先日発表された、AWSの操作履歴を記録する「CloudTrail」機能を使用してみました。 セキュリティの観点からユーザがとったアクションを記録したり、諸々の切り分けに使えそうです。 まずS3上でログを貯めておくところを作ります。 これは普通。

CiscoのASAで、VPN接続ユーザを通常とは異なるデフォルトゲートウェイに向けさせる方法について検証しました。 どんな場合に設定するか？ 社内にインターネット向けのゲートウェイが複数あり、 ゲートウェイをVPN接続ユーザと通常の社内ユーザとで分ける場合…