なるべく楽したいAWSセキュリティ

AWSのベストプラクティスに従う SecurityHub でセキュリティチェック なるべく持ち物を減らし、ツールの既定に合わせる Fargateを使い管理対象インスタンスを減らす ネットワーク環境構築をCopilot CLIに任せる アプリケーションレベルでもAWSサービスを活用する 典型的な攻撃はアプリ到達前にWAFで防ぐ ECRコンテナスキャンで脆弱性をチェックする

[tmatsuu]

わいわい

[nabinno]

CopilotはCFnゆえIaCが中途半端になり逆に管理コストがかさむ。WAFはDDoS、CS等の観点で入れると良いと思う、等々。

[hatakazu93]

技術

[clubman023]

読みやすい

[irimo]

メモ(すぐ変わるんだが

[ya--mada]

開発者のクレデンシャルと端末管理じゃないの？Amazonは定石通りで良いので、人間の振る舞いと管理体制かなと思う。

[asuka0801]

WAF検知するクドリャフカbot好き

[rrringress]

まず概念から入ってくれているのが良い

[mallowlabs]

楽したい！