カスタム ポリシー

こんにちは！イーゴリです。 この記事は下記の記事の続きとなりますので、この記事を読む前に必ず下記の記事をご一読ください。 blog.serverworks.co.jp この記事では、AWSのセキュリティサービスを使うことで自分のAWS環境を守る方法を紹介したいと思います。今回は、AWS環境の基本セキュリティサービスを紹介しますが、次の記事では、サイバー攻撃やその対策方法について紹介したいと思います。 リスクの把握 リスクへの対処法の検討 AWS環境の基本セキュリティサービスを有効にする AWS CloudTrail AWS Config Amazon GuardDuty EC2 の Malwa…

こんにちは。JBS で Microsoft 365 の導入を担当している鷲津です。 前回に引き続き、Microsoft Defender for Cloud Apps（以降、MDCA）の機能を Cloud Access Security Broker（以降、CASB）の4要素に沿って解説します。 今回は、ポリシー機能についてより詳しく紹介いたします。 前回のおさらい 用語解説 ポリシー機能 既定のポリシーの利用方法 カスタムポリシーの利用方法 最後に 前回のおさらい 過去2回を通して、MDCA の各機能について紹介いたしました。 可視化 MDE等の他製品からトラフィックログを連携することで、シ…

こんにちは。JBS で Microsoft 365 の導入を担当している鷲津です。 前回に引き続き、Microsoft Defender for Cloud Apps（以降、MDCA）の機能を Cloud Access Security Broker（以降、CASB）の4要素に沿って解説します。 今回は、データセキュリティ/脅威保護の機能について紹介いたします。 前回のおさらい 用語解説 データセキュリティ 脅威保護 最後に 前回のおさらい 前回は、可視化/コンプライアンスの機能について紹介しました。 可視化 MDE等の他製品からトラフィックログを連携することで、シャドウITの検知を実現します…

はじめに 設定例 ポリシータイプ ターゲット スケジュール登録 はじめに ライフサイクルマネージャーを使うとEC2のスナップショットを定期的に取ってくれます。これはec2のメニューの中にあります ライフサイクルマネージャー 設定例 簡単な設定例、インスタンス1台(TEST-SERVER）を日次で取得する方法。 ポリシータイプ 「ライフサイクルポリシーの作成」で新規の設定を開き、 カスタムポリシー/EBSスナップショットポリシーを選択して「次へ」を押す。 ターゲット ターゲットリソースに「インスタンス」を選択、リソースタグにインスタンス名「Name/TEST-SERVER」を入力して「追加」ボタ…

安全なリンク機能 安全な添付ファイル機能 「組み込みの保護 (Built-in-Protection)」の除外設定をすることで、該当のユーザー、グループ、ドメインに対して機能を無効化する手順 特定のユーザーに組み込み保護を適用する場合 操作の流れ 組み込みの保護ポリシーの除外設定手順 安全な添付ファイルポリシーの新規作成手順 チェックを入れる項目 安全なリンクポリシーの新規作成手順 チェックを入れる項目 Defender for Office365 Plan1 および Plan2 ライセンス（MDO）を所有することで、既定 (初期状態のまま) の状態にて、 "組み込み保護 [Built-in …

api-change:sagemaker： Scope と AuthenticationRequestExtraParams を SageMaker Workforce OIDC 設定に導入しました。これにより、お客様はプライベート Workforce IdP 統合用にこれらのオプションを変更できます。モデルレジストリ クロスアカウントモデルパッケージグループが検出可能になりました。 api-change:pca-connector-scep： SCEP 用コネクタを使用すると、管理されたクラウド CA を使用してモバイルデバイスやネットワーク機器を登録できる。SCEPは、モバイルデバイスを登…

マルウェアの ZAP フィッシング ZAP スパム ZAP [配信後のアクティビティ] レポート画面の表示確認方法 検疫に隔離されたメールを確認・解放する手順 スパム対策の ZAP の無効化方法 マルウェア対策の ZAP の無効化方法 ZAP (Zero-hour auto purge) とは、メールがユーザーのメールボックスに受信後にMicrosoft365 のセキュリティによって、スパム、フィッシング、またはマルウェアを検知してメッセージを処理する機能です。 そのため、ZAP が動作しているメールは、一度はユーザーのメールボックスに受信しているメールアイテムとなります。 受信したメールが削…

マネージドサービス部 佐竹です。 今回はセキュリティの向上を目的として、Amazon EC2 の「データ保護とセキュリティ(Data protection and security)」設定について解説していきます。 はじめに Data protection and security の5つの設定項目 Data protection and security の各項目解説 1. Data Lifecycle Manager default policies デフォルトポリシーとはどのような機能なのか デフォルトポリシーを設定しておくと何が良いのか AWS Organizations への対応 2…

偽装 について なりすまし について 保護設定を編集 ユーザーの保護を有効にする ドメインの保護を有効にする メールボックスインテリジェンスを有効にする 偽装保護のためのインテリジェンスを有効にする スプーフィングインテリジェンスの有効/無効を確認する手順 スプーフィングとして検出したメールに対するアクションを確認する手順 [メールボックス インテリジェンスを有効にする] [偽装保護のインテリジェンスを有効にする] の確認、および、有効化の操作手順 Microsoft 365 Defenderのフィッシング対策ポリシーに [偽装] と[なりすまし] の設定がありますが、以下のような違いがありま…

こんにちは、こんばんわ！クラウドインテグレーション事業部の魚介系エンジニア松尾です。 以前の記事で数回に分けて EFS に対するデータ移行方法を紹介させていただきました。 今回は EFS 自体のご紹介として、現在どのような仕様でどういった機能を提供しているか、どういったユースケースでの利用が想定されるかについて投稿させていただきます！ はじめに EFS 起動時のパラメータについて ファイルシステムの設定 ファイルシステムのタイプ バックアップ ライフサイクル管理 暗号化 パフォーマンス設定 スループットモード ネットワークアクセス ファイルシステムポリシー EFS で提供されている機能について…

Teams Phoneの代表的な機能である自動応答と通話キューについて、管理者権限を持たない一般ユーザーにも一部機能の管理権限を与えることができます。 現時点（2024年1月時点）では、着信時の応答メッセージ・音声に関しての設定権限を任意の一般ユーザーへ付与できます。 設定方法 一般ユーザーに設定を許可する項目のON/OFFを指定する 自動応答・通話キューに管理権限を付与するユーザーを設定する 権限を付与された一般ユーザーでの設定方法 自動応答 通話キュー 終わりに 設定方法 設定を許可する項目のON/OFFを指定したポリシーを作成し、そのポリシーを割り当てたユーザーを自動応答・通話キューへ紐…

AdminOnlyAccessPolicy DefaultFullAccessPolicy NotificationEnabledPolicy DefaultFullAccessWithNotificationPolicy [検疫ポリシー] の作成手順について 検疫ポリシーを割り当てる手順 マルウェア対策 迷惑メール対策 フィッシング対策 安全な添付ファイル] 機能のユーザーへの通知を行う設定 マルウェア対策ポリシーの [管理者通知] 設定例 検疫された際にユーザーに通知が届くかどうかは、設定されている [検疫ポリシー] により変わり、検疫された際にユーザーに通知を行いたい場合 [Defaul…