re:Inforce 2025

マネージドサービス部 佐竹です。 AWS re:Inforce 2025 に現地参加してきましたので、そのログを順番に記述しています。 はじめに IAM307-NEW Understand who in your organization can access your AWS resources 解説 概要 前提：なぜ、アクセス管理は複雑なのか アクセス制御で利用できるポリシー自体の種類の多さ ペルソナごとのミッションの違い ①：IAM Access Analyzer による最小権限への道のり 継続的な改善サイクル「Set, Verify, Refine」 サイクルの各段階を支援する機能群 …

マネージドサービス部 佐竹です。 AWS re:Inforce 2025 に現地参加してきましたので、そのログを順番に記述しています。 はじめに NIS203-NEW Simplify AWS WAF and Amazon CloudFront Security for Faster Deployment 解説 概要 背景：なぜ、CloudFront と WAF の設定は複雑だったのか ①：CloudFront エクスペリエンスの刷新 単一のワークフローで完結する CDN デプロイ デモ ②：AWS WAF エクスペリエンスの刷新 保護パック (Protection Packs) トラフィック…

マネージドサービス部 佐竹です。 AWS re:Inforce 2025 に現地参加してきましたので、そのログを順番に記述しています。 はじめに TDR309-NEW AWS Security Hub: Detect and respond to critical security issues 解説 概要 新しい Security Hub が解決を目指した4つの顧客課題 既存の Security Hub との棲み分けについて 新しい Security Hub の特筆すべきケイパビリティ Exposure Findings と Attack Path の掘り下げ セキュリティに特化したリソース…

マネージドサービス部 佐竹です。 AWS re:Inforce 2025 に現地参加してきましたので、そのログを日別に記載していきたいと思います。 なお、日記に近い内容なので気楽な気持ちでお読みください。 はじめに（1日目と同じ文章） 現地参加レポート 1日目 6月16日(月) 佐竹版 朝食 再び Expo 会場へ SEC228 Best practices for evaluating Amazon Bedrock Guardrails for Gen AI workloads 【AWS re:Inforce 2025】生成 AI 本稼働のための Bedrock Guardrails ベスト…

マネージドサービス部 佐竹です。 AWS re:Inforce 2025 に現地参加してきましたので、そのログを順番に記述しています。今回はついに AWS re:Inforce 2025 の基調講演（キーノート）のまとめとポイントとなっています。 はじめに 序章：新たな CISO が語る、セキュリティという名の「イノベーションの加速器」 主要な発表内容まとめ 第一章：基本の徹底 - IDおよびアクセス管理 外部から内部へ：IAM Access Analyzer internal access ルートユーザー保護の新しい標準：MFA の強制適用 第二章：境界線の強化 - データおよびネットワーク…

マネージドサービス部 佐竹です。 AWS re:Inforce 2025 に現地参加してきましたので、そのログを順番に記述しています。 はじめに SEC202 How the AWS obsession with resilience helps customers build for adversity 解説 補足①：本ブログを読む前に知っておきたい話 概要 可用性に関する4つの公理 (Availability Axioms) STS のリージョン分離と改善 移行がもたらした成果とは その他の回復性イノベーション AZ 障害と「グレーな障害」への耐性 補足②：Zonal Autoshift …

マネージドサービス部 佐竹です。 AWS re:Inforce 2025 に現地参加してきましたので、そのログを順番に記述しています。 はじめに SEC201 Security foundations: How AWS designs the cloud to be the most secure for your business 解説 概要 導入：信頼を問う2つの質問 客観性とバイアス セキュリティを重視する文化 技術による「約束」の証明 耐量子コンピュータ暗号 (Post-Quantum Cryptography) ※Quantum Ready AWS の PQC 対策①：VPC Enc…