クラウド 【クラウド入門 第9回】IAMとセキュリティ 後編 ― KMSとエンベロープ暗号化、暗号化の実践、Secrets ManagerとParameter Store、ACM、GuardDuty・Security Hub、WAF・Shield・Network Firewall、Azureとの対応
AWS で鍵・秘密・証明書を守り、攻撃に気づいて止める仕組みを、オンプレの PKI や境界防御と対応させて解説します。KMS とエンベロープ暗号化、サービスごとの暗号化の既定、Secrets Manager と Parameter Store の使い分け、ACM の無料証明書と自動更新、GuardDuty・Security Hub・Inspector などの検知、WAF・Shield・Network Firewall・DNS Firewall、ID とセキュリティの Azure との対応表まで。