re:Inventの参戦2日目となり、現地の雰囲気や移動にもかなり慣れてきました。
本ブログは、私が初めて参加したre:Invent 2025のWorkshop、「Amazon S3 security: Implementing controls, policies & audit systems (STG302-R1)」のレポートとなります。
In this workshop, learn how to manage access and define scalable user and resource-based policies using Amazon S3 access management tools. Learn techniques for monitoring and auditing data to find out who is accessing what data, from where, and when. Through practical scenarios, learn how to apply various S3 security tools and capabilities to meet diverse security requirements. Gain expertise in implementing robust security measures, from basic access controls to advanced audit systems, suitable for any workload complexity.
このワークショップでは、Amazon S3 アクセス管理ツールを使用して、アクセスを管理し、スケーラブルなユーザーベースおよびリソースベースのポリシーを定義する方法を学びます。 誰がどのデータに、どこから、いつアクセスしているかを把握するためのデータの監視と監査の技術を学びます。 実践的なシナリオを通じて、多様なセキュリティ要件を満たすために、さまざまな S3 セキュリティツールと機能を適用する方法を学びます。 基本的なアクセス制御から高度な監査システムまで、あらゆるワークロードの複雑さに対応できる堅牢なセキュリティ対策の実装に関する専門知識を習得します。
エリック・デイムさん（左）とクリスティ・リーさん（右）両名によるアジェンダとS3に関する直近のアップデートの説明の後、各々の端末上でハンズオン形式で進めていく、という流れでした。
ハンズオンでは、ワークショップ用に払い出されたAWSアカウントを利用します。
基本的には案内に従って進めれば問題ありません。
もし詰まってしまった場合は、会場にいるお助け係にヘルプを頼みましょう。
ハンズオンは、S3セキュリティのベストプラクティスを、サイバーセキュリティフレームワークの5つの機能（Govern, Identify, Protect, Detect, Respond）に沿って段階的に学ぶ内容で構成されていました。
このワークショップを通じて、S3セキュリティの多層的なアプローチを改めて学ぶことができました。
S3 Access Grantsなど、これまで触れたことのない機能も実践的に学習でき、非常に有意義でした。
今回のre:Invent 2025で参加したセッションの中でも、実務に直結する内容であり、今後活かしていきたいと思います。