セキュリティとコンプライアンスの自動化

AWSのセキュリティとコスト管理の基本概念

Dev Bhosale

Principal Data & Cloud Architect

AWS のセキュリティ/コンプライアンスツール

セキュリティとコンプライアンスのツール一覧

AWSのセキュリティとコスト管理の基本概念

長いチェックリスト vs ダッシュボード

車のチェックリスト

AWSのセキュリティとコスト管理の基本概念

AWS Security Hub の概要

Security Hub の非準拠項目の表示

AWSのセキュリティとコスト管理の基本概念

AWS Security Hub の概要

security hub のアーキテクチャ

  • セキュリティベストプラクティスのチェック
  • 60 以上のサービス/連携のアラートを集約
  • 自動修復をサポート
AWSのセキュリティとコスト管理の基本概念

AWS Trusted Advisor

AWS Trusted Advisor

AWSのセキュリティとコスト管理の基本概念

AWS Trusted Advisor

Trusted advisor

AWSのセキュリティとコスト管理の基本概念

コスト最適化

Trusted Advisor によるコスト削減

  • Trusted Advisor は過剰プロビジョニングやアイドル資産を検出
AWSのセキュリティとコスト管理の基本概念

制限事項と相違点

  • ガバナンスとコンプライアンスはチームで取り組む課題

  • Trusted Advisor はセキュリティ、コスト管理、耐障害性、パフォーマンスをチェック

  • AWS ツールで作業が容易に—クルーズコントロールのように支援

  • Trusted Advisor のチェックはカスタマイズ不可

Security Hub と Trusted Advisor の違い

AWSのセキュリティとコスト管理の基本概念

GuardDuty

GuardDuty

  • AWS 環境の脅威を検知
  • 詳細で実行可能な検出結果を生成
  • 独立動作し、性能へ影響なし
AWSのセキュリティとコスト管理の基本概念

¡Vamos a practicar!

AWSのセキュリティとコスト管理の基本概念

Preparing Video For Download...