362-AWS SAP AWS 「理論・実践・一問道場」S3 Storage Lens

type

status

date

slug

summary

理論

S3バケットの監視と暗号化メトリクスの追跡に関する基本知識

1. S3 Storage Lens

概要:

S3 Storage Lensは、Amazon S3のネイティブなストレージ分析ツールで、ストレージ使用量やパフォーマンスに関するメトリクスを提供します。

特徴:

S3バケットのストレージ使用量やオブジェクト数、暗号化状況などを可視化。
デフォルトダッシュボードで、追加設定なしに基本的な情報を確認可能。
クロスリージョンのデータ追跡にはカスタムダッシュボードを設定可能。

適用例:

企業が複数リージョンにわたるS3バケットの暗号化状況を追跡する際に有効。

2. 暗号化の重要性

背景:

データ暗号化はセキュリティとコンプライアンスの観点で非常に重要です。Amazon S3では以下の方法でデータを暗号化できます：

サーバーサイド暗号化 (SSE):

SSE-S3（S3管理キー）
SSE-KMS（KMSキー）
SSE-C（顧客提供キー）

クライアントサイド暗号化: データをアップロードする前にローカルで暗号化。

追跡の必要性:

内部監査や外部規制に対応するため、バケット内の暗号化状況を定期的にモニタリングする必要があります。

3. ダッシュボードとモニタリングのベストプラクティス

簡易設定:

S3 Storage Lensのデフォルトダッシュボードを活用することで、迅速に監視を開始できます。
必要に応じて、カスタムダッシュボードを作成し、特定のメトリクスを表示可能。

高度な可視化:

必要に応じて、Amazon QuickSightを活用してカスタマイズしたレポートを作成し、他の部門と共有。

4. AWSサービスの比較

サービス	主な用途	メリット	デメリット
S3 Storage Lens	ストレージメトリクスの可視化	簡単な設定で利用可能。追加の管理が不要。	カスタム要件に対応するには制限がある場合がある。
Amazon QuickSight	データの可視化、レポート作成	カスタマイズ可能なダッシュボードを作成可能。	構成が必要で、学習コストが発生する。
AWS Lambda + Athena	カスタムデータ処理、分析	高度なデータ処理が可能。	メンテナンスが必要で複雑性が増す。

5. この知識の適用例

社内コンプライアンス: 定期的に暗号化メトリクスをモニタリングし、ダッシュボードを通じて管理者に報告。

データセキュリティ: 暗号化が適用されていないオブジェクトを迅速に検出し、修正。

監査対応: S3 Storage Lensを活用して、外部監査のための証拠を即時提供可能。

S3 Storage Lensを活用することで、手間を最小限に抑えつつ効果的なモニタリングを実現できます。

実践

略

一問道場

質問 #362

ある企業が、2つのAWSリージョンにまたがる増加中のAmazon S3バケットを監視する必要があります。また、S3内のオブジェクトが暗号化されている割合を追跡し、その情報をコンプライアンスチーム向けのダッシュボードに表示したいと考えています。

この要件を最小限の運用負担で満たすには、どのソリューションが適していますか？

選択肢：

A. 各リージョンに新しいS3 Storage Lensダッシュボードを作成し、バケットと暗号化メトリクスを追跡します。両方のリージョンのデータをAmazon QuickSightで1つのダッシュボードにまとめて、コンプライアンスチームに提供します。

B. 各リージョンにAWS Lambda関数をデプロイし、バケット数とオブジェクトの暗号化状況をリスト化します。このデータをAmazon S3に保存し、Amazon Athenaクエリで分析します。Amazon QuickSightのカスタムダッシュボードで結果を表示し、コンプライアンスチームに提供します。

C. S3 Storage Lensのデフォルトダッシュボードを使用して、バケットと暗号化メトリクスを追跡します。コンプライアンスチームにS3コンソール内でダッシュボードへ直接アクセスできるようにします。

D. Amazon EventBridgeルールを設定して、S3オブジェクト作成に関するAWS CloudTrailイベントを検出します。このルールを使ってAWS Lambda関数を呼び出し、暗号化メトリクスをAmazon DynamoDBに記録します。そのデータをAmazon QuickSightのダッシュボードで表示し、コンプライアンスチームに提供します。