IAM ユーザーã®ãƒã‚°ã‚¤ãƒ³å¤±æ•—を検知ã—ã¦è¤‡æ•°å›žå¤±æ•—ã™ã‚‹ã¨æ¨©é™ã‚’剥奪ã™ã‚‹ä»•çµ„ã¿ã‚’作ã£ã¦ã¿ãŸ | DevelopersIOã“ã‚“ã«ã¡ã¯ã€AWS 事æ¥æœ¬éƒ¨ã®å¹³æœ¨ã§ã™ï¼ AWS ã«ãŠã‘ã‚‹ PCIDSS v3.2.1を見ãŸæ™‚ã«è¦ä»¶ 8 ã‚’å‚ç…§ã™ã‚‹ã¨ã‚¢ã‚«ã‚¦ãƒ³ãƒˆãƒãƒƒã‚¯ã«é–¢ã™ã‚‹è¦ä»¶ãŒã‚ã‚Šã¾ã™ã€‚ ç¾çŠ¶ã€åŸ·ç†æ™‚点ã§ã¯ IAM ユーザーã§é€£ç¶šã—ã¦ãƒã‚°ã‚¤ãƒ³å¤±æ•—ã—ã¦ã—ã¾ã£ãŸã¨ã—ã¦ã‚‚アカウントをãƒãƒƒã‚¯ã§ãる仕様ã¯ã‚ã‚Šã¾ã›ã‚“。 ãŸã ã€AWS å…¬å¼ã®ã‚³ãƒ³ãƒ—ライアンスガイドを見るã¨ä»¥ä¸‹ã®ã‚ˆã†ã«è¨˜è¿°ã•ã‚Œã¦ã„ã¾ã—ãŸã€‚ PCI DSS 審査ã®é©ç”¨ç¯„囲内ã§ã‚ã‚‹ã¨åˆ¤æ–ã•ã‚ŒãŸ IAM ユーザーã«ã¯ã€8.1.6 ãŠã‚ˆã³ 8.1.7 ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆãƒãƒƒã‚¯ã«é–¢ã™ã‚‹è¦ä»¶ã‚’満ãŸã™è¿½åŠ ã®ä»•çµ„ã¿ãŒå¿…è¦ã§ã™ã€‚ãŠå®¢æ§˜ãŒã“れをé”æˆã™ã‚‹ã«ã¯ã€AWS CloudTrailã€Amazon DynamoDBã€AWS Lambdaã€Amazon CloudWatch を組ã¿åˆã‚ã›ã¦é€£ç¶šã—ãŸãƒã‚°ã‚¤ãƒ³å¤±æ•—を追跡ã—ã¦ã€ãƒã‚°ã‚¤ãƒ³å¤±æ•—ãŒã—ãã„値ã§ã‚ã‚‹ 6 回連続ã§ç™ºç”Ÿã—ãŸå ´åˆã«åˆ¶é™ã‚’å¼·ã‚㟠I
{{#tags}}- {{label}}
{{/tags}}