Featured
今日の注目ニュース
AWS Security Hubの各検出結果ページから、結果をCSVまたはJSON（OCSF…
原文：AWS Security Hub now exports findings to S3 in CSV or JSON format
AWS Security Hubの各検出結果ページから、結果をCSVまたはJSON（OCSF）でAmazon S3へオンデマンド出力できるようになりました。Threats、Exposure、Vulnerabilities、Posture Management、Sensitive Data、All Findingsが対象です。
ここが嬉しい：コンソール外でレポートや監査証跡に使う検出結果を、独自の抽出パイプラインなしでS3へ出せます。表計算向けならCSV、OCSF連携を意識するならJSONと選べます。
気になるところ：出力先は自分のアカウントのS3バケットです。使い始める前に、どの形式を誰が扱うかと、バケット側の運用をチームでそろえておきたいです。
自分ならまず、定例レポートで手作業になっている検出結果の持ち出しがないか見ます。S3へ寄せるだけで、監査向けの流れが少し軽くなるチームもありそうです。
Quick reads
30秒ニュース
Amazon EC2 R8gインスタンスがAWS European Sovereign Cl…
原文：Amazon EC2 R8g instances now available in additional regions
Amazon EC2 R8gインスタンスがAWS European Sovereign Cloud (Germany)で利用可能になりました。AWS Graviton4プロセッサを搭載し、データベースやインメモリキャッシュなど、メモリを多く使うワークロード向けです。
👍 ここが嬉しい：ここが嬉しい：対象リージョンで、Graviton3ベースと比べて最大30%高い性能をうたうR8gを、メモリ集約型の用途で選択肢に入れられます。
AWS What's Newを見るAWS Lambdaの自己管理Apache Kafkaイベントソースマッピングで、OAuth…
原文：AWS Lambda supports OAuth authentication for self-managed Apache Kafka event sources
AWS Lambdaの自己管理Apache Kafkaイベントソースマッピングで、OAuth認証を使えるようになりました。自前で運用するKafkaのほか、Confluent Cloud、Aiven、Redpandaなどのマネージド提供も含まれます。
👍 ここが嬉しい：ここが嬉しい：LambdaのKafkaコンシューマーを、エンタープライズのIDプロバイダー経由で認証する道が増えます。Kafkaアプリケーションのセキュリティやコンプライアンス要件に合わせやすくなります。
AWS What's Newを見るAmazon SageMaker Unified Studioで、独自のAWS CloudF…
原文：Amazon SageMaker Unified Studio now supports custom Tooling blueprints
Amazon SageMaker Unified Studioで、独自のAWS CloudFormationテンプレートを使うcustom Tooling blueprintsをサポートしました。管理者はIAMロール名や権限境界など、組織の要件に沿ったプロジェクト環境を定義できます。
👍 ここが嬉しい：ここが嬉しい：プロジェクト環境の土台をCloudFormationテンプレートでそろえられます。登録時と各プロジェクトのデプロイ後に、必要なリソースの存在をサービスが検証します。
AWS What's Newを見るAmazon Bedrockで、OpenAIのGPT-6.1 SolにUltrafast m…
原文：OpenAI GPT-6.1 Sol now supports Ultrafast mode on Amazon Bedrock
Amazon Bedrockで、OpenAIのGPT-6.1 SolにUltrafast modeが加わりました。リアルタイムのコーディング支援、対話型エージェント、顧客向け体験など、速度を重視する用途向けのモードです。
👍 ここが嬉しい：ここが嬉しい：応答速度が特に効くワークロードで、GPT-6.1 Solの選択肢が増えます。Bedrockのアクセス管理やモデル呼び出しの監査と合わせて扱えます。
AWS What's Newを見るAWS Network Firewallで、Amazon EKSとAmazon ECS向けの…
原文：AWS Network Firewall adds wildcard support for container attribute filters
AWS Network Firewallで、Amazon EKSとAmazon ECS向けのコンテナ属性ベース検査フィルターにワイルドカード一致が加わりました。たとえばapp=payments-*のように、複数のコンテナワークロードを1つのルールで扱えます。
👍 ここが嬉しい：ここが嬉しい：アプリの派生コンテナごとに関連付けを作らずに済みます。新しいバリアントが増えやすい環境でも、ルール管理の手間と適用漏れを減らせます。
AWS What's Newを見るAmazon Quickでブランドテンプレートをアップロードし、承認済みの見た目に沿ったプレ…
原文：Amazon Quick now supports brand templates for on-brand presentations and documents
Amazon Quickでブランドテンプレートをアップロードし、承認済みの見た目に沿ったプレゼンテーションや文書を作れるようになりました。PowerPointやWordのテンプレート、またはSharePointなどの接続済みファイルストアから取り込めます。
👍 ここが嬉しい：ここが嬉しい：色、フォント、ロゴ、レイアウト、ブランドルールをテンプレートから取り込み、組織で共有できます。依頼ごとに正しいファイルを探す手間を減らせそうです。
AWS What's Newを見るAWS WAFにおけるHTTP/2のマルチフレームリクエストボディ検査に関する、CVE-20…
原文：CVE-2026-13762 and CVE-2026-13763 - Issue with HTTP/2 multi-frame request body inspection in AWS WAF
AWS WAFにおけるHTTP/2のマルチフレームリクエストボディ検査に関する、CVE-2026-13762およびCVE-2026-13763のAWS Security Bulletins公式告知です。
👍 ここが嬉しい：ここが嬉しい：AWS WAFに関するセキュリティ告知として、対象の検査機能を使うチームが早めに話題にできます。
AWS Security Bulletinsを見るAWS tip
今日のAWS小ネタ
AWS Configの設定履歴
AWS Configは、AWSリソースの設定を記録し、設定変更を追えるサービスです。設定履歴は「いつ何が変わったか」を振り返るときの手がかりになります。
👍 ここが嬉しいここが嬉しい：調査時に現在の設定だけでなく、変更前後の流れにも目を向けられます。意図しない変更の切り分けで役立ちます。
⚠️ 気になるところ気になるところ：設定履歴があっても、何を追いたいかが曖昧だと調査は長引きます。まず対象リソースと見たい変更を絞るのがよさそうです。
「AWS Configはルール評価だけのサービス」と思われがちですが、リソース設定を記録する役割もあります。履歴を見る用途も、日々の運用では地味に効きます。
「Configは設定のタイムライン」と覚えるとシンプルです。今の状態でなく、変化の順番を見る場所だと思い出せます。
たとえば設定が想定と違うとき、まず現在値を見てから履歴をたどります。変更のタイミングを足場にすると、調査の会話を始めやすくなります。
Today’s takeaway
今日の共通点
今日の更新は、Security Hubの出力、Kafkaの認証、Firewallのルール管理と、既存の運用を少し整理しやすくするものが並びました。新機能を急いで入れるより、今の手作業や複雑な接続に当てはまるかを見る一日になりそうです。
Afterword
今日のあとがき
今日のアイデア
Security Hubの検出結果を定例で扱っているなら、CSVとJSON（OCSF）のどちらを誰が使うかだけ、10分ほど話してみるのはどうでしょう。出力先S3バケットの扱いも一緒にメモすると、試すとき迷いにくそうです。
おすすめ記事
番外編：インフラ経験者でも、別分野の「当たり前」は分からない
同じ「インフラ経験者」でも、ネットワーク・サーバー・AWSでは最初に見る場所も判断基準も違う。本編を作り終えたあとに考えた分野ごとの当たり前の差と、Case／Step設計を他分野へ広げられるかの構想をまとめた番外編です。
読む