AWSが展開するセキュリティ、アイデンティティ、コンプライアンスカテゴリのサービスの一覧

## はじめに
AWSが展開するセキュリティ、アイデンティティ、コンプライアンスカテゴリのサービスの一覧についてまとめてみました。

## セキュリティ、アイデンティティ、コンプライアンスカテゴリ
　AWSクラウドで利用可能な証明書、暗号化、アクセス制御、ファイアウォール機能など、セキュリティを確保し、脅威やインシデントをモニタリング・検出するサービス群。インターネットからのアクセスが前提となるパブリッククラウドのセキュリティ対策は極めて重要なので、利用可能なサービスをしっかり押さえておきたい。

## AWS Artifact
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/fb4b065d-38a3-4a09-9807-72e2ea0b420a.png)
AWSマネージメントコンソールからコンプライアンスレポートを一括で確認できるサービス。

## AWS Audit Manager
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/bb3cb322-c15b-4fec-87a9-2a576160906f.png)
監査証跡の自動収集と監査レビュープロセスを簡素化するサービス。

## Amazon Certificate Manager
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/e0a3e4c9-3a99-4cd2-bf82-519351537c59.png)
AWSの各サービスで使用するSSL/TLS証明書のリクエスト、プロビジョニング、管理、デプロイを行うサービス。

## AWS Certificate Manager Private Certificate Authority

Certificate Managerの証明書管理機能をパブリックの証明書とプライベート証明書の両方に拡張するプライベートCA(Certificate Authority)サービス。

## Amazon Cloud Directory
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/968df047-aac0-41bb-b918-ea0e33065e5c.png)
アプリケーションの階層構造、組織構造、カタログ、ネットワークトポロジなどを管理出来るディレクトリサービス。

## Amazon Cloud HSM
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/66b26590-5821-4f17-98ba-50a5054f367a.png)
顧客ごとに専用のハードウェア（FIPS 140-2レベル3検証済みシングルテナントHSMクラスター）で暗号化キーを保存・管理するサービス

## Amazon Cognito
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/1342f897-ae72-4346-8c09-b8c1123dadff.png)
アプリケーション向けユーザーデータベースおよび認証・認可を行うマネージドサービス。OIDCプロバイダとしてのAPIも一部サポート。

## Amazon Detective
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/2155dd39-06c2-45ab-be24-663690daa9af.png)
CloudTrailやVPCフローログ、GuardDutyのログを集約し、分析や調査をより迅速かつ効率的にするためのサービス。

## AWS Directory Service
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/35f4b307-5790-4c66-8c78-7a5d092c0338.png)
Amazon Cloud DirectoryおよびMicrosoft Active DirectoryなどのディレクトリサービスをAWSサービスと連携させて使うためのサービス。

## AWS Firewall Manager
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/30617b3f-9afe-4450-8d03-7835c10b54b1.png)
複数のAWSアカウントでWAFを一元的に管理するサービス。

## Amazon GuardDuty
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/7dcf1f04-1cab-4ea6-acfe-e075f690786a.png)
悪意のある操作や不正な動作を継続的にモニタリングする脅威検出サービス。

## AWS IAM
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/1c448359-1c0c-4607-87db-f36a7979aabe.png)
AWSアカウント内でユーザー、グループ、ロールなどを作成し、各サービスやリソースに対するアクセス制御・管理を行うサービス。IAMは「Identity & Access Management」の略。

## Amazon Inspector
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/5ba05eed-39e8-4367-a30c-29dba7211288.png)
EC2に設定したエージェントを使ってセキュリティ診断を行い、脆弱性を検知するサービス。

## Amazon KMS
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/5ab5a3b5-bf7a-4a40-aa55-92ef5a1aa41a.png)
データを暗号化するキーを作成・管理するマネージドサービス。KMSは「Key Management Service」の略。

## Amazon Macie
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/978e924e-ba8c-458a-bc5d-518272cf05a5.png)
機械学習を用いて、機密データを自動的に検出、分類、保護やアクセス履歴を記録するセキュリティサービス。

## AWS Network Firewall
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/16971405-0d7c-4144-bfb4-4637a543056b.png)
インターネットゲートウェイやNATゲートウェイなどVPC内のAWSネットワークリソースに適用可能なファイアウォールサービス。

## AWS Resource Access Manager
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/e8e0c5a5-7268-4aaa-9ec9-f14c5d2d7397.png)
他のアカウントで作成したAWSリソースを共有・管理するサービス。

## AWS Secrets Manager
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/b6ccc3fd-ab99-430b-9d22-15ec32914026.png)
アプリケーションから参照するパスワードなどの秘匿情報を管理するためのサービス。

## AWS Security Hub
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/a0d197fc-a7f9-470a-8029-085c663d8d4f.png)
GuardDuty、Inspector、Macie、IAM　Access Analyzer、Firewall Managerやサードパーティ製のセキュリティサービスのアラートとチェック結果を一元的に集約・可視化するサービス。

## AWS STS
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/e472736e-835b-4013-b762-cdce4a1a0bbc.png)
AWSサービスへアクセス出来る一時的な権限・認証情報を取得するサービス。STSは「Security Token Service」の略。

## AWS Shield
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/616d07cb-85d4-4282-bd4e-7f655e6ede45.png)
ELB、CloudFront、Route53におけるDDoS対策を提供するサービス。

## AWS Single Sign-On
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/7c8ff63e-2ab7-491c-8757-acf88fa31c70.png)
Organizations、Directory Serviceと連携し、複数のAWSコンソールにログインしたり、SAML対応のSaaSサービスにシングルサインオンするサービス。

## AWS Signer
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/e5dbbb2f-0eb8-4a64-8d56-5291def5c6e1.png)
AWS Lambdaのコードが信頼出来る発行元から作成されたことを保証するコード署名サービス。

## AWS WAF
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/387980/4b5508af-78ef-40b7-a993-5494026c5ec3.png)
ALB、CloudFront、API Gatewayに適用するファイアウォールサービス。

## おわりに
ここまで読んでいただきありがとうございます！

## 参考文献
・AWSの基本・仕組み・重要用語が全部わかる教科書 (見るだけ図解) 単行本（ソフトカバー） – 2022/8/23
川畑光平 (著), 菊地貴彰 (著), 真中俊輝 (著)
p.55-57