翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# ガードレールの確立と署名付き URLsのモニタリング
*Ryan Baker、Amazon Web Services (AWS)*
*2025 年 8 月* ([ドキュメント履歴](doc-history.md))
セキュリティはすべての企業にとって重要な懸念事項であり、[AWS Well-Architected フレームワーク](https://docs.aws.amazon.com/wellarchitected/latest/framework/welcome.html)の重要な柱です。セキュリティエンジニアは、組織の統制要件に沿った管理ガードレールを実装する必要があります。 AWS Well-Architected フレームワーク[では、ガードレール](https://docs.aws.amazon.com/wellarchitected/latest/management-and-governance-guide/definitions.html#id-adc431e7-de7a-4b38-c6ec-4b3aee17d8c7)はアクティビティを制限する境界を定義します。
このガイドでは、Amazon Simple Storage Service (Amazon S3) オブジェクトで使用される署名付き URLs を使用するための背景情報とベストプラクティスについて説明します。署名付き URLsを使用すると、有効な認証情報にアクセスできるユーザーまたはアプリケーションは、事前に署名され、定義された有効期限まで受け入れられるリクエストを生成できます。署名付き URLs の一般的なユースケースは、これらのリクエストを共有してオブジェクトまたはリソースへのアクセスを拡張することです。共有署名付きリクエストは、特定のリクエストを実行する権限を持つシステムまたはユーザーによって生成され、他のシステムまたはユーザーに送信して、同じリクエストを実行する機能を拡張できます。
このガイドでは、以下について説明します。
+ 署名付き URLsの概念
+ 署名付き URLsのユースケース
+ 推奨ガードレールとオプションのガードレール
+ モニタリングオプション
+ 署名付き URLs AWS のサービス の使用方法の例
## 対象者
本ガイドの対象読者は、 AWS クラウドにセキュリティコントロールを実装する作業を担当している、アーキテクトやセキュリティエンジニアです。
## 目的
セキュリティエンジニアとして、ソリューションビルダーがセキュリティをどのように実装しているか、およびエンドユーザーが持つアクセスのタイプを認識する必要があります。このガイドでは、Amazon S3 でよく使用される署名付き URLs という 1 種類のアクセスについて説明します。 Amazon S3 署名付き URLs は、認証メカニズムを効率的にブリッジするためのオプションをビルダーに提供します。
Amazon S3 では、署名付き URLs はリクエストの一意のカテゴリを表します。セキュリティエンジニアは、これらのリクエストをモニタリングおよび管理して、適切で必要な場合にのみ使用されるようにできます。このガイドの目的は、セキュリティエンジニアがこのタイプの高レベルの監視を提供するのを支援することです。
このガイドを読んだら、署名付き URL とは何か、通常はいつ使用されるか、その使用の動機を理解する必要があります。
## 前提条件
[「AWS でセキュリティコントロールを実装する](https://docs.aws.amazon.com/prescriptive-guidance/latest/aws-security-controls/sec-controls-gov-model.html)」ガイドで説明されているように、会社がセキュリティポリシー、コントロール目標、または標準を定義していない場合は、このガイドに進む前にこれらのガバナンスタスクを完了することをお勧めします。
開始する前に、コントロールとモニタリングに関する推奨およびオプションのベストプラクティスについても理解しておく必要があります。詳細については、以下を参照してください。
+ [サービスコントロールポリシー](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_scps.html) (AWS Organizations ドキュメント)
+ [リソースコントロールポリシー](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_rcps.html) (AWS Organizations ドキュメント)
+ [Amazon S3 のバケットポリシー](https://docs.aws.amazon.com/AmazonS3/latest/userguide/bucket-policies.html) (Amazon S3 ドキュメント)
+ [サーバーアクセスログ記録を使用したリクエストのログ記録](https://docs.aws.amazon.com/AmazonS3/latest/userguide/ServerLogs.html) (Amazon S3 ドキュメント)
+ [を使用した Amazon S3 API コールのログ記録 AWS CloudTrail](https://docs.aws.amazon.com/AmazonS3/latest/userguide/cloudtrail-logging.html) (Amazon S3 ドキュメント)