GuardDuty 悪意のアクティビティに対して、AWSアカウント、ワークロードをモニタリングする。 参考: https://aws.amazon.com/jp/guardduty/features/ 具体的なモニタリング対象は、 ✳︎Cloud Trail（つまりAPIコール） ✳︎VPCフローログ ✳︎DNS(つまりドメインI…

AWSでWEBサイトをHTTPSで公開する場合。 方法はいろいろあると思うのですが、SAAの模擬問題を解いていて押さえていたパターンは、この２つだったのでメモ＆イメージを書いて見ました ポイントとしては、以下2点。 ✳︎ACM（AWS Certificate Manager）はELB（El…