AWS セキュリティガバナンスの棚卸しと見直し方針を整理した話
AWS OrganizationsとControl Towerで長年運用してきたマルチアカウント環境について、OU設計、予防的・発見的ガードレール、設定自動化ツール、アカウント発行フローの5項目を棚卸しした設計フェーズの記録です。全面刷新ではなく、本番を止めずに段階的に負債を減らす方針とその理由を共有します。
AWS セキュリティガバナンスの棚卸しと見直し方針を整理した話
AWS OrganizationsとControl Towerで長年運用してきたマルチアカウント環境について、OU設計、予防的・発見的ガードレール、設定自動化ツール、アカウント発行フローの5項目を棚卸しした設計フェーズの記録です。全面刷新ではなく、本番を止めずに段階的に負債を減らす方針とその理由を共有します。
2025年9月にKINTOテクノロジーズへ入社したメンバーに、所属チームの体制、入社動機と入社前後のギャップ、現場の雰囲気やオフィスの気に入っている点を、リレー形式の質問で聞きました。