lwma

はじめにセキュリティ強化の一環で Amazon Macie 導入し、運用体制を整備したので、それまでのプロセスで得た知見やノウハウをまとめます Amazon Macieとは機械学習とパターンマッチングを活用してS3バケット内の機密データを自動的に検出・分類するAWSのセキュリティサービスです。個人情報、クレジットカード情報、知的財産などの機密データを継続的に監視し、データプライバシー規制への対応やセキュリティリスクの軽減を支援します。主な機能として、事前定義されたデータパターンによる自動検出、カスタム識別子による組織固有のデータパターン検出、検出結果の詳細レポート生成、AW...

Amazon Macie の導入と運用

概要弊社では BI ツールとして Metabase を採用しており、日々サービスデータに対して多様なクエリが実行されています。しかし、これまで Audit ログの管理ができておらず、誰がどのようなクエリをなんの目的で実行しているのか把握できていませんでした。最初は Metabase の Audit Log 機能を利用することを考えましたが、この機能は有償版（Pro または Enterprise 版）でのみ利用可能であることが分かりました。そこで、OSS 版でも実行履歴を取得できる方法がないか調査したので、その結果を以下にまとめます。今回の目的は、実行された SQL を解析し、機密...

Metabase の クエリ実行履歴を紐解く

弊社ではバックエンド API のデプロイパイプラインの中で、データベースのマイグレーションを実施しています。マイグレーションは AWS の CodeBuild から ECS on Fargate タスク（以下 ECS タスク）として実行しています。ECS タスクのレスポンスからマイグレーションの実行結果を確認するにあたって、似たようなパラメータがいくつかあり、どれを確認すればよいのか迷ったため、以下に簡単にまとめておきます。マイグレーション用 CodeBuild では、AWS CLI の ecs describe-tasks コマンドで ECS タスクの実行結果を取得しています。ECS...

lwma

Amazon Macie の導入と運用

Metabase のクエリ実行履歴を紐解く

AWS CLI で取得した ECS (on Fargate) タスクのレスポンスから実行結果を確認する

Amazon Macie の導入と運用

Metabase の クエリ実行履歴を紐解く

AWS CLI で取得した ECS (on Fargate) タスクのレスポンスから実行結果を確認する

Metabase のクエリ実行履歴を紐解く