こんにちは、AWS グループの尾谷です。同僚に Amazon Event Bridge を使って、RDS イベント通知をフィルタリングできると教えてもらいました。検証結果をアウトプットします。

こんにちは、Orca Security 担当の尾谷です。2023/04 から 1 年間に行われたコンプライアンス・フレームワークの更新を一気にご紹介します。

こんにちは、Orca Security 担当の尾谷です。Orca が稼働しているコンテナのリポジトリ情報まで巻き戻って情報を確認できる機能をご紹介します。

こんにちは、Orca Security 担当の尾谷です。少し細かいアップデートのご紹介ですが、2024/04/18 にアップデートされた追加フィルタをご紹介します。

こんにちは、Orca Security 担当の尾谷です。今日は、Orca Security で検知するシステムアラートを無効化し検知させないようにする方法をご紹介します。

こんにちは、Orca Security 担当の尾谷です。Orca Security の Account Center ページがリニューアルされたのでご紹介します。

こんにちは、Orca Security 担当の尾谷です。Webhooks を使って、検知したアラートの詳細情報をリソースの管理者に直接メールで通知する方法をご紹介します。

こんにちは、Orca Security 担当の尾谷です。Porman を利用して Orca API の高度な機能に慣れる方法をご紹介します。

こんにちは、こんばんわ！クラウドインテグレーション事業部の魚介系エンジニア松尾です。 AWS で所有リソースに対し名前解決を行う場合、Route53 を利用されている方は多くいらっしゃると思います。 今回は私が Route53 を利用している中で、後述の構成で想定していなかった事象が発生したことと、よく忘れがちな Route53 の仕様について備忘の為にも投稿させていただきます。 私と同じような状況になった方の一助になれれば幸いです。 経緯 何が起こったのか AWS の名前解決の仕様について 解決策 ①PrivateLink の利用 プライベートホストゾーンの利用 hosts ファイルの利用 …

ECS (Fargate)環境にて、AutoScalingを設定したときのタスクのスケールアウト動作について気になったため、動作について検証いたしました。

こんにちは、こんばんわ！クラウドインテグレーション事業部の魚介系エンジニア松尾です。 前回ご紹介させていただいた Terraform の記事は、「Terraform Workspace を利用したディレクトリ構成でのパラメータの運用パターンをご紹介！(ゼロから始める Terraform 講座～その3～)」ということで、複数の環境を単一のディレクトリ構成で運用している場合のパラメータの調整方法について記載させていただきました。 今回の投稿は前回の記事の応用編として、モジュール間のパラメータの受け渡し方法について一助となる情報を紹介させていただきます。(前回の記事とセットということで、～その3.5…

こんにちは、フォージビジョン Orca Security 担当の尾谷です。Orca で利用できる AI 機能をご紹介します。

本記事の内容 こんにちは、こんばんわ！クラウドインテグレーション事業部の魚介系エンジニア松尾です。 AWS上で構成する CI/CDパイプライン として AWS CodePipeline を利用されている方は多くいらっしゃると思います。今回は、別のAWSアカウントに存在する AWS CodeCommit に存在するソースコードを用いて AWS CodePipeline でパイプラインを作成する手順を紹介します。 本手順では、CloudFormation、CDKは利用しません。AWSマネージメントコンソール および AWS CLI を利用して行います。 本記事の内容 構成イメージ AWS Code…

こんにちは。Orca Security 担当の尾谷です。Orca Security の Amazon WorkSpaces の対応状況を確認しました。

こんにちは、こんばんわ！クラウドインテグレーション事業部の魚介系エンジニア松尾です。 前回ご紹介させていただいた Terraform の記事は、「Terraform プロジェクトの効果的なディレクトリ構成パターン(ゼロから始める Terraform 講座～その2～)」ということで、いくつかのディレクトリ構成パターンについてご紹介させていただきました。 その中で、「ルートディレクトリが複数の場合 パターン②」として紹介させていただいた、Terraform Workspace を利用したディレクトリ構成に関して、細かい注意点まで言及できていませんでしたので、今回はそれを補完する追加情報をご提供でき…

2024/3/2 (土)にJAWS DAYS 2024が開催されました。私は、主にボランティアスタッフとして撮影担当として参加しておりました。当日の内容をいくつかご紹介しながら、振り返ります。

こんにちは、AWS チームの尾谷です。JAWS DAYS 2024 の Platinum サポーターブースで展示していた AWS アイコンクイズをご紹介します。

こんにちは、こんばんわ！クラウドインテグレーション事業部の魚介系エンジニア松尾です。 以前の記事で数回に分けて EFS に対するデータ移行方法を紹介させていただきました。 今回は EFS 自体のご紹介として、現在どのような仕様でどういった機能を提供しているか、どういったユースケースでの利用が想定されるかについて投稿させていただきます！ はじめに EFS 起動時のパラメータについて ファイルシステムの設定 ファイルシステムのタイプ バックアップ ライフサイクル管理 暗号化 パフォーマンス設定 スループットモード ネットワークアクセス ファイルシステムポリシー EFS で提供されている機能について…

こんにちは、Orca Security 担当の尾谷です。Orca Security の Shift Left 追加されたツリービューをご紹介します。

こんにちは、Orca Security 担当の尾谷です。リニューアルしたアラートページについてアウトプットさせていただきます。

AWS Wickrのプレミアム機能を無料で試せるようになるというアップデートがございましたので、基本機能も合わせてご紹介します。

こんにちは、こんばんわ！クラウドインテグレーション事業部の魚介系エンジニア松尾です。 ここ数回に分けて EFS のデータを AWS アカウント間でコピーする方法について紹介させていただきました。 今回はその前段となる、冗長化などで移行ケースが多いであろう「Amazon EBS から Amazon EFS へデータを移行する方法」をご紹介したいと思います！ はじめに はじめに 前提事項 fpsync とは？ fpsync の実行 fpsync に関する補足情報 考えられるユースケース 最後に 前回の記事については以下となります。 techblog.forgevision.com techblog…

こんにちは、Orca Security 担当の尾谷です。Orca Security がルートテーブルを考慮できない問題が改修されたか調査しました。結果、腑に落ちました。

こんにちは、Orca Security 担当の尾谷です。統合レポートページがリリースされましたのでご紹介したいと思います。

こんにちは、Orca Security 担当の尾谷です。Orca Security で全ユーザーに MFA を必須化できるようになったのでご紹介します。

こんにちは、Orca Security 担当の藤原です。前回に続き、脆弱性【 CVE-2023-1127 】について調べた結果を簡単にまとめてみました。

こんにちは、Orca Security 担当の尾谷です。Orca Security の Attack Path 機能が改善されましたのでご紹介します。

こんにちは、Orca Security 担当の尾谷です。Discovery で MFA を有効にしていないユーザーを一覧表示する方法をご紹介します。

こんにちは、Orca Security 担当の藤原です。 今回は、脆弱性 ( CVE-2023-37920 ) について調べた結果を簡単にまとめてみました。対象となる脆弱性は弊社の検証環境で検出したものから選びました。

こんにちは、こんばんわ！クラウドインテグレーション事業部の魚介系エンジニア松尾です。 前回は EFS のデータを AWS アカウント間でコピーする方法で AWS Backup のクロスアカウントバックアップ機能を紹介させていただきました。 AWS Backup を利用したアカウント間でのバックアップコピーは簡単であるものの Organization での設定が必要ということもあり、運用面でのハードルがやや高いと感じる方もいらっしゃったのではないでしょうか。 今回はその記事の続きで「EFS のデータを AWS アカウント間でコピーする方法～その2～」として、Organization での設定が不…