セキュリティ、アイデンティティ、コンプライアンス

IAM、KMS、WAF、GuardDuty など、認証から脅威検出まで AWS セキュリティサービス群を紹介

IAM Access Analyzer のアイコンIAM Access Analyzer 専門外部からアクセス可能なリソースと未使用のアクセス権限を検出するサービスAWS Certificate Manager のアイコンAWS Certificate Manager 基本SSL/TLS 証明書のプロビジョニング、管理、デプロイを自動化するサービスAWS Artifact のアイコンAWS Artifact 専門AWS のコンプライアンスレポートと契約書をオンデマンドで取得するサービスAWS Audit Manager のアイコンAWS Audit Manager 専門コンプライアンス監査のエビデンス収集と評価を自動化するサービスAWS CloudHSM のアイコンAWS CloudHSM 専門専用のハードウェアセキュリティモジュールで暗号鍵を管理するサービスAmazon Cognito のアイコンAmazon Cognito 人気Web ・モバイルアプリケーションの認証・認可とユーザー管理を提供するサービスAmazon Detective のアイコンAmazon Detective 専門セキュリティの検出結果を自動分析し、根本原因を調査するサービスAWS Directory Service のアイコンAWS Directory Service 専門AWS でマネージド Active Directory を提供するサービスAWS Firewall Manager のアイコンAWS Firewall Manager 専門AWS Organizations 全体のファイアウォールルールを一元管理するサービスAmazon GuardDuty のアイコンAmazon GuardDuty 人気機械学習を活用した脅威検出サービスAWS IAM のアイコンAWS IAM 定番AWS リソースへのアクセスを安全に管理するための認証・認可サービスAWS IAM Identity Center のアイコンAWS IAM Identity Center 人気複数の AWS アカウントと SaaS アプリケーションへのシングルサインオンを提供するサービスAmazon Inspector のアイコンAmazon Inspector 人気EC2 インスタンス、コンテナイメージ、Lambda 関数の脆弱性を自動スキャンするサービスAWS KMS のアイコンAWS KMS 定番データの暗号化に使う鍵を安全に作成・管理できるマネージド暗号鍵サービスAmazon Macie のアイコンAmazon Macie 専門S3 バケット内の機密データを機械学習で自動検出・保護するサービスAWS Network Firewall のアイコンAWS Network Firewall 専門VPC のネットワークトラフィックをきめ細かく制御するマネージドファイアウォールサービスAWS Payment Cryptography のアイコンAWS Payment Cryptography 専門決済処理に必要な暗号鍵の管理と暗号操作を提供するマネージドサービスAWS Private Certificate Authority のアイコンAWS Private Certificate Authority 専門プライベート証明書の発行・管理を行うマネージド認証局サービスAWS Resource Access Manager のアイコンAWS Resource Access Manager 専門AWS リソースを組織内の他のアカウントと安全に共有するサービスAWS Secrets Manager のアイコンAWS Secrets Manager 定番データベースパスワードや API キーを安全に管理・自動ローテーションするサービスAWS Security Hub のアイコンAWS Security Hub 人気AWS 環境のセキュリティ状態を一元管理し、ベストプラクティスへの準拠を自動チェックするサービスAmazon Security Lake のアイコンAmazon Security Lake 新サービスセキュリティデータを OCSF 形式で一元集約するデータレイクサービスAWS Shield のアイコンAWS Shield 専門DDoS 攻撃からアプリケーションを保護するマネージドサービスAWS Signer のアイコンAWS Signer 専門コードの署名と検証を行い、信頼されたコードのみがデプロイされることを保証するサービスAmazon Verified Permissions のアイコンAmazon Verified Permissions 新サービスCedar ポリシー言語でアプリケーションの認可ロジックを外部化するサービスAWS WAF のアイコンAWS WAF 人気Web アプリケーションを悪意のあるアクセスから保護するファイアウォールサービス