを設定する

デフォルトのディレクトリを ID ソースとして使用し、ユーザーアクセスをセットアップしてテストします。

チュートリアルの開始方法

Active Directory を ID ソースとして使用する

Active Directory を IAM アイデンティティセンターの ID ソースとして使用するための基本的なセットアップを完了します。

チュートリアルの開始方法

Okta と IAM アイデンティティセンターで SAML と SCIM を設定する

Okta および IAM Identity Center との SAML 接続を設定します。

チュートリアルの開始方法

Amazon Cognito の開始方法

最も一般的な Amazon Cognito タスクについて説明します。

ガイドを見る

チュートリアル: ユーザープールの作成

ユーザープールを作成します。これにより、ユーザーはウェブまたはモバイルアプリにサインインできます。

チュートリアルの開始方法

チュートリアル: ID プールの作成

ID プールを作成します。これにより、ユーザーは一時的な AWS 認証情報を取得してアクセスできます AWS のサービス。

チュートリアルの開始方法

Amazon Cognito ワークショップ

Amazon Cognito を使用して、架空のペットストアの認証ソリューションを構築する練習をします。 

チュートリアルの開始方法

の開始方法 AWS RAM

AWS RAM 用語と概念について説明します。

ガイドを見る

共有 AWS リソースの使用

所有している AWS リソースを共有し、共有されている AWS リソースにアクセスします。

ガイドを見る

RAM AWS でのアクセス許可の管理

管理アクセス許可とカスタマー管理アクセス許可の 2 種類の AWS 管理アクセス許可について説明します。

ガイドを見る

RAM AWS を使用して共有されるリソースへの詳細なアクセスを設定する

カスタマー管理アクセス許可を使用してリソースアクセスをカスタマイズし、最小特権のベストプラクティスを達成します。 

ブログを読む

IAM の開始方法

を使用して IAM ロール、ユーザー、ポリシーを作成します AWS マネジメントコンソール。

チュートリアルの開始方法

ロール AWS アカウント を使用して 間でアクセスを委任する

ロールを使用して、ProductionandDevelopment という、所有している異なる AWS アカウント のリソースへのアクセスを委任します。

チュートリアルの開始方法

カスタマー管理ポリシーを作成する

AWS マネジメントコンソール を使用してカスタマー管理ポリシーを作成し、そのポリシーを の IAM ユーザーにアタッチします AWS アカウント。

チュートリアルの開始方法

タグに基づいて AWS リソースにアクセスするためのアクセス許可を定義する

プリンシパルタグを持つ IAM ロールが一致するタグを持つリソースにアクセスできるようにするポリシーを作成してテストします。

チュートリアルの開始方法

IAM でのセキュリティのベストプラクティス

IAM のベストプラクティスを使用して、 AWS リソースを保護するのに役立ちます。

ガイドを見る

Amazon Macie の開始方法

で Macie を有効にし AWS アカウント、Amazon S3 セキュリティ体制を評価し、S3 バケット内の機密データを検出してレポートするためのキー設定とリソースを設定します。

