「AWS」の検索結果
-
オンプレ NAS と AWS S3 でランサムウェア対策｜3-2-1-1-0 の構成例
はじめに ランサムウェア対策のバックアップは、「速く戻せること」と「攻撃者にも消せないこと」を同時に満たす必要があります。この 2 つは別々の層で担うのが現実的で、ローカルの NAS が前者を、クラウドの不変ストレージが後者を受け持ちます。本記事... -
AWS S3 Object Lock でランサムウェア対策｜設定手順と注意点
はじめに ランサムウェア対策では、本番データが暗号化されても戻せるように、改ざん・削除できないバックアップをクラウド側に持っておくことが有効です。これを Amazon S3 で実現する仕組みが S3 Object Lock です。保持期間中は、たとえ認証情報が漏れ... -
AWS WAF と FortiWeb の違い｜選定の比較軸と使い分け
はじめに WAF を選ぶ際、クラウド事業者が提供するものと、セキュリティベンダーの専用製品とで迷うことがあります。その代表的な比較が、AWS のマネージドサービスである AWS WAF と、Fortinet の専用 WAF である FortiWeb です。両者は同じ WAF でも性格... -
AWS Interconnect とは｜GCP・OCI 接続と Direct Connect の違い
はじめに 大規模なエンタープライズでは、特定サービスの活用やデータレジデンシー要件を背景に、複数のクラウドプロバイダーへワークロードを分散させる構成が増えています。こうしたマルチクラウド環境で AWS と他クラウドを閉域接続するには、これまで ... -
AWS App Runner 終了｜ECS Express Mode への移行手順と RDS Custom 対応
はじめに クラウドインフラの選定において、マネージドサービスの利便性は強力ですが、同時にサービスのライフサイクル管理（終了や移行）への対応も避けられません。 2026 年 3 月 31 日、AWS は公式ドキュメント「AWS Lifecycle Changes」を通じて、9 サ... -
AWS WAF の構成と設計の基礎｜保護対象・ルール・料金の全体像
はじめに Web アプリケーションを公開すると、SQL インジェクションや XSS、bot による不正アクセスなど、アプリケーション層を狙った攻撃への対策が必要になります。AWS では、これらをマネージドサービスとして扱える AWS WAF が用意されています。導入... -
AWS CLI で S3 のフォルダを一括ダウンロードする手順｜cp と sync
はじめに Amazon S3 にシステムログなどをフォルダー（プレフィックス）で階層化して保存している場合、解析やバックアップのために手元へダウンロードする作業が発生します。AWS Management Console の標準機能ではフォルダーごとの一括ダウンロードがで... -
AWS CLI インストール手順 Windows と Ubuntu｜S3 と EC2 接続
はじめに AWS の運用をマネジメントコンソールのクリック操作だけで行うと、繰り返しの作業や大量のファイル操作、スクリプトによる自動化には向きません。こうした作業を効率化するために有用なのが AWS CLI（Command Line Interface）です。AWS CLI を導... -
AWS WAF の IP 制限が効かない原因と CloudFront で IPv6 を無効化する手順
はじめに AWS WAF で特定の IPv4 アドレスのみを許可する設定を入れ、自分のグローバル IP アドレスを許可リスト（IP Set）へ登録した。それでもブラウザからアクセスすると 403 Forbidden が返り、接続できない。許可リストの IP アドレスを見直しても誤... -
AWS Vault を Ubuntu に導入する手順｜pass と file バックエンドの選び方
はじめに AWS CLI を使う際、アクセスキーは既定で ~/.aws/credentials に平文（暗号化されていない状態）で保存されます。この方式は手軽な一方で、PC がマルウェアに感染した場合や、設定ファイルを誤って公開リポジトリにコミットした場合に、長期の認...
