Amazon Web Services ブログ

Category: Centralized operations management

AWS Managed Services(AMS)で AWS クラウドインフラのセキュリティを強化する

AWS Managed Services(AMS)で AWS クラウドインフラのセキュリティを強化する

セキュリティやデータ損失インシデントは、金銭的損失だけでなく社会的信用の失墜にもつながります。AWS の責任共有モデルにおいて「クラウドにおけるセキュリティ」はお客様の責任範囲ですが、IAM ガバナンス、パッチ管理、脅威検出、インシデント対応、コンプライアンス維持を大規模に実装・運用し続けることは容易ではありません。AWS Managed Services(AMS)は、GuardDuty による 24/365 の脅威監視、NIST 準拠のインシデント対応、自動パッチ適用、AWS Config を活用したコンプライアンスの可視化など、予防・検出・対応にわたるセキュリティのベストプラクティスを包括的に提供します。本記事では、AMS を活用してクラウドインフラのセキュリティ体制を強化する方法を紹介します。

アンマネージド Amazon EC2 ノードへの AWS Systems Manager エージェント自動インストール

AWS Systems Manager は複数の AWS リソースの一元的なマネジメントを可能にする強力なツールです。しかし、Systems Manager を活用するには、EC2 インスタンスに SSM エージェントをインストールし、適切な権限設定を行う必要があります。このブログでは、CloudFormation と SystemsManagerの Automation を用いて、マルチアカウントの EC2 インスタンスに SSM エージェントを自動でインストールする方法が説明されています。

Amazon Bedrock を使用した Well-Architected な生成 AI ソリューションによる運用上の優秀性の実現

本稿では、AWS Well-Architected Framework の運用上の優秀性 (operational excellence) の柱をベースラインとして、AI を安全に大規模利用するために実際のプロジェクトで開発したベストプラクティスとガイドラインを共有します。

Operations re:Imagined – AWS re:Invent 2024 が始まる前に知っておくこと

12 月 2 日から 12 月 6 日にかけて毎年恒例のクラウドコンピューティングカンファレンス、AWS re:Invent 2024 がラスベガスで開催されます。このカンファレンスでは、洞察力のある基調講演に参加し、サービスを深く掘り下げて学び、クラウドエンスーシャストたちと交流する機会が得られます。初心者からエキスパートまで、全ての参加者に合わせたセッションやイベントをご用意しています。学習するサービスが多数あるため、オペレーションに関するセッションを事前に検討しておくことをおすすめします。

AWS Organizations 全体でマネージドノードの AWS Systems Manager エージェントのステータスを集中監視およびアラート通知する方法

オンプレミスまたは Amazon Elastic Compute Cloud (Amazon EC2) 上の重要なサーバーで実行されている AWS Systems Manager エージェント (SSM エージェント) が、何らかの理由で AWS Systems Manager (SSM) との正常な接続を失った際に、プロアクティブな通知を受けたいと思ったことはありませんか? SSM エージェントのステータスの可視性を高め、ダッシュボードで監視したいと思ったことはありませんか?このブログ記事では、これらの目的を達成するための自動化された仕組みについて説明します。

計画から実行まで ー AWS Migration Hub を活用してマイグレーションとモダナイゼーションを加速する

クラウドのマイグレーションとモダナイゼーションは、時間がかかり複雑で、常に進化し続けるプロセスです。それにもか […]