関連スライド
Meta XR SDK(V66-74)でQuestアプリを開発
あうぜん
1.2M
各ページのテキスト
AWSセキュリティベストプラクテ ィス クラウド環境を安全に保つために AWS事業本部
目次 1 IAMのベストプラクティス 2 Security Hubの活用 3 まとめ
IAMのベストプラクティス 認証の強化 最小権限の原則 • ルートアカウントにMFAを設定 • 必要最小限の権限のみ付与 • IAMユーザーにもMFAを必須化 • IAM Access Analyzerで未使用権限を特定 • 長期認証情報の使用を避ける • 定期的な権限レビューの実施 • IAM Identity Centerの活用 • ポリシーの条件キーを活用 重要: ルートアカウントは日常業務で使用しない 監査とモニタリング • CloudTrailでAPI操作を記録 • IAM認証情報レポートの確認
Security Hubの活用 Security Hubとは AWSのセキュリティ状況を一元管理 効果的な活用方法 • 全リージョンで有効化 主要機能 • GuardDuty、Inspectorと連携 検出結果の集約、コンプライアンスチェック、自動修復 • 重要度に応じた対応優先度設定 • 自動修復ワークフローの構築 対応セキュリティ標準 スコア改善のポイント • AWS基礎セキュリティベストプラクティス • CRITICALとHIGHを優先対応 • CIS AWS Foundations Benchmark • 定期的なスコアレビュー • PCI DSS • 抑制ルールの適切な活用
まとめ 1 IAMは最小権限の原則を徹底し、MFAを必須化する 2 Security Hubでセキュリティ状況を可視化・一元管理する 3 継続的なモニタリングと改善サイクルを回す セキュリティは継続的な取り組みが重要です Thank you!