マネージドプレフィックスリスト

イベント概要 セッションメモ サイバー攻撃のグローバルトレンド、エッジセキュリティサービスの進化とサービスイノベーション AWS エッジサービスで実現するウェブアプリケーションの保護 AWS WAFと脅威インテリジェンスを活用した攻撃検知および遮断の自動化 SOCによるフルサポートでAWS WAFの運用監視をまるっとお任せ 複雑な運用や専門人材は必要なし！AWS WAFを自動運用できるWafCharmとは おまけ まとめ AWSが主催する「高度化するサイバー攻撃への Web セキュリティ対策 ～ 強化された機能と プロアクティブな運用サポート」というイベントに参加したので、そのレポートになりま…

VPoTの岩本 (iwamot) です。 この記事では、AWS Lambdaを使わずにサーバーレスな処理を実装する、いわゆる「Lambdaレス」な実装の例をご紹介します。具体的には「AWSサービスのIPレンジ変更を検知し、AWS WAFのIPセットを自動更新してみた」例です。 Lambdaレスな考え方は、AWS Summit Japan 2024のセッション「サーバーレス開発のベストプラクティス ～より効果的に、より賢く使いこなすために～」（動画、資料）で取り上げられ、注目されています。*1 いざ実装してみると、Lambda関数の保守がいらなくなるメリットが大きく感じられました。 *1:202…

こんにちは、Orca Security 担当の尾谷です。 Orca Security の Internet & IAM Exposure グラフはマネージドプレフィックスリストに対応しているか、調査をしてみましたのでアウトプットします。 AWS マネージドプレフィックスリスト AWS マネージドプレフィックスリストは、AWS が提供する CloudFront や、S3 といったサービスの IP アドレス範囲のリストです。 docs.aws.amazon.com マネージドプレフィックスリストがない時代は、CloudFront から ALB へのアクセスをコントロールしたい場合、つまり、以下の図…

こんにちは、Orca Security 担当の尾谷です。 今日は、よくお問い合わせいただく Orca Security の Internet & IAM Exposure グラフをご紹介します。 Orca Security の Internet & IAM Exposure グラフは、選択したリソースがネットワーク上でどのような接続をしているか、あるいは、どのように露出しているかを可視化するリソースマップ・ツールです。 Internet & IAM Exposure グラフに表示されるリソースマップは、セキュリティグループの設定ミスを見つけたり、セキュリティ インシデントの調査に役に立ちます。…

こんにちは！ 今日は、AWS（Amazon Web Services）で使われる「AWSマネージドプレフィックスリスト」というものについて、簡単に理解できるように詳しく解説します。 難しい言葉はなるべく使わず、わかりやすく説明するので、一緒に勉強していきましょう！ AWSマネージドプレフィックスリストって何？ プレフィックスリストって何？ まず、「プレフィックスリスト」について説明します。 プレフィックスリストとは、インターネット上の特定の場所（IPアドレス）をグループ化したリストのことです。 例えば、あなたの家や学校の住所をリストにまとめるようなものです。 AWSマネージドってどういう意味？…

こんにちは！エンタープライズクラウド部クラウドコンサルティング課の日高です。 もし私のことを少しでも知りたいと思っていただけるなら、私の後輩が書いてくれた以下のブログを覗いてみてください。 sabawaku.serverworks.co.jp 本日は以下ブログの後編（マネージドプレフィックスリストの設定方法や注意点）について記載していきます。 blog.serverworks.co.jp はじめに 以下の弊社ブログの続きとなりますので、「マネージドプレフィックスリストでルールをシンプルに（前編）」をご覧になっていない方はまずは読んでいただけると幸いです。 本ブログでは、マネージドプレフィックス…

はじめに セキュリティグループの管理において、こんな風に思ったことはありませんか。 複数のAWSアカウントで、オフィスや拠点などのIPアドレスを一元管理したい 一時的に追加したいIPアドレスがあるけど、セキュリティグループ内に大量のIPアドレスがあり、後日マネジメントコンソールからの削除するのが大変 マネージドプレフィックスリストで解決できるかもしれません。 マネージドプレフィックスリストとは マネージドプレフィックスリストとは、IPアドレスリストを管理を効率的に管理する仕組みです。 マネージドプレフィックスリストを使用することで複数のCIDRを1つのリストで管理できます。 加えて、後程の応用…

この記事は、「Unagi-Network Advent Calendar 2023」17日目の記事になります。 Unagi-Network Advent Calendar 2023 - Adventar 3年ほど記事を更新していませんでしたが、Advent Calenderにお誘いいただいたので、久々に更新しようと思います。 注意点 要約 背景 解決策の流れ IAMロールの作成 Lambdaの作成 EventBridgeの作成 ステップ1 ルールの詳細を定義 ステップ2 イベントパターンを構築 ステップ3 ターゲットを選択 設定の確認 解決策以外の没案 マネージドプレフィックスリストの活用 ル…