ブログ
KMS.5
KMS.5 は、KMS キーのキーポリシーがパブリックアクセス（Principal: "*" または等価な Principal: {"AWS": "*"}）を許可していないことをチェックする Security Hub…
Lambda.1
Lambda.1 は、Lambda 関数のリソースベースポリシーがパブリックアクセス（Principal: "*" または等価な Principal: {"AWS": "*"}）を許可していないことをチェックする…
Neptune.3
Amazon Neptune DB クラスタースナップショットがパブリック共有されていないかをチェックする。スナップショットの restore 属性に all が含まれる場合に FAILED となる。 Amazon…
DocumentDB.3
Amazon DocumentDB の手動クラスタースナップショットがパブリック共有されていないかをチェックする。スナップショットの restore 属性に all が含まれる場合に FAILED となる。 Amazon…
EC2.19
セキュリティグループがハイリスクポートへの無制限インバウンドアクセス（0.0.0.0/0 または ::/0）を許可していないかをチェックする。以下の 24 ポートが対象。 20（FTP データ）, 21（FTP コマンド…
RedshiftServerless.3
Redshift Serverless ワークグループの PubliclyAccessible 設定が false になっているかをチェックする。PubliclyAccessible が true の場合に FAILED…
RDS.1
RDS スナップショットがパブリック共有されていないかをチェックする。スナップショットの restore 属性に all が含まれる場合に FAILED となる。 RDS スナップショットをパブリックにすると、任意の…
Redshift.1
Redshift クラスターの PubliclyAccessible 設定が false になっているかをチェックする。PubliclyAccessible が true の場合に FAILED となる。…
DMS.1
DMS レプリケーションインスタンスの PubliclyAccessible 設定が false になっているかをチェックする。PubliclyAccessible が true の場合に FAILED となる。…
RDS.2
RDS DB インスタンスの PubliclyAccessible 設定が false になっているかをチェックする。PubliclyAccessible が true の場合に FAILED となる。…
SageMaker.1
SageMaker ノートブックインスタンスの DirectInternetAccess が無効になっているかをチェックする。DirectInternetAccess が Enabled の場合に FAILED となる。…
RDS.46
RDS DB インスタンスがパブリックサブネット（IGW へのルートがあるサブネット）にデプロイされていないかをチェックする。サブネットのルートテーブルに 0.0.0.0/0 または ::/0 宛の IGW ルートが存在…
EMR.1
EMR クラスターのマスターノード（プライマリノード）に実際にパブリック IP アドレスが付与されているかをチェックする。マスターノードの EC2 インスタンスの NetworkInterfaces に PublicIp…
ECS.16
ECS タスクセット（TaskSet）にパブリック IP アドレスが自動的に割り当てられていないかをチェックする。AssignPublicIP が ENABLED に設定されている場合に FAILED となる。…
ECS.2
ECS サービスにパブリック IP アドレスが自動的に割り当てられていないかをチェックする。AssignPublicIP が ENABLED に設定されている場合に FAILED となる。 assignPublicIp…
Image Block Public Access
Image Block Public Access（BPA）は EC2 ポリシー（宣言型） の属性の一つで、AMI のパブリック共有を組織全体でブロックする。 CT.EC2.PV.11 は内部的に本属性の宣言型ポリシーを…
EBS Snapshot Block Public Access
EBS Snapshot Block Public Access（BPA）は EC2 ポリシー（宣言型） の属性の一つで、EBS スナップショットのパブリック共有を組織全体でブロックする。 CT.EC2.PV.7 は内部…
