パブリックアクセス統制
AWS FSBP v1.0.0 を対象に 2026 年 4〜5 月に実機検証した記録です。AWS のアップデートにより最新の仕様と異なる場合があります。各記事の検証日を参照してください。
意図しないパブリック公開を「検出・予防・修復」の 3 層でどこまで統制できるかを検証した記録です。
| 層 | 機能 |
|---|---|
| 検出 | Security Hub CSPM ・ IAM Access Analyzer |
| 予防 | Control Tower 予防コントロール ・ Organizations ポリシー |
| 修復 | Config 自動修復 |