Upgrade to Pro — share decks privately, control downloads, hide ads and more …

IAM_Access_Analyzer使ってみた.pdf

Avatar for msato msato
December 20, 2019
1.2k
0

 IAM_Access_Analyzer使ってみた.pdf

Avatar for msato

msato

December 20, 2019

More Decks by msato

See All by msato
トリキはいいぞ
Avatar for msato msato
0
100
Kiro Powers入門
Avatar for msato msato
0
800
生成AIを活用したTerraformワークフロー(HCP Terraform × Claude Code)
Avatar for msato msato
0
650
筋肉の大会_NABBA_に出てみた.pptx.pdf
Avatar for msato msato
0
280
筋肉の大会(NABBA)に出てみた
Avatar for msato msato
0
700
生成AIを活用したTerraformワークフロー
Avatar for msato msato
0
960
re:Invent 2024の HashiCorp関連(主にTerraform)の アップデート&セッション共有
Avatar for msato msato
0
450
Terraform Stacks入門 #HashiTalks
Avatar for msato msato
6
2k
Terraformテスト入門
Avatar for msato msato
5
5.7k

Featured

See All Featured
The Curious Case for Waylosing
Avatar for Cassini Nazir cassininazir
1
420
Learning to Love Humans: Emotional Interface Design
Avatar for Aarron Walter aarron
275
41k
Hiding What from Whom? A Critical Review of the History of Programming languages for Music
Avatar for Tomoya Matsuura tomoyanonymous
2
880
SEO Brein meetup: CTRL+C is not how to scale international SEO
Avatar for Linda Hogenes lindahogenes
1
2.8k
[RailsConf 2023 Opening Keynote] The Magic of Rails
Avatar for Eileen M. Uchitelle eileencodes
31
10k
More Than Pixels: Becoming A User Experience Designer
Avatar for Michelle Schulp Hunt marktimemedia
3
460
Lightning talk: Run Django tests with GitHub Actions
Avatar for Sarah Abderemane sabderemane
0
210
The agentic SEO stack - context over prompts
Avatar for schlessera schlessera
0
840
What Being in a Rock Band Can Teach Us About Real World SEO
Avatar for Ade Holder 427marketing
0
1k
A better future with KSS
Avatar for Kyle Neath kneath
240
18k
10 Git Anti Patterns You Should be Aware of
Avatar for Lemi Orhan Ergin lemiorhan
PRO
659
62k
The Language of Interfaces
Avatar for Des Traynor destraynor
162
27k

Transcript

  1. 
 IAM Access Analyzer使ってみた
 レバレジーズ株式会社　佐藤 雅樹 
 2019/12/18


  2. 佐藤 雅樹（さとう まさき） : @chari7311 レバレジーズ株式会社 SREチーム所属 re:Invent2019の思い出: Bingo Night

    最終戦(9回戦)にて・・・ WhoAmI

  3. IAM Access Analyzer有効化しましたか？

  4. セッション聞いて思いました 即有効化しよう！ 「よくあるAWSアカウント作ったら最初にやること」 に追加するべきでは？

  5. 今日伝えたいこと 無料で便利だから ぜひIAM Access Analyzerを有効化してほしい

  6. IAM Access Analyzerとは - アクセス制御ポリシーを分析(自動推論)して、アクセス制御 状況を可視化。意図しないアクセスを防ぐ。 - 監視対象 - S3


    - IAMロール
 - KMS
 - Lambda
 - SQS


  7. 有効化の方法 マネジメントコンソール→IAM→Access Analyzer

  8. こんな感じで見れます

  9. こんな感じで見れます どこからでもオブジェクトを参照可能になっている。。。

  10. 他にもできること - 意図したアクセスはアーカイブ・アーカイブルール - 認証情報レポートの作成 - Organization アクティビティの確認 - EventBridgeで結果を通知

  11. まとめ - ポチポチっと有効化して、意図しないアクセスを防ぎましょう！

  12. ご清聴ありがとうございました ▪参考URL Amazon Web Serviceブログ AWS re:Invent 2019: [NEW LAUNCH!]

    Dive Deep into IAM Access Analyzer (SEC309)