ガイドを見る

Amazon Macie によるデータセキュリティとプライバシーのモニタリング

Amazon Macie を使用して Amazon S3 データセキュリティをモニタリングし、セキュリティ体制を評価します。

ガイドを見る

Amazon Macie の検出結果の分析

Amazon Macie の検出結果を確認、分析、管理します。

ガイドを見る

Amazon Macie の検出結果を使用した機密データサンプルの取得

Amazon Macie を使用して、個々の検出結果によって報告された機密データのサンプルを取得して公開します。

ガイドを見る

Amazon Macie による機密データの検出

Amazon S3 データ資産内の機密データの検出、ログ記録、レポートを自動化します。

ガイドを見る

の開始方法 AWS KMS

作成から削除まで、対称暗号化 KMS キーを管理します。

ガイドを見る

専用キー

対称暗号化 KMS キーに加えて、 が AWS KMS サポートするさまざまなタイプのキーについて説明します。

ガイドを見る

を使用した保管時の暗号化機能のスケーリング AWS KMS

内で利用可能な保管時の暗号化オプションについて説明します AWS。

ワークショップの詳細

の開始方法 AWS CloudHSM

AWS CloudHSM クラスターを作成、初期化、アクティブ化します。

ガイドを見る

AWS CloudHSM クラスターの管理

AWS CloudHSM クラスターと、クラスターの管理におけるさまざまな管理タスクに接続します。

ガイドを見る

での HSM ユーザーとキーの管理 AWS CloudHSM

クラスター内の HSMs にユーザーとキーを作成します。

ガイドを見る

CloudHSM で Amazon ECS と TLS オフロードを使用して NGINX ウェブサービスのデプロイを自動化する

を使用して AWS CloudHSM 、クラウドでホストされているウェブサイトのプライベートキーを保存します。

ブログを読む

パブリック証明書のリクエスト

AWS Certificate Manager (ACM) コンソールまたは AWS CLI を使用して、パブリック ACM 証明書をリクエストします。

ガイドを見る

のベストプラクティス AWS Certificate Manager

現在の ACM 顧客の実際の経験に基づくベストプラクティスについて説明します。

ガイドを見る

AWS Certificate Manager を使用して証明書発行コントロールを適用する方法

IAM 条件キーを使用して、ユーザーが組織のガイドラインに従って TLS 証明書を発行またはリクエストしていることを確認します。

ブログを読む

AWS Private CA デプロイの計画

プライベート認証機関を作成する前に、使用 AWS Private CA の準備をします。

ガイドを見る

AWS Private CA 管理

組織による内部使用のために、ルート認証機関と下位認証機関の完全 AWS ホスト階層を作成します。

ガイドを見る

証明書の管理

プライベート証明書の発行 AWS Private CA、取得、一覧表示など、 を使用して基本的な証明書管理タスクを実行します。

ガイドを見る

AWS Private CA ワークショップ

プライベート認証機関のさまざまなユースケースに関する実践的な経験を開発します。

ワークショップの詳細

を使用して Active Directory での証明書のプロビジョニングを簡素化する方法 AWS Private CA

を使用して AWS Private CA 、Microsoft Active Directory 環境内のユーザーとマシンの証明書をより簡単にプロビジョニングできます。

ブログを読む

で DNS 名制約を適用する方法 AWS Private CA

AWS Private CA サービスを使用して、DNS 名の制約を下位 CA に適用します。

ブログを読む

AWS Secrets Manager の概念

プライベート証明書の発行 AWS Private CA、取得、一覧表示など、 を使用して基本的な証明書管理タスクを実行します。

ガイドを見る

の交代ユーザーローテーションを設定する AWS Secrets Manager

データベース認証情報を含むシークレットの交代ユーザーローテーションを設定します。

ガイドを見る

Kubernetes での AWS Secrets Manager シークレットの使用

Secrets and Configuration Provider (ASCP) を使用して、Secrets Manager からの AWS シークレットを Amazon EKS ポッドにマウントされたファイルとして表示します。

