AWS Management Consoleの操作

AWS Management Consoleは、ブラウザ上でアカウントを表示・管理するWebダッシュボードです。セキュリティ作業では、あらゆる調査をここから始めます。

root user（アカウント所有者）としてサインインすることも、IAMアイデンティティとしてサインインすることもできます。root userは厳重に保管し、代わりにIAMユーザーを使いましょう。より安全な習慣です。

コンソールには数百のサービスがあります。上部の検索バーを使えば、IAM、S3、GuardDutyなどに直接移動できます。お気に入りを固定すれば、さらに素早くアクセスできます。

右上のリージョンセレクターで、表示するサービスのコピーを選択します。よくある落とし穴として、「見つからない」リソースは、実は別のリージョンにあるだけということが多くあります。必ず確認してください。

IAM、CloudFront、Route 53など、一部のサービスはグローバルであるため、リージョンセレクターは適用されません。それ以外のほとんどのサービスはリージョン単位です。この違いを知っておくと、混乱を避けられます。

右上のアカウントメニューから、設定、セキュリティ認証情報、請求を開けます。攻撃者が高額なリソースを起動することがあるため、予想外の料金は侵害の兆候である可能性もあります。

IAMダッシュボードは、セキュリティ管理の中心となる場所です。rootユーザーのMFA未設定や古いアクセスキーなど、対処が必要な項目を知らせてくれます。また、ユーザー、ロール、ポリシーを管理する場所でもあります。

CloudShellはコンソールに組み込まれたターミナルで、すでにユーザーとしてサインインした状態になっています。ローカル環境のセットアップなしでCLIコマンドをすぐに実行でき、同じ監査証跡も残ります。⚡

GuardDutyやSecurity Hubなどのセキュリティツールは、アラートを検出結果ダッシュボードに表示します。インシデントのトリアージでは、通常これを読むことが最初のステップになります。

コンソールは確認や簡単な修正には適していますが、繰り返し行う作業には向いていません。大規模に作業する場合は、CLIまたはInfrastructure as Codeに移行します。

サインアウトせずにロールを切り替えて、別のアカウントにある場合も含め、別のアイデンティティとして操作できます。切り替えはそれぞれ、監査証跡にAssumeRole呼び出しとして記録されます。

コンソールのナビゲーションに関する知識を確認しましょう。

コンソールは、AWSを操作するためのブラウザ画面です。rootユーザーではなくIAMでサインインし、検索してサービスを見つけ、必ずリージョンを確認してください。確認にはコンソールを使い、適用にはCLIを使います。