Code」という2つのアプローチを用意している。CodeはAPIで実行内容を自動化し、構成情報を持つ設定ファイルの記述や、実行結果となるログを用いてクラウド上では目に映りにくい部分の可視化を実現。「エンジニア以外にも法令順守担当者など誰でも状況を把握できる」(梅谷氏)。Codeは、テンプレートを用意することで見落としなどのヒューマンエラーを減らし、セキュリティ実装の可視化を実現する仕組みだ。CloudFormationテンプレートが連携する。同社は「セキュリティリスクをゼロに近づけるための基本的な実装を行ったテンプレートを用意しているので、よりリスクが軽減する」(梅谷氏)と述べていた。Fintechリファレンス・アーキテクチャー日本版」この他にはAWSが供えるセキュリティサービスを2つ紹介した。S3に保存した機密データを自動的に検出し、分類や保護を行うサービスである。「例えば社外秘という情報があるのにアクセス権がパブリックな状態、またはまもなく退職する社員が人事データに頻繁にアクセスするなど、危険な状況に対して警告を発するモニタリングサービス」(梅谷氏)だ。GuardDuty」は機械学習を用いて脅威検出や異常検知を行うマネージドサービスである。Management)利用時にアカウントへの異常アクセスなど通常とは異なる活動パターンを検出すると、重要度に応じた3段階のアラートを通知。Logsと連携してイベント駆動型のアクションをサポートする。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。Japanをご覧ください。Davisからのライセンスに基づき朝日インタラクティブが運営しています。クッキーについて広告について運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。