ガイドを詳しく見る

の開始方法 AWS Payment Cryptography

キーを作成し、さまざまな暗号化オペレーションで使用します。

ガイドを見る

AWS Payment Cryptography よくある質問

の基本を理解します AWS Payment Cryptography。

FAQsを確認する

AWS Firewall Manager ポリシーの開始方法

を使用して AWS Firewall Manager 、さまざまなタイプのセキュリティポリシーをアクティブ化します。

ガイドを見る

を使用してセキュリティグループを継続的に監査および制限する方法 AWS Firewall Manager

を使用してセキュリティグループを制限 AWS Firewall Manager し、必要なポートのみが開かれるようにします。

ブログを読む

を使用して保護 AWS Firewall Manager を大規模にデプロイする AWS Organizations

を使用して AWS Firewall Manager 、 全体にセキュリティポリシーをデプロイおよび管理します AWS Organizations。

ブログを読む

の開始方法 AWS Network Firewall

基本的なインターネットゲートウェイアーキテクチャで VPC の AWS Network Firewall ファイアウォールを設定して実装します。

ガイドを見る

AWS Network Firewall ワークショップ

Infrastructure as Code を使用して AWS Network Firewall をデプロイします。

ワークショップの詳細

AWS Network Firewall 柔軟なルールエンジンの実践的なチュートリアル – パート 1

ルールエンジンを操作する AWS アカウント には、 AWS Network Firewall 内に のデモをデプロイします。

ブログを読む

AWS Network Firewall 柔軟なルールエンジンの実践的なチュートリアル – パート 2

厳格なルール順序でファイアウォールポリシーを作成し、1 つ以上のデフォルトアクションを設定します。

ブログを読む

のデプロイモデル AWS Network Firewall

トラフィックパスに追加 AWS Network Firewall できる一般的なユースケースのデプロイモデルについて説明します。

ブログを読む

VPC ルーティングが強化された AWS Network Firewall のデプロイモデル

拡張 VPC ルーティングプリミティブを使用して、同じ VPC の異なるサブネット内のワークロード AWS Network Firewall 間に挿入します。

ブログを読む

の AWS Shield 仕組み

ネットワークレイヤー AWS Shield Standard とトランスポートレイヤー (レイヤー 3 と 4) およびアプリケーションレイヤー (レイヤー 7) の AWS リソースに対する DDoS 攻撃に対する保護 AWS Shield Advanced を が提供する方法について説明します。

ガイドを見る

の開始方法 AWS Shield Advanced

Shield Advanced コンソール AWS Shield Advanced を使用して の使用を開始します。

ガイドを見る

AWS Shield Advanced ワークショップ

インターネットに公開されているリソースを DDoS 攻撃から保護し、インフラストラクチャに対する DDoS 攻撃をモニタリングして、適切なチームに通知します。

ワークショップの詳細

の開始方法 AWS WAF

ウェブ ACL を設定 AWS WAF、作成し、ウェブリクエストをフィルタリングするルールとルールグループを追加して Amazon CloudFront を保護します。

チュートリアルの開始方法

Amazon CloudWatch AWS WAF Logs でのログの分析

Amazon CloudWatch logs へのネイティブ AWS WAF ログ記録を設定し、ログ内のデータを視覚化および分析します。

ブログを読む

Amazon CloudWatch ダッシュボードを使用して AWS WAF ログを視覚化する

Amazon CloudWatch を使用して、CloudWatch メトリクス、Contributor Insights、および Logs Insights を使用して AWS WAF アクティビティをモニタリングおよび分析します。

ブログを読む

の開始方法 AWS Config

SDK をセットアップ AWS Config して操作します。 AWS SDKs

ガイドを見る

リスクとコンプライアンスワークショップ

AWS Config と AWS マネージド Config ルールを使用してコントロールを自動化します。

ワークショップの詳細

AWS Config Rule Development Kit ライブラリ: 大規模なルールの構築と運用

Rule Development Kit (RDK) を使用してカスタム AWS Config ルールを構築し、RDKLib でデプロイします。

ブログを読む

イベント履歴の表示

CloudTrail をサポートするサービス AWS アカウント については、 の AWS API アクティビティを確認してください。

チュートリアルの開始方法

管理イベントをログに記録する証跡を作成する

証跡を作成して、すべてのリージョンの管理イベントを記録します。

チュートリアルの開始方法

有効化 AWS Security Hub CSPM

スタンドアロンアカウントで AWS Security Hub CSPM AWS Organizations または で を有効にします。

ガイドを見る

クロスリージョン集約

AWS Security Hub CSPM 結果を複数の から単一の集約リージョン AWS リージョン に集約します。

ガイドを見る

AWS Security Hub CSPM ワークショップ

AWS Security Hub CSPM と を使用して AWS 環境のセキュリティ体制を管理および改善する方法について説明します。

ワークショップの詳細

3 つの定期的な Security Hub の使用パターンとそのデプロイ方法

最も一般的な 3 つの AWS Security Hub CSPM 使用パターンと、検出結果を特定して管理するための戦略を改善する方法について説明します。

ブログを読む

Amazon GuardDuty の開始方法

Amazon GuardDuty を有効にし、検出結果のサンプルを生成して、アラートを設定します。

チュートリアルを見る

Amazon GuardDuty での EKS 保護

Amazon GuardDuty を使用して、Amazon Elastic Kubernetes Service (Amazon EKS) 監査ログをモニタリングします。

ガイドを見る

Amazon GuardDuty での Lambda 保護

AWS Lambda 関数を呼び出すときに潜在的なセキュリティ脅威を特定します。

ガイドを見る

GuardDuty Amazon RDS 保護

Amazon GuardDuty を使用して、Amazon Aurora データベースへの潜在的なアクセス脅威について、Amazon Relational Database Service (Amazon RDS) ログインアクティビティを分析し、プロファイリングします。

