こんにちは。 こちらの更新も最近は、多くなっています。タイトルの通り、 AWS Security Forum Japan 2023 に参加してきました。参加してきて、思った事をつらつら書こうと思います。副題に書いてありますが、「セキュリティ民主化の実現に向けて」とあります。少し前から金融から他のITシステムへの潮流が流れてきてたセキュリティについて。 基本的な概念はあんまり変わらないですね。脆弱性の情報をどうやって取得するか、その管理と工数はどこから捻出するか、自動化するのか セキュリティ侵害発生時の対策をどうするのか パッチの適用をどうするのかがメインどころです。もう少し掘り下げて着眼点を変…