コンプライアンス

☁️ AWS — 全 19 件

AWS WAFマネージドルールを全有効化したら本番が死んだ話と、1年半で辿り着いた設定戦略

「AWSが用意してるなら安全でしょ」と全部Blockにしたら決済APIが全滅した経験、ありませんか？1年半の試行錯誤で学んだCount/Block移行の現実的な進め方をまとめました。

「エンドポイント作れば安全でしょ」と思っていたら半年後に監査で引っかかった話。エンドポイントポリシーやDNS設定の落とし穴、マルチアカウント構成の実践知見をまとめています。

毎朝500件超えのアラートに「誰か見てる？」を繰り返した3ヶ月、経験ありませんか？False Positive対策からマルチアカウント設計まで、2年分の実践知見を実装コード付きでまとめました。

CloudTrailとConfigの「ちょっと有効にしてるから大丈夫」という罠に3ヶ月ハマった実体験。False Positiveとの戦い、ログ保持設計、Config Rulesの本当の落とし穴を、失敗パターンと解決コード付きで共有します。

Macieは確かに機密データを見つけます。でも検出された4,000件超のうち大半がFalse Positive。半年の運用で学んだ現実的な課題と、実際に機能した対策を正直に話します。

「マネージドルールを有効化すれば終わり」と思っていたら本番ログインAPIが落ちた。SOC2対応をきっかけにWAF v2と1年間格闘して見えた誤検知・コスト・チューニングの現実をまとめます。

SOC2対応で導入したMacieの本番運用。False Positive地獄、予想外のコスト、実装の落とし穴...シニアエンジニアが正直に語る現実的な運用ノウハウ。

CloudTrail・AWS Configの監査設計で地獄を見た実体験。S3ログの罠、コスト爆発、運用できない設定の失敗から学んだ実装パターンを本音で解説します。

SOC2審査でCloudTrail・Configの設定に失敗して月30万円の請求を食らった話。審査官に指摘された失敗パターンと正解設計を実装コード付きで共有します。

SOC2審査で指摘されたCloudTrailとConfig設定の失敗事例。マルチアカウント環境での落とし穴と、実装パターンをコード例で解説します。

5アカウントから10アカウントに増えた瞬間、SCP設計が完全に壊れました。削除権限の制御失敗、OU階層の複雑化、ポリシー組み合わせの地獄…実務で学んだ失敗と改善を包み隠さず公開します。

「初日4,200件のアラート」で絶望しかけたInspector v2、今は週200件に落ち着いています。マルチアカウント環境での誤検知対応・優先度設定・コスト管理まで、実務で得た正直な知見を共有します。