その他の参考情報

フォローすべきTwitter(X)アカウント

Security-JAWS connpass(connpassに移行しました)
- AWSのユーザーグループであるJAWS-UGの支部の1つ
- 通常回は3ヶ月毎の定期開催でAWSとセキュリティにまつわる様々な発表内容を扱う
- Youtubeのアーカイブ動画
mini Security-JAWS
- 上記Security-JAWS内で開催される初心者向けイベント
- だいたい隔週土曜日10-12時開催
JAWS-UG
- AWSのユーザーグループ
- 様々な地方支部と専門支部があり、それぞれ独立してイベントを開催している
- イベントカレンダー

以下は様々なコンテンツをまとめて紹介しているものです。更に参照先のコンテンツがいい場合もあればそうでない場合もあります。参考程度に参照してください。

年始に勉強したい AWS セキュリティのコンテンツまとめ
- 学習の観点や進め方のアドバイスがあるので合わせて参照してください。
AWS Security Ramp-Up Guide Security
- AWS Ramp-Up Guides
- Ramp-Upガイドは各分野でどのような順番で学習していけばいいかのロードマップとそのコンテンツがまとめられたものです。
AWS 初学者向けの勉強方法 6 ステップ！2024 年版！ - Amazon Web Services ブログ
- AWSJの西村さんが最新のAWS初学者向け学習コンテンツをまとめたブログ
- 初級〜中級レベルで全6ステップに分けて様々な学習コンテンツがまとめられているため、自分に合ったレベルから始めると良さそう
JP Contents Hub - AWS 日本語ハンズオン（Security, Identity, & Compliance）
- AWSが提供するハンズオンの日本語版のみをカテゴリ別にまとめたコンテンツ（OSS）
- 特定のサービスにフォーカスしたハンズオンも存在するため、実際に手を動かしてAWSのセキュリティサービスを学ぶことが出来る
- 比較的更新頻度は高いものの、あくまでAWSJの方含め有志が管理しているため廃止されたコンテンツが掲載されていることもある

以下コンテンツは、現時点で全ての内容を精査出来ているものではありません。内容が古いコンテンツなど含まれている可能性があるため、利用の際は注意して下さい。

How to generate security findings to help your security team with incident response simulations - AWS Security Blog
- 英語のAWSブログで、直訳は「インシデント対応シミュレーションでセキュリティチームを支援するセキュリティ調査結果を生成する方法」
- タイトルの通り、AWSにおけるインシデント対応シミュレーションを行うことが出来るソリューションの紹介ブログ
- 現時点では手順通りで環境作成ができない、動かしても通知が大量に出る、既存の設定を破壊し元に戻せなくなるなど致命的な箇所があるため利用しない方が良い
- 最終確認日: 2024/06/29

Startup Security :迅速な構築の中でセキュリティを確保するためのテクニック
- Amazon GuardDutyを利用して脅威を検出し、AWS WAFでアプリケーションを保護していくハンズオンです。
- 1-2時間程度で実際に攻撃を試しながらWebアプリケーションセキュリティの強化の取っ掛かりを学べます。
- Webアプリケーションセキュリティの知識がなくても実行できますが、逆に深い解説があるわけではありません。
- こうやるんだー、という感触を掴むところで役に立ちます。
- 最終確認日: 2025/07/26
- 利用できないのを確認した日: 2025/12/25
Cybersecurity Essentials for Beginners Ransomware Protection (日本語)
- ランサムウェアの基礎からどのようにAWS上で対策するかを勉強できます。
- 1時間程度でそもそもランサムウェアとはなにかというところから、対策までの一連の解説を日本語で確認できます。
- 最終確認日: 2025/09/20
- 利用できないのを確認した日: 2025/12/19