Security | HAQM Web Services ブログ

CDN とセキュリティエクスペリエンスを統合した CloudFront セキュリティダッシュボードのご紹介

セキュリティの脅威がより高度化し、その脅威が広がりやすくなるにつれ、お客様はより HAQM CloudFr […]

リソースタグによる HAQM Connect のより細かいアクセスコントロールの実現

プライバシー規制を遵守するため、コンタクトセンターの管理者は、コンタクトセンター内で使用される機密リソースに対する最小アクセス権限の設定を頻繁に求められます。HAQM Connect ではタグベースのアクセスコントロールにより、HAQM Connect 管理コンソール内の HAQM Connect リソースに対するより細かいアクセスコントロールを有効にできます。この記事では、リソースタグ付けをサポートする HAQM Connect リソースについて説明し、次に特定の HAQM Connect リソースにタグを設定し、タグベースのアクセスコントロールでそれらのリソースへの最小権限でのアクセスを設定する方法を示します。

HAQM ECS on AWS Fargate で設定可能な Linux パラメータの追加

AWS Fargate 上の Amazoon ECS タスクにおいて、① Linux カーネルパラメータを調整可能に、② コンテナ間で PID namespace を共有可能になりました。Linux カーネルパラメータを調整することで、ワークロードのネットワークスループットを最適化したり、信頼性を向上させることが可能になります。また、ECS タスク内のコンテナ間で PID namespace を共有することで、コンテナランタイムセキュリティツールなどの可観測性ツールをサイドカーコンテナとして実行することが容易になります。

AWS Direct Connect 接続に MACsec セキュリティを追加する

AWS Direct Connect は、MACsec セキュリティ（IEEE 802.1AE）をサポートし、ネットワークから AWS に到着するまでのデータを保護するための新しい選択肢を提供します。このリリースにより、Direct Connect は、10Gbps および 100Gbps のリンクに対して、ネイティブ、ニアラインレート、およびポイントツーポイントの暗号化を提供します。専用接続（Direct Connect のイーサネットポートが単一の顧客に専用化されている場合）で一部のロケーションで利用できる MACsec は、利用可能な最高速度で AWS への安全な接続が必要な場合に最適な選択肢です。