こんにちは、Orca Security 担当の尾谷です。Orca Security がルートテーブルを考慮できない問題が改修されたか調査しました。結果、腑に落ちました。

こんにちは、AWS チームの Orca 担当の尾谷です。Orca の Attack Path や Blast Radius が、バケットポリシーを正しく読めないと問い合わせを受けたので検証してみました。

こんにちは、Orca Security 担当の尾谷です。Orca の CDR アラートが自動的に再 Open されると聞き検証を行いました。

こんにちは、Orca Security 担当の尾谷です。今日は Remediation がグレーアウトして利用できない原因を調査しましたのでアウトプットします。

こんにちは、Orca Security 担当の尾谷です。Auto Scaling インスタンスに Crown Jewel を手動で設定をした場合にインスタンスが入れ替わると Crown Jewel が引き継がれるか検証しました。