石原です。
10月はボチボチ体調も戻ってきて、セーブ気味を解除して通常通りの業務量に戻せた感触。ぶり返して波がありましたがようやく胃(食道)の方が落ち着いてきました。丸々3か月くらい掛かった感じですかねー、大変でした。
デスクワークなんで固まりやすいのは変わらずなのですが、年齢と共に今までにまして固まりやすくなってる感じしますので、ちゃんと体づくりもしないとなと思いました。冬も間近ですので、引き締めていきたいです。
業務の方は、現場のAWS監査シーズンですので前年度と同様の精査と是正を行ってました。前年度はベンダーさんと一緒にやってて、精査は私、是正で簡単なところは別チームにお願いしていたのですが今年は全部私の方で実施した形で、ちょいちょいスクリプト組んだりして翌年以降の抽出が楽になるようにしてたり。
大きく分けて、リセラー管理のものとAWSからの直の環境がありーの状況で、リセラー管理のものはOrganization集約してなかったり、Security Hubの集約化してませんのでまずはそちら進めていきたいかなー、現場側の予算の問題がありますが。一応やっていく方向でこちらも進んでます。
GuardDutyとかInspector、Macieとかも有効化して、SSMのパッチマネージャー等々もありますが…すぐ思いつく範囲で結局どこがチェックして、どこが是正するの?とか、エンドに提供する際にどういう形態でメニュー化して、おいくらぐらい頂くのか等考えることが山盛りでそこまでは手が出なさそうな感じですね(理想形としてはもちろんやった方がいいんですが)
そんな感じでまだまだやることはありそうですね。
ではでは