セキュリティサービスブログ

AWS のセキュリティ、アイデンティティ、コンプライアンス

クラウドでワークロードとアプリケーションを保護する

ID およびアクセス管理

AWS Identity Services により、アイデンティティ、リソース、アクセス許可をセキュアかつ大規模に管理できます。AWS では、従業員と、顧客が利用するアプリケーションのためにアイデンティティサービスを実施して、ワークロードとアプリケーションへのアクセスを迅速に開始し、管理することができます。

詳細はこちら »

検出と対応

AWS の検出と対応サービスは、開発ライフサイクルの早い段階でセキュリティ対策を統合しながら、セキュリティリスクを継続的に特定して優先順位を付けることで、セキュリティ体制を強化し、AWS 環境全体のセキュリティ運用を合理化するのに役立ちます。

詳細はこちら »

ネットワークとアプリケーションの保護

ネットワークおよびアプリケーション保護サービスは、組織全体のネットワーク制御ポイントできめ細かいセキュリティポリシーを適用するのに役立ちます。AWS のサービスは、トラフィックを検査およびフィルタリングして、ホストレベル、ネットワークレベル、およびアプリケーションレベルの境界での不正なリソースアクセスを防止するのに役立ちます。

詳細 »

データ保護

AWS は、データ、アカウント、ワークロードを不正アクセスから保護するためのサービスを提供しています。AWS のデータ保護サービスは、暗号化機能、キー管理、機密データ検出を提供し、お客様のデータとワークロードの保護を支援します。

詳細 »

コンプライアンス

AWS はコンプライアンスステータスを包括的に表示し、AWS のベストプラクティスとお客様の組織が遵守する業界標準に基づく自動化されたコンプライアンスチェックを使用して、環境を継続的にモニタリングすることもできます。

詳細 »

AWS のセキュリティ、アイデンティティ、コンプライアンスサービス

カテゴリ	概要	AWS のサービス
ID およびアクセス管理	ID と AWS のサービスおよびリソースへのアクセスを安全に管理する	AWS Identity and Access Management (IAM)
	複数の AWS アカウントやアプリケーションへのワークフォースのアクセスを一元管理	AWS IAM アイデンティティセンター (SSO の後継)
	安全でフリクションレスなカスタマー ID およびアクセス管理の実装と拡張	Amazon Cognito
	カスタムアプリケーション内できめ細かい権限と承認を管理する	Amazon Verified Permissions
	フルマネージドのマイクロソフトアクティブディレクトリサービスで効率を高める	AWS Directory Service
	複数のアカウント間で AWS リソースを簡単かつ安全に共有	AWS Resource Access Manager
	AWS リソースをスケーリングする際に、環境を一元管理する	AWS Organizations
検出と対応	インテリジェントな脅威検出で AWS アカウントを保護	Amazon GuardDuty
	大規模な自動化された継続的な脆弱性管理	Amazon Inspector
	AWS のセキュリティチェックの自動化とセキュリティアラートの一元化	AWS Security Hub
	数ステップでセキュリティデータを自動的に一元化	Amazon Security Lake
	セキュリティデータを分析および視覚化して、潜在的なセキュリティ問題を調査	Amazon Detective
	リソースの構成を評価、監査、および評価	AWS Config
	AWS、オンプレミス、および他のクラウド上のリソースとアプリケーションを観察および監視する	Amazon CloudWatch
	ユーザーアクティビティと API 使用状況の追跡	AWS CloudTrail
	IoT デバイスとフリート全体のセキュリティ管理	AWS IoT Device Defender
	スケーラブルでコスト効率性に優れた AWS へのアプリケーションの復旧	AWS Elastic Disaster Recovery
ネットワークとアプリケーションの保護	アカウント全体のファイアウォールルールを一元的に構成および管理する	AWS Firewall Manager
	VPC 全体に Network Firewall セキュリティをデプロイする	AWS Network Firewall
	マネージド DDoS 保護でアプリケーションの可用性と応答性を最大化する	AWS Shield
	VPN なしで企業アプリケーションに安全にアクセス	AWS Verified Access
	一般的な攻撃からウェブアプリケーションを保護	AWS Web Application Firewall (WAF)
	VPC のアウトバウンド DNS トラフィックのフィルターと制御	Amazon Route 53 Resolver DNS Firewall
データ保護	大規模な機密データを検出して保護する	Amazon Macie
	データを暗号化またはデジタル署名するためのキーを作成および管理する	AWS Key Management Service (AWS KMS)
	AWS 上のシングルテナントのハードウェアセキュリティモジュール (HSM) の管理	AWS CloudHSM
	AWS のサービスと接続されたリソースを使用した SSL/TLS 証明書のプロビジョニングと管理	AWS Certificate Manager
	クラウドホスト型支払アプリケーションにおける暗号化オペレーションの簡素化	AWS の支払暗号
	リソースを識別してデータを保護するためのプライベート証明書を作成する	AWS Private Certificate Authority
	シークレットのライフサイクルを一元的に管理する	AWS Secrets Manager
コンプライアンス	AWS のコンプライアンスレポートにオンデマンドでアクセスできる、無料のセルフサービスポータル	AWS Artifact
コンプライアンス	AWS の使用状況を継続的に監査して、リスクとコンプライアンスの評価を簡素化する	AWS Audit Manager