Upgrade to Pro — share decks privately, control downloads, hide ads and more …

IAM_Access_Analyzer使ってみた.pdf

Sponsored · Your Podcast. Everywhere. Effortlessly. Share. Educate. Inspire. Entertain. You do you. We'll handle the rest. →
Avatar for msato msato
December 20, 2019
0
1.1k

 IAM_Access_Analyzer使ってみた.pdf

Avatar for msato

msato

December 20, 2019
Tweet

More Decks by msato

See All by msato
生成AIを活用したTerraformワークフロー(HCP Terraform × Claude Code)
Avatar for msato msato
0
370
筋肉の大会_NABBA_に出てみた.pptx.pdf
Avatar for msato msato
0
140
筋肉の大会(NABBA)に出てみた
Avatar for msato msato
0
690
生成AIを活用したTerraformワークフロー
Avatar for msato msato
0
710
re:Invent 2024の HashiCorp関連(主にTerraform)の アップデート&セッション共有
Avatar for msato msato
0
370
Terraform Stacks入門 #HashiTalks
Avatar for msato msato
6
1.9k
Terraformテスト入門
Avatar for msato msato
5
5k
AFTを運用していたらAWS Configの課金が急増していた件
Avatar for msato msato
0
890
IaCジャーニーの紹介
Avatar for msato msato
1
1.6k

Featured

See All Featured
Sam Torres - BigQuery for SEOs
Avatar for Tech SEO Connect techseoconnect
PRO
0
210
Efficient Content Optimization with Google Search Console & Apps Script
Avatar for Katarina Dahlin katarinadahlin
PRO
1
360
Lightning talk: Run Django tests with GitHub Actions
Avatar for Sarah Abderemane sabderemane
0
140
State of Search Keynote: SEO is Dead Long Live SEO
Avatar for Ryan Jones ryanjones
0
150
30 Presentation Tips
Avatar for Ian Lurie portentint
PRO
1
250
The Director’s Chair: Orchestrating AI for Truly Effective Learning
Avatar for Mike Taylor tmiket
1
120
VelocityConf: Rendering Performance Case Studies
Avatar for Addy Osmani addyosmani
333
24k
Raft: Consensus for Rubyists
Avatar for Patrick Van Stee vanstee
141
7.3k
The Myth of the Modular Monolith - Day 2 Keynote - Rails World 2024
Avatar for Eileen M. Uchitelle eileencodes
26
3.4k
Conquering PDFs: document understanding beyond plain text
Avatar for Ines Montani inesmontani
PRO
4
2.4k
Measuring Dark Social's Impact On Conversion and Attribution
Avatar for Stephen Akadiri stephenakadiri
1
140
Max Prin - Stacking Signals: How International SEO Comes Together (And Falls Apart)
Avatar for Tech SEO Connect techseoconnect
PRO
0
110

Transcript

  1. 
 IAM Access Analyzer使ってみた
 レバレジーズ株式会社　佐藤 雅樹 
 2019/12/18


  2. 佐藤 雅樹（さとう まさき） : @chari7311 レバレジーズ株式会社 SREチーム所属 re:Invent2019の思い出: Bingo Night

    最終戦(9回戦)にて・・・ WhoAmI

  3. IAM Access Analyzer有効化しましたか？

  4. セッション聞いて思いました 即有効化しよう！ 「よくあるAWSアカウント作ったら最初にやること」 に追加するべきでは？

  5. 今日伝えたいこと 無料で便利だから ぜひIAM Access Analyzerを有効化してほしい

  6. IAM Access Analyzerとは - アクセス制御ポリシーを分析(自動推論)して、アクセス制御 状況を可視化。意図しないアクセスを防ぐ。 - 監視対象 - S3


    - IAMロール
 - KMS
 - Lambda
 - SQS


  7. 有効化の方法 マネジメントコンソール→IAM→Access Analyzer

  8. こんな感じで見れます

  9. こんな感じで見れます どこからでもオブジェクトを参照可能になっている。。。

  10. 他にもできること - 意図したアクセスはアーカイブ・アーカイブルール - 認証情報レポートの作成 - Organization アクティビティの確認 - EventBridgeで結果を通知

  11. まとめ - ポチポチっと有効化して、意図しないアクセスを防ぎましょう！

  12. ご清聴ありがとうございました ▪参考URL Amazon Web Serviceブログ AWS re:Invent 2019: [NEW LAUNCH!]

    Dive Deep into IAM Access Analyzer (SEC309)