- 2026-05-07
- 2026-07-29
AWS STSクロスアカウント実践｜信頼ポリシーとConfused Deputy対策
AWSクロスアカウント設計を解説。STSの4種類のAPI、信頼ポリシーのPrincipalとCondition設計、代表的な連携パターン、Confused Deputy対策の要点を実装例で整理します。
CATEGORY
AWS / セキュリティ
- 2026-05-07
- 2026-07-29
IAM権限棚卸しの自動化｜Access Analyzer×CloudTrail Lake実践
IAM権限の棚卸し自動化を解説。Access Analyzerの未使用権限検出、Last Accessedの分析、CloudTrail Lakeの利用実績調査、EventBridgeとLambdaによる継続運用を整理します。
- 2026-05-01
- 2026-07-24
AWS Config Conformance Pack実践｜自動修復とコンプライアンス統制
AWS ConfigのConformance Packと自動修復をTerraform実装。CIS/Foundational/PCI DSSを適用し、SSM AutomationとLambdaで是正、Organizations委任管理を解説。