AWS Security Blog | Amazon Web Services ブログ

【開催報告＆動画公開】AWS で実現する企業の包括的サイバーセキュリティ対策 – DDoS 攻撃・ランサムウェア対策から学ぶ、クラウド型のセキュリティアプローチ

2025年4月17日、「AWS で実現する企業の包括的サイバーセキュリティ対策」と題したセミナーを開催いたしました。昨今のIT環境は激しい変化の中にあり、特にランサムウェアやDDoS攻撃など、企業のITシステムに対する脅威が社会的にも大きな関心を集めています。本セミナーでは、セキュリティ携わる方、ご興味がある方向けにAWSを活用した包括的なサイバーセキュリティ対策についての知見を共有いたしました。

AWS re:Inforce 2025 および Japan Tour のご案内

AWS ではセキュリティに特化したグローバルな学習型カンファレンスである AWS re:Inforce を開催し、お客様がセキュリティについて集中的に学び、取り組みを加速するためのインサイトを得る場を提供しています。2025年は、6月16日～18日に、昨年同様ペンシルベニア州フィラデルフィアで開催されます。今回、本カンファレンスの登録が開始するとともに、日本語の紹介ページ、更に AWS re:Inforce 2025 Japan Tour をご紹介できることになりました。

Amazon S3 でオブジェクトの意図しない暗号化を防止する

Amazon Web Services（AWS）では、お客様のデータセキュリティが最優先事項であり、今後もそれは変わりません。AWS Customer Incident Response Team（CIRT）と当社の自動セキュリティ監視システムは、最近 Amazon Simple Storage Service（Amazon S3）バケットに関連する異常な暗号化アクティビティの増加を確認しました。

Amazon Verified Permissions によるビジネスアプリケーションにおけるエンタイトルメントサービスの構築

こちらのブログでは、アプリケーション開発者とアクセス管理者がアプリケーション内でユーザのアクセス承認を取り扱う際に直面する一般的な課題と、Amazon Verified Permissionsがこれらの課題を解決する方法について説明します。そして、支払管理などのユースケースに Verified Permissions を組み込むための統合的なガイドを提供します。最後に、きめ細かく、様々なケースに適応でき、アプリケーションの外部から管理されるアクセス制御システムの利点について議論します。

AWS IAM Identity Center における許可セットの管理とアカウント割り当ての委任

こちらのブログでは、AWS IAM Identity Center(AWS Single Sign-On の後継)を使用して、許可セットとアカウント割り当ての管理を委任する方法をご紹介します。日々のユーザーと権限の管理を委任することで、チームはより速く動き、中央集権的なアイデンティティ管理者の負担を軽減できます。