「ほんの小さな設定ミス」が、なぜ大規模な情報漏えいにつながるのか？

この本では、AWSとOWASP Juice Shopを使った実践的なハンズオンで、そのメカニズムを解き明かします。攻撃者がたどる経路を自ら追体験し、その攻撃をGuardDutyとSecurity Hubで検知する。このプロセスを通じて、個々の脆弱性対策だけでなく、「多層防御」と「最小権限の原則」といった、より大きなセキュリティの考え方に触れていきます。

理論だけでなく、実際に手を動かして学びたい方のための、クラウドセキュリティ入門です。

AWSハンズオンで考えるクラウドのセキュリティ

ハンズオンの準備

Webアプリケーションへの攻撃

AWS認証情報の取得

Amazon S3格納ファイルの取得

GuardDutyによる不審な振る舞いの検知

ConfigとSecurity Hubによる不適切な設定の検出

ハンズオンの後始末

クラウドのセキュリティを考える

セキュリティ

クラウド

ハンズオン

Makio Tsukamoto