セキュリティサービス部 佐竹です。 今回は、AWS Well-Architected Framework の「SEC 10. How do you anticipate, respond to, and recover from incidents? (SEC 10. インシデントの予測、対応、復旧はどのように行いますか?)」の対応に関連して、発生したら最悪と考えられるセキュリティインシデントを考えてみます。 はじめに AWS Well-Architected Framework のセキュリティの柱 SEC 10. インシデントの予測、対応、復旧 プレイブックの重要性と SEC10-BP04 補足事項 私が考える「最悪のインシデント」とは何か 想定される最悪のインシデントの詳細 参考:AWSDenyAll AWS Organizations 環境構成図 なぜこれが「最悪」なのか? 私たちが