ガイドを見る

Amazon GuardDuty での Amazon S3 Amazon GuardDuty 保護

GuardDuty を使用して CloudTrail データイベントをモニタリングし、S3 バケット内の潜在的なセキュリティリスクを特定します。

ガイドを見る

Amazon GuardDuty と Amazon Detective による脅威の検出と対応

Amazon GuardDuty と Amazon Detective の基本について説明します。

ワークショップの詳細

Amazon Inspector の開始方法

Amazon Inspector スキャンをアクティブ化して、コンソールでの検出結果を理解します。

チュートリアルの開始方法

Amazon Inspector による脆弱性管理

Amazon Inspector を使用して、Amazon Elastic Container Registry (Amazon ECR) の Amazon EC2 インスタンスとコンテナイメージをスキャンしてソフトウェアの脆弱性を確認します。

ワークショップの詳細

Amazon Inspector を使用して EC2 AMIsスキャンする方法

複数の を使用して AMIs AWS のサービス をスキャンし、既知の脆弱性がないかソリューションを構築します。

ブログを読む

Amazon Security Lake の開始方法

Amazon Security Lake を有効にして使用を開始します。

ガイドを見る

を使用した複数のアカウントの管理 AWS Organizations

複数の からセキュリティログとイベントを収集します AWS アカウント。

ガイドを見る

Amazon Security Lake によって発行されたイベントを Amazon OpenSearch Service に取り込み、変換し、配信する

Amazon Security Lake データを取り込み、変換して Amazon OpenSearch Service に配信し、SecOps チームで使用します。

ブログを読む

How to visualize Amazon Security Lake findings with Quick Suite

Amazon Athenaand Quick Suite を使用して、Amazon Security Lake からデータをクエリおよび視覚化します。

ブログを読む

Amazon Detective の用語と概念

Amazon Detective とその仕組みを理解する上で重要な用語と概念について説明します。

ガイドを見る

Amazon Detective のセットアップ

Amazon Detective コンソール、Amazon Detective API、または から Amazon Detective を有効にします AWS CLI。

ガイドを見る

Amazon GuardDuty と Amazon Detective による脅威の検出と対応

Amazon GuardDuty と Amazon Detective の基本について説明します。

ワークショップの詳細

組織の作成と設定

組織を作成し、2 つの AWS メンバーアカウントで設定します。

チュートリアルの開始方法

と連携するサービス AWS Organizations

で使用できる AWS Organizations と、組織全体レベルで各サービスを使用する利点を理解 AWS のサービス します。

ガイドを見る

複数のアカウントを使用して AWS 環境を整理する

AWS 環境全体を整理するためのベストプラクティスと現在の推奨事項を実装します。

ホワイトペーパーを読む

の開始方法 AWS Artifact

セキュリティおよびコンプライアンスレポートのダウンロード、法的契約の管理、通知の管理を行います。

ガイドを見る

での契約の管理 AWS Artifact

を使用して、アカウントまたは組織の契約 AWS マネジメントコンソール を確認、受諾、管理します。

ガイドを見る

AWS パート 1 の監査の準備 – AWS 監査マネージャー AWS Config、 AWS およびアーティファクト

AWS のサービス を使用して、監査で使用される証拠の収集を自動化できます。

ブログを読む

AWS Audit Manager の有効化

AWS マネジメントコンソール、Audit Manager API、または を使用して Audit Manager を有効にします AWS CLI。

ガイドを見る

監査所有者向けチュートリアル: 評価の作成

Audit Manager サンプルフレームワークを使用して評価を作成します。

ガイドを見る

受任者向けチュートリアル: コントロールセットの確認

Audit Manager の監査所有者によって共有されたコントロールセットを確認します。

ガイドを見る

の開始方法 AWS Control Tower

ランディングゾーンと呼ばれるマルチアカウント環境をセットアップして起動し、規範的なベストプラクティスに従います。

ガイドを見る

Amazon Bedrock と を使用したアカウント管理のモダナイズ AWS Control Tower

セキュリティツールアカウントをプロビジョニングし、生成 AI を活用して AWS アカウント セットアップと管理プロセスを迅速化します。

ブログを読む

を使用して適切に設計された AWS GovCloud (米国) 環境を構築する AWS Control Tower

組織単位 (OUs) と を使用して AWS ワークロードを管理するなど、 AWS GovCloud (米国) リージョンでガバナンスを設定します AWS アカウント。

ブログを読む