Amazon Web Services ブログ
Category: AWS Identity and Access Management (IAM)
新しい IAM Access Analyzer 機能で重要な AWS リソースへの内部アクセスを検証する
6 月 17 日、重要な AWS リソースにどの AWS Identity and Access Manage […]
AWS re:Inforce 2025: アイデンティティファーストのセキュリティ構築 – ID とアクセス管理トラックガイド
AWS re:Inforce 2025 で注目の「ID とアクセス管理」トラックについて紹介します。6 月 16 日から 18 日に開催されるこのイベントでは、ハイブリッド・マルチクラウド環境における ID 中心のセキュリティ戦略を深く掘り下げます。ゼロトラスト実装、最小特権アクセス制御、AI 時代の ID 保護など、30 以上の専門セッションを用意しました。AWS IAM、IAM Identity Center、Amazon Cognito などを活用した実践的なアプローチを学べます。従業員 ID 管理からマシン間認証まで、今日の ID セキュリティ課題に対応する貴重な知見を提供します。
AWS Weekly Review: Amazon EKS、Amazon OpenSearch、Amazon API Gateway など (2025 年 4 月 7 日)
4 月 7 日週から AWS Summit のシーズンが始まります! これらの無料のイベントは世界中で開催され […]
大規模に最小権限を実現するための戦略 – パート 2
このブログ記事では、AWS における最小権限を大規模に実現するための戦略を紹介します。Identity and Access Management (IAM) における最小権限の実現に焦点を当て、「計画」「ポリシー」「プロセス」の3つのカテゴリーに分けた実践的な 9 つの戦略をご紹介します。パート 1 では最初の 5 つの戦略を取り上げました。パート 2 である本記事では残りの 4 つの戦略について解説します。
大規模に最小権限を実現するための戦略 – パート 1
このブログ記事では、AWS における最小権限を大規模に実現するための戦略を紹介します。Identity and Access Management (IAM) における最小権限の実現に焦点を当て、「計画」「ポリシー」「プロセス」の3つのカテゴリーに分けた実践的な 9 つの戦略をご紹介します。本記事では最初の 5 つの戦略を取り上げ、パート 2 では残りの 4 つの戦略を取り上げます。
AWS Weekly Roundup: Anthropic Claude 3.7、JAWS Days、クロスアカウントアクセスなど (2025 年 3 月 3 日)
私には、昨年 9 月に AWS GenAI Loft London でライブアプリケーションを構築したときの素 […]
AWS Weekly Roundup: Cloud Club Captain 申請、Formula 1®、Amazon Nova プロンプトエンジニアリングなど (2025 年 2 月 24 日)
2 月 20 日に開催された AWS Developer Day 2025 では、責任ある生成 AI を開発ワ […]
スナップショットから Amazon EBS ボリュームを作成するときのリソースレベル権限が強化
Amazon Elastic Block Store(Amazon EBS)スナップショットを使用して、業務では新しいボリュームを作成する際のベースライン基準となるアプリケーションデータボリュームのポイントインタイムコピーを取得します。これにより、異なる AWS リージョンでアプリケーションのワークロードを迅速に起動したり、データ保護や災害復旧の要件を満たすことができます。ユーザーが異なる AWS リージョンやアカウント間で AWS ワークロードを移行する際、セキュリティと規制コンプライアンスは依然として最優先事項であり、きめ細かなアクセス制御を可能にする API コールのリソースレベルアクセス制御が求められます。
AWS Amplify Hosting でサーバーサイドレンダリングのための IAM Compute Roles
今日、AWS Amplify Hosting は、AWS Amplify アプリケーションの IAM Compute Roles を導入しました。これにより、コンピュート実行時から AWS サービスへの安全なアクセスを可能にし、サーバーサイドレンダリング機能を拡張できるようになりました。IAM Compute Roles を使えば、開発者はサーバーサイドレンダリングアプリに特定の権限を付与でき、Amplify が他の AWS サービスへの承認された呼び出しを行えるようになります。この新機能により、セキュリティのベストプラクティスを維持しながら、開発プロセスを加速できます。
【開催報告】AWS re:Invent 2024 製造業お客様向け 現地参加企業 Meet-up
昨年12月の AWS re:Invent に現地参加いただいた製造業のお客様を対象に、2025年2月7日(金) […]