ลองใช้งาน CloudFormation Guard กับ AWS Guard Rules Registry เพื่อเพิ่มความปลอดภัยให้ Infrastructure as Code
https://dev.classmethod.jp/articles/cloudformation-guard-aws-guard-rules-registry-infrastructure-as-code-th/
#dev_classmethod #AWS #Thai_Language #Classmethod_Thailand #AWS_CloudFormation #AWS_CloudFormation_Guard
[ACM.2] ACM が管理する RSA 証明書は、少なくとも 2,048 ビットのキーの長さを使用する必要があります
https://dev.classmethod.jp/articles/securityhub-fsbp-remediation-acm-2-cfn-guard/
#dev_classmethod #AWS_CloudFormation_Guard #AWS_Security_Hub #AWS_Certificate_Manager_ACM #AWS
[APIGateway.3] API ゲートウェイRESTAPIステージでは AWS X-Ray トレースを有効にする必要があります を CloudFormation Guard でチェックする
https://dev.classmethod.jp/articles/securityhub-fsbp-remediation-apigateway-3-cfn-guard/
#dev_classmethod #AWS_CloudFormation_Guard #AWS_Security_Hub #Amazon_API_Gateway
[APIGateway.2] API ゲートウェイRESTAPIステージは、バックエンド認証にSSL証明書を使用するように設定する必要があります を CloudFormation Guard でチェックする
https://dev.classmethod.jp/articles/securityhub-fsbp-remediation-apigateway-2-cfn-guard/
#dev_classmethod #AWS_CloudFormation_Guard #AWS_Security_Hub #Amazon_API_Gateway
[APIGateway.1] API Gateway REST と WebSocket API 実行のログ記録を有効にする必要があります を CloudFormation Guard でチェックする
https://dev.classmethod.jp/articles/securityhub-fsbp-remediation-apigateway-1-cfn-guard/
#dev_classmethod #AWS_CloudFormation_Guard #AWS_Security_Hub #Amazon_API_Gateway
CloudFormation Hooksで強い権限のIoTポリシーの作成をブロックしてみた
https://dev.classmethod.jp/articles/admin-iot-policy-block-using-cfn-hooks/
[レポート] AWS CloudFormationによるプロアクティブな制御のためのコーディング #GRC441 #AWSreInforce
https://dev.classmethod.jp/articles/reinforce2024-report-grc441/
#dev_classmethod #AWS_CloudFormation #AWS_CloudFormation_Guard #AWS #re_Inforce_2024
