コンプライアンス

☁️ AWS — 全 19 件

AWS Organizations 10アカウント運用で失敗した話｜3ヶ月で見直した設計

AWS Organizations導入3ヶ月で権限管理がカオスに。セキュリティ監査で指摘される前に気づいた、Control TowerとSCPの現実的な使い方と失敗パターン。

GuardDutyで毎日5000件のアラート地獄に陥った実体験。False Positive対策とホワイトリスト設計で、実務レベルの運用設計を解説します。

「既存設定あるし少し手直しすればいいでしょ」が甘かった。SOC2 Type II審査でCloudTrailとAWS Configを根本から見直して気づいた落とし穴と、試行錯誤の末にたどり着いた設計パターンの話。

「どこに個人情報があるか分からない」——SOC2審査で詰まった経験、ありませんか？Macieを150超のS3バケットに本格導入して見えた誤検知・コスト・自動修復の実態をまとめました。

GuardDuty・Security Hubで毎日100件のアラート地獄に。2年間の本番運用で実装した、False Positive削減とコスト最適化の実践知見を赤裸々に共有します。

S3 監査で Macie を導入したら最初は False Positive 地獄。6ヶ月の試行錯誤を経て、ようやくまともに使いこなせるようになった話と実装パターン。

AWSのVPCフローログを本格導入して気づいたこと。月数十GBのログ量、クエリ費用の課題、そしてセキュリティ監査で実際に役立った異常検知の方法まで、チーム運用の実例を共有します。