AWS のセキュリティ、アイデンティティ、コンプライアンス
AWS のセキュリティ、アイデンティティ、コンプライアンスサービス
AWS Identity & Access Management (IAM)
サービスとリソースへのアクセスを安全に管理
AWS Single Sign-On
クラウドシングルサインオン (SSO) サービス。
Amazon Cognito
アプリの ID 管理を行う。
AWS Directory Service
Active Directory のホスティングと管理を行う。
AWS Resource Access Manager
AWS のリソースを共有するためのシンプルで安全なサービス
AWS Organizations
AWS アカウント全体での一元的なガバナンスと管理。
AWS Security Hub
AWS のセキュリティチェックの自動化とセキュリティアラートを一元化します。
Amazon GuardDuty
インテリジェントな脅威検出で AWS アカウントを保護します。
Amazon Inspector
脆弱性管理を自動化します。
AWS Config
AWS リソースの設定を記録して評価します。
AWS CloudTrail
ユーザーアクティビティと API 使用状況を追跡します。
AWS IoT Device Defender
IoT デバイスのセキュリティ管理を行います。
AWS ネットワークファイヤーウォール
ネットワークセキュリティ。
AWS Shield
DDoS 保護。
Amazon Route 53 Resolver DNS Firewall
VPC のアウトバウンド DNS トラフィックのフィルターと制御を行います。
AWS Web Application Firewall (WAF)
悪意のあるウェブトラフィックをフィルタリング。
AWS Firewall Manager
ファイアウォールルールの一元管理。
Amazon Macie
大規模な機密データを検出して保護する
AWS Key Management Service (KMS)
マネージド型の暗号化キー作成と管理。
AWS CloudHSM
法規制コンプライアンスのためのハードウェアベースキーストレージ。
AWS Certificate Manager
SSL/TLS 証明書のプロビジョン、管理およびデプロイ。
AWS Secrets Manager
シークレットをローテーション、管理、取得する。
Amazon Detective
潜在的なセキュリティ問題を調査
AWS Elastic Disaster Recovery
スケーラブルでコスト効率性に優れた AWS へのアプリケーションの復旧
AWS Artifact
AWS のコンプライアンスレポートへのオンデマンドアクセス
AWS Audit Manager
AWS 利用状況を継続的に監査します。
AWS のセキュリティ、アイデンティティ、コンプライアンスサービス
| カテゴリ | ユースケース | AWS のサービス |
|---|---|---|
| Identity & Access Management | ユーザーアクセスと暗号化キーを管理 | AWS Identity & Access Management (IAM) |
| クラウドシングルサインオン (SSO) サービス |
AWS Single Sign-On | |
| アプリケーション向けアイデンティティ管理 | Amazon Cognito | |
| マネージド型 Microsoft Active Directory | AWS Directory Service | |
| AWS のリソースを共有するためのシンプルで安全なサービス | AWS Resource Access Manager |
|
| AWS アカウント全体での一元的なガバナンスと管理 | AWS Organizations | |
| 検出 |
統合されたセキュリティとコンプライアンスセンター | AWS Security Hub |
| マネージド型脅威検出サービス | Amazon GuardDuty | |
| アプリケーションのセキュリティを分析 | Amazon Inspector | |
| AWS リソースの設定を記録して評価 | AWS Config | |
| ユーザーアクティビティと API 使用状況の追跡 | AWS CloudTrail | |
| IoT デバイスのセキュリティ管理 | AWS IoT Device Defender | |
| インフラストラクチャの保護 | ネットワークセキュリティ | AWS ネットワークファイヤーウォール |
| DDoS 保護 | AWS Shield | |
| 悪意のあるウェブトラフィックをフィルタリング | AWS Web Application Firewall (WAF) | |
| ファイアウォールルールの一元管理 | AWS Firewall Manager | |
| データ保護 | 大規模な機密データを検出して保護する | Amazon Macie |
| キーストレージと管理 |
AWS Key Management Service (KMS) | |
| 法規制コンプライアンスのためのハードウェアベースキーストレージ |
AWS CloudHSM | |
| パブリックとプライベート SSL/TLS 証明書のプロビジョン、管理およびデプロイ | AWS Certificate Manager | |
| シークレットのローテーション、管理、取得 | AWS Secrets Manager | |
| インシデントへの対応 | 潜在的なセキュリティ問題を調査 | Amazon Detective |
| 高速で、自動化された、コスト効率に優れた障害対策 | CloudEndure Disaster Recovery | |
| コンプライアンス | AWS のコンプライアンスレポートにオンデマンドでアクセスできる、無料のセルフサービスポータル | AWS Artifact |
| AWS の使用状況を継続的に監査して、リスクとコンプライアンスの評価方法を簡素化する | AWS Audit Manager |
お客様
「不自由なく、簡単に追加のセキュリティを提供できる点がいいです。」
Amazon GuardDuty について、Roger Zou 氏
Snap Inc.
