2026-10-14から1日間の記事一覧

今から覚えるSELinux再入門

概要 Amazon Linux 2027でEnforcing採用されるSELinuxを、最小の項目を覚えて使いこなせるようにします。 はじめに Amazon Linux 2027のプレビュー版が2026年9月にリリースされています。 aws.amazon.com Amazon Linux 2027について、Webで検索してみるとAL2…

AWS Security Hub の検出結果を S3 に CSV/JSON エクスポートしてみた

今日誕生日の人、おめでとうございます エデュケーショナルサービス課の森純子です。 Security Hub の検出結果(findings)は、コンソールで確認するだけでなく、コンプライアンス報告書や監査証跡として社内共有したい場面も多いはずです。これまでは自前で…

CloudWatch Logs syslog取り込みのTLS、結局FQDNとIPで何が違うのか——証明書SANを実測した

概要 クラウドリライアビリティ2課 シノハラです。 Amazon CloudWatch Logs のマネージドsyslog取り込みを設計していると、「syslog機器の送信先はVPCエンドポイントのIPアドレスを直接書くのか、DNS名(FQDN)を書くのか」「TLSはどうやって有効になるのか…