クラウドの設定ミス対策
クラウドの設定ミスは、公開範囲や権限の設定が意図より広くなり、データや管理機能が外から使える状態になることです。担当者が知りたいのは、自社の環境に危ない設定が残っていないかです。点検は、契約しているクラウドのアカウントと、誰が管理しているかを一覧にするところから始めます。そのうえで、外部に公開しているストレージと、管理者の権限を持つ人を確かめます。
IAM権限の棚卸し手順|未使用ID・最小権限・ロールの信頼条件
IAM権限の棚卸しの手順をAWSを例に説明する。最終利用日で未使用のIDとアクセスキーを洗い出す方法とその限界、ポリシーを使う操作と資源に絞る手順、ロールの信頼ポリシーと外部IDの確認、残す記録の項目を扱う。
AI攻撃耐性ソリューション構成・管理状況、公開している資産、アクセスの記録を順に調べ、リスクと対策の優先順位を診断レポートにまとめます。

