Kazumine Igahara

概要CloudTrailはCloudWatchLogsと統合できるため、CloudWatchを利用して改ざんや不正アクセスに関連する疑わしいイベントを検出できます。 検知条件の策定セキュリティと運用の観点から合理的かつ包括的なアプローチを取るためにターゲットは下記としました。CloudTrailAWS全体の監査基盤であり、これ自体の設定変更を監視することは、AWSリソース全体の監視に直結します。S3重要なデータの保管場所であり、機密データの改ざんやアクセス制御の変更を監視することでデータの保護を強化できます。闇雲に指定しても意味ないので、下記要件を1つでも満たすも...

aws cloudtrailで証跡管理を開始

Amazon S3における条件付きリクエストの活用特定の条件が満たされた場合にのみオブジェクトのアップロードや更新を許可する機能です。競合の防止やデータの整合性を確保するために使用できます。https://aws.amazon.com/jp/about-aws/whats-new/2024/08/amazon-s3-conditional-writes/ GetObject、HeadObjectの条件付きリクエストIf-Match: オブジェクトのEtagと一致する場合にのみリクエストを実行If-None-Match: オブジェクトのEtagと異なる場合にのみリクエ...

Amazon S3 が条件付き書き込みのサポートを開始

結論サービスがIdpと連携していたとしてもALBが認証プロバイダーと連携してトークンの検証を行っていない場合、ALBeast脆弱性の影響はありません。 概要https://www.miggo.io/resources/uncovering-auth-vulnerability-in-aws-alb-albeast攻撃者は正規のトークンを模倣した不正に署名されたトークンを生成し、本脆弱性を悪用すると、ALBがこの不正トークンを正しく検証せずに受け入れてしまう。その結果、Idpとの連携システムであっても発行した正規のトークンがなくても、攻撃者は偽のトークンで認証を通過で...

ALBeastの影響範囲を調べてみた

概要MySQLのマイグレーション時、Index有効クエリを高速化するため、ボトルネックを特定してそれを解消した。 結果 Index有効化において適切なメモリ量を確保し、MySQL Workbenchのパフォーマンスレポートを確認することで、システムのボトルネックを特定しました。その結果、プロビジョニングIOPSを利用することにより、特に時間を要していたテーブルのインデックス有効化の時間を大幅に短縮し、システム全体の効率化を図ることができました。 インデックス有効化の実行時間の比較項目時間プロビジョニングIOPS利用前約178.94分プロビジ...

MySQLパフォーマンス向上のためのプロビジョニングIOPSの活用とその結果

Wi−Fiネットワーク調査報告カスタマーサービスセンターの新拠点におけるネットワークを調査し、スケジュール遅滞なく業務を開始できることを目的としました。新拠点では既存の通信速度と安定性を担保する必要があり、特にインターネット接続とAWSに構築しているVerified Accessの品質を確認しました。これにより、現行のネットワーク基準を満たし、業務のスムーズな移行と運用が可能であることを確認しました。運用しているVerified Accessについて 説明従来のVPN接続で発生する待機時間や、VPNクライアントのアップデート、設定変更といった追加の手間が不要になります。これ...

カスタマーサービスセンターの新拠点のネットワーク調査

OpenAI Whisperを試してみたOpenAIが開発した音声認識モデルWhisperを使用して、実際の音声データをテキストに変換してみました。その結果、非常に高い精度で音声を文字起こしできることが確認できました。具体的には、Google ColaboratoryでGoogleドライブをマウントし、マウントしたディレクトリにある音声データをWhisperを使用してテキストデータに変換します。生成されたテキストデータをChatGPTで要約し、議事録を作成します。 OpenAI Whisper についてOpenAI Whisperは、OpenAIによって開発された音声認識モ...

音声認識モデルの精度を検証

目的Easy-RSAで作成したサーバ証明書をAWSClientVPNの相互認証用クライアントVPNエンドポイントで使用します。クライアントVPNエンドポイントの作成についてはこちらを参照ください。 概要通常、AWSCertificateManager(ACM)を利用すれば、DNS認証によるサーバ証明書の自動更新が適用され、定期的な更新作業が不要となります。しかしながら、ACMは公開SSL/TLS証明書の管理に特化しており、クライアント証明書の生成機能は提供されていません。したがって、相互認証用のクライアント証明書を作成する場合、ACMを使用することはできません。そのため、代替...

Easy-RSAで作成したサーバ・クライアント証明書をAWSで利用する

ゼロトラストセキュリティモデルに移行することが、従来のVPNの使用をやめる理由になるとは限りませんが、ゼロトラストのアプローチはVPNに頼る従来のセキュリティモデルとは異なる重要な特徴を持っています。…

VPNをやめてVerifiedAccessをはじめました

イントロダクションECRには、コンテナイメージ内の脆弱性を検出するイメージスキャン機能があり、この機能はAmazon InspectorのCoreOS Clairスキャナに基づいており、NVD(N…

AWS ECRスキャンを定期実行させる

はじめにこの記事では、AWSElasticContainerService(ECS)でタスクおよびコンテナレベルのリソース監視を設定する方法について説明します。この監視設定を通じて、ECSクラスタ…

AWS ECSでタスク・コンテナレベルのリソース監視を設定する方法

AWS RDS のバックアップとクロスリージョンリストアこの記事では、東京リージョン (ap-northeast-1) で日次バックアップを取得し、大阪リージョン (ap-northeast-3)…