セキュリティグループ

【AWSインシデント対応】Amazon EC2インスタンスの封じ込め方法

こんにちは!イーゴリです。 シナリオ 対策方法 Amazon EC2 インスタンスの隔離方法 ネットワークACLでのトラフックブロック セキュリティグループでのトラフィックブロック 自動化(スクリプト編) Amazon EC2インスタンスの分離の自動化 Amazon EC2 インス…

セキュリティグループが共有可能になりました。制約や一元管理の利点と注意点を解説します。【2024年10月30日アップデート】

アップデートの概要 公式ニュース 公式ドキュメントの記載 公式ドキュメント1 セキュリティグループを同じ AWS アカウント内の複数の VPC に関連付ける 公式ドキュメント2 AWS Organizations とセキュリティグループを共有する 関連する公式ドキュメント …

AWS Configルールで使用されていない/アタッチされていないセキュリティグループが自動的に削除される方法

こんにちは!イーゴリです。 以前、AWS Security Hubに「[EC2.22] 未使用の Amazon EC2 セキュリティグループを削除することをお勧めします」という項目がありましたが、AWS Security HubのAWS Foundational Security Best Practices 標準および NIST SP 800…

CLIコマンドを使ってセキュリティグループのインバウンドルールを一括登録する方法

こんにちは。23新卒の山本です。 現在OJT研修中です(※執筆当時) 突然ですが、セキュリティグループのインバウンドルールを40件追加して!と頼まれたらどんな作業をイメージしますか? コンソール画面から1件ずつ登録するのは、非効率的ですよね。 というこ…

【Network Load Balancer】[考慮事項] クライアントのセキュリティグループを、ターゲットのセキュリティグループのソースとして使用することはできません

はじめに 高橋 (ポインコ兄) です。最近は沼という料理をほぼ毎日食べています。 今回は NLB のターゲットのセキュリティグループ設定でちょっとハマったのでブログ化しました。 言いたいこと ブログのタイトルにある通り... 「NLB でクライアントのセキュリ…