プロジェクト概要
AWSを基盤とするWebサービスで、セキュリティ診断と脆弱性管理体制の整備に携わりました。
担当したこと
- GuardDuty、Inspector、Trusted Advisorを活用したリスクへの対処
- 不正アクセスを防ぐIPフィルタリングロジックの実装
- アドフラウド対策の導入
- セキュリティインシデント発生時の初期対応と被害調査
運用の観点
検出されたリスクへの対処と、実際に問題が発生した際の調査・初期対応の両方を経験しています。
公開範囲
顧客名・内部構成・個別のインシデント情報・実施期間は掲載していません。更新日はこの紹介文の更新日です。