石原です。

引き続きAWS環境のセキュリティ監査の是正対応とコストカットについて進めております。

コストカットについてはお客様の役員への説明を行い、感触もよく特に問題ないそうでそのまま実施してねーって感じでした。
やる事も大枠はボリュームタイプ変更が一番コスト削れるので、手順作って保守チームにお願いしました。
11月くらいには一通り終わる予定とこと。

監査の是正事項については、以外に指摘事項が多い結果となりました。
大枠AWS内で完結する話と、Workspacesの指摘事項があったのですが
Workspacesの指摘事項はそもそもOSレイヤーの脆弱性に関する指摘・対応なので
社のセキュリティ規定で定めてなく、方針決めからしなくてはいけない部分もありそうです。

監査はCIS AWS Foundations Benchmark v3.0.0で行っているようです。
見てると頭痛くなってくる内容ですが、必要なことなので頭にインプットします。。

そんな感じです、ではでは

The following two tabs change content below.

• この記事を書いた人
• 最新の記事

石原 真裕

2021年からフリーランスとしてインフラ系のSEをやっております。よろしくお願いいたします。

最新記事 by 石原 真裕 (全て見る)

• 2025年01～02月振り返り - 2025年3月2日
• 2024年の振り返り - 2025年3月2日
• 2024年12月振り返り - 2025年3月2日