Upgrade to Pro — share decks privately, control downloads, hide ads and more …

IAM_Access_Analyzer使ってみた.pdf

Avatar for msato msato
December 20, 2019
1.2k
0

 IAM_Access_Analyzer使ってみた.pdf

Avatar for msato

msato

December 20, 2019

More Decks by msato

See All by msato
トリキはいいぞ
Avatar for msato msato
0
100
Kiro Powers入門
Avatar for msato msato
0
710
生成AIを活用したTerraformワークフロー(HCP Terraform × Claude Code)
Avatar for msato msato
0
610
筋肉の大会_NABBA_に出てみた.pptx.pdf
Avatar for msato msato
0
250
筋肉の大会(NABBA)に出てみた
Avatar for msato msato
0
700
生成AIを活用したTerraformワークフロー
Avatar for msato msato
0
930
re:Invent 2024の HashiCorp関連(主にTerraform)の アップデート&セッション共有
Avatar for msato msato
0
430
Terraform Stacks入門 #HashiTalks
Avatar for msato msato
6
2k
Terraformテスト入門
Avatar for msato msato
5
5.6k

Featured

See All Featured
HDC tutorial
Avatar for Michiel Stock michielstock
2
700
Joys of Absence: A Defence of Solitary Play
Avatar for Sebastian Deterding codingconduct
1
390
Fireside Chat
Avatar for paigeccino paigeccino
42
3.9k
Efficient Content Optimization with Google Search Console & Apps Script
Avatar for Katarina Dahlin katarinadahlin
PRO
1
610
End of SEO as We Know It (SMX Advanced Version)
Avatar for Michael King ipullrank
3
4.2k
Docker and Python
Avatar for Tania Allard trallard
47
3.9k
How to train your dragon (web standard)
Avatar for Monica Dinculescu notwaldorf
97
6.7k
Breaking role norms: Why Content Design is so much more than writing copy - Taylor Woolridge
Avatar for UX Y'all uxyall
0
320
AI Search:
Where Are We & What Can We Do About It?
Avatar for Aleyda Solis aleyda
0
7.6k
Digital Ethics as a Driver of Design Innovation
Avatar for Per Axbom axbom
PRO
1
310
Navigating the moral maze — ethical principles for Al-driven product design
Avatar for Skipper Chong Warson skipperchong
2
390
Amusing Abliteration
Avatar for ianozsvald ianozsvald
1
200

Transcript

  1. 
 IAM Access Analyzer使ってみた
 レバレジーズ株式会社　佐藤 雅樹 
 2019/12/18


  2. 佐藤 雅樹（さとう まさき） : @chari7311 レバレジーズ株式会社 SREチーム所属 re:Invent2019の思い出: Bingo Night

    最終戦(9回戦)にて・・・ WhoAmI

  3. IAM Access Analyzer有効化しましたか？

  4. セッション聞いて思いました 即有効化しよう！ 「よくあるAWSアカウント作ったら最初にやること」 に追加するべきでは？

  5. 今日伝えたいこと 無料で便利だから ぜひIAM Access Analyzerを有効化してほしい

  6. IAM Access Analyzerとは - アクセス制御ポリシーを分析(自動推論)して、アクセス制御 状況を可視化。意図しないアクセスを防ぐ。 - 監視対象 - S3


    - IAMロール
 - KMS
 - Lambda
 - SQS


  7. 有効化の方法 マネジメントコンソール→IAM→Access Analyzer

  8. こんな感じで見れます

  9. こんな感じで見れます どこからでもオブジェクトを参照可能になっている。。。

  10. 他にもできること - 意図したアクセスはアーカイブ・アーカイブルール - 認証情報レポートの作成 - Organization アクティビティの確認 - EventBridgeで結果を通知

  11. まとめ - ポチポチっと有効化して、意図しないアクセスを防ぎましょう！

  12. ご清聴ありがとうございました ▪参考URL Amazon Web Serviceブログ AWS re:Invent 2019: [NEW LAUNCH!]

    Dive Deep into IAM Access Analyzer (SEC309)