Upgrade to Pro — share decks privately, control downloads, hide ads and more …

セキュリティプラクティスの継続的な実践〜セキュアなシステム構築を目指して〜 / Continu...

aki.m
April 30, 2024

セキュリティプラクティスの継続的な実践〜セキュアなシステム構築を目指して〜 / Continuous Security Practice

DevOpsDays2024で発表した際の資料です!
https://confengine.com/conferences/devopsdays-tokyo-2024/proposal/19830

aki.m

April 30, 2024
Tweet

More Decks by aki.m

Other Decks in Programming

Transcript

  1. ൃදഎܠ w 34(5ͰߦͬͨൃදͷิҨ w 34(5Ͱ࿩ͤͳ͔ͬͨɺηΩϡϦςΟϓϥΫςΟεΛ࣮ફ͢Δࡍʹى͖͕ͪ ͳ໰୊ͱͦͷରԠࡦʹؔͯ͠આ໌ w %FW4FD0QTMJGFDZDMFTͷ࣮ફʹϑΥʔΧε ςετ΍τϦΞʔδ౳ͷ෦෼͸ׂѪ 

    w πʔϧͷ࿩͸Χοτ w ϓϥΫςΟεͷ֓ཁ͸؆୯ʹઆ໌༧ఆͷͨΊɺ34(5ͷൃදΛฉ͍͍ͯͳͯ͘ ΋෼͔ΔΑ͏ʹߏ੒ IUUQTTQFBLFSEFDLDPNBLJ@NPPOBHJMFTFDVSJUZQSBDUJDF
  2. 08"41%FW4FD0QTMJGFDZDMFTͱ͸ IUUQTPXBTQPSHXXXQSPKFDUEFWTFDPQTHVJEFMJOFMBUFTUB0WFSWJFX w 08"41͕࡞੒ w 1MBO $PEF #VJME 5FTU 

    3FMFBTF %FQMPZ 0QFSBUF  .POJUPSͷ֤ϑΣʔζͰͲͷΑ ͏ͳ׆ಈΛ͢Δͷ͔ʁΛ঺հ w ܧଓతςετϞσϧ͕಄ʹ͋Δ ͱ5FTUϑΣʔζʹࠞཚ͢Δ͜ͱ ͕༧૝͞ΕΔͨΊɺຊൃදͰ͸ 5FTUΛϑΣʔζ͔Βൈ͍ͨ΋ͷ Λ঺հ
  3. 08"41%FW4FD0QTMJGFDZDMFT վ TEXT HERE TEXT HERE 01 01 02 03

    04 DPEF CVJME SFMFBTF EFQMPZ PQFSBUF NPOJUPS QMBO
  4. 08"41%FW4FD0QTMJGFDZDMFT վ TEXT HERE TEXT HERE 01 01 02 03

    04 DPEF CVJME SFMFBTF EFQMPZ PQFSBUF NPOJUPS QMBO
  5. 08"41%FW4FD0QTMJGFDZDMFT վ TEXT HERE TEXT HERE 01 01 02 03

    04 DPEF SFMFBTF EFQMPZ PQFSBUF NPOJUPS QMBO CVJME
  6. 4"45%"45*"454$"*74$74 $PEF#VJME ϓϥΫςΟε໊ ϓϥΫςΟεͷઆ໌ ୅දతͳπʔϧ 4"45 4UBUJD"QQMJDBUJPO 4FDVSJUZ5FTUJOH ࣗ෼͕ͨͪॴ༗ݖΛ͍࣋ͬͯΔ಺෦ͷιʔείʔυʹରͯ͠੩తղੳΛ࣮ࢪͯ͠ɺ੬ऑੑΛݕग़ w

    ແঈπʔϧ #BOEJU#SBLFNBOʜ  w ༗ঈπʔϧ 4OZL$PEF 4FNHSFQʜ %"45 %ZOBNJD"QQMJDBUJPO 4FDVSJUZ5FTUJOH ಛఆͷςετγφϦΦʹج͍ͮͯΞϓϦέʔγϣϯΛ࣮ߦ͠ͳ͕Β੬ऑੑΛݕग़ w ;"1 w #VSQ4VJUF *"45 *OUFSBDUJWF"QQMJDBUJPO 4FDVSJUZ5FTUJOH ΤʔδΣϯτ͕4"45ͱ%"45Λ૊Έ߹Θͤͳ͕Β੬ऑੑΛݕग़ w $POUSBTU$PNNVOJUZ&EJUJPO w TFFLFS 4$" 4PGUXBSF$PNQPTJUJPO "OBMZTJT 044Λ͸͡Ίͱͨࣗ͠෼ͨͪҎ֎͕ॴ༗ݖΛ͍࣋ͬͯΔ֎෦ͷιʔείʔυʹରͯ͠ղੳΛ࣮ࢪ͠ ͯ੬ऑੑΛݕग़ w (JU)VCEFQFOEBCPU w 4OZL0QFO4PVSDF *74 *OGSBTUSVDUVSF7VMOFSBCJMJUZ 4DBOOJOH ϑΝΠΞ΢Υʔϧɺϧʔλʔɺ΢ΣϒαʔόʔͳͲͷωοτϫʔΫϕʔεͷΠϯϑϥࢿ࢈ʹଘࡏ͢ Δ੬ऑੑΛ੬ऑੑεΩϟϯͰݕग़ w /FTTVT $74 $POUBJOFS7VMOFSBCJMJUZ 4DBOOJOH ϏϧυσϓϩΠ͞Εͨ৽͍͠ΠϝʔδΛఆظతʹεΩϟϯͯ͠੬ऑੑΛݕग़ w 5SJWZ
  7. 08"41%FW4FD0QTMJGFDZDMFT վ TEXT HERE TEXT HERE 01 01 02 03

    04 DPEF CVJME SFMFBTF EFQMPZ PQFSBUF NPOJUPS QMBO
  8. $PNQMJBODF7BMJEBUJPO 3FMFBTF w ࣗಈϦϦʔε ࣗಈϩʔϧόοΫ w ຊ൪ઃఆݕূ w ϢʔβʔΞΫηε੍ޚ w

    ϑΝΠΞ΢ΥʔϧΞΫηε੍ޚ w ۀքݻ༗ ϦϦʔεঝೝ༻υΩϡϝϯτͷࣗಈੜ੒
  9. ୈࡾऀػؔʹΑΔ੬ऑੑ਍அ w ୈࡾऀػؔʹΑΔ੬ऑੑݕূͱΞδϟΠϧ։ൃͷ૬ ੑ͕ѱ͍ ݱ୅ٕज़Ͱ͸πʔϧͰୈࡾऀػؔͷ੬ऑੑ ਍அΛ׬શʹஔ͖׵͑Δͷ͸೉͍͠ w ηΩϡϦςΟΠϯγσϯτ͕ൃੜ͢ΔϦεΫΛड༰ Ͱ͖Δ͔ߟ͑Δ ηΩϡϦςΟϦεΫΑΓ΋ࢢ৔΍ސ

    ٬͔ΒͷϑΟʔυόοΫ͕஗ΕΔϦεΫͷํ͕ߴ͍ ͍͔Λߟ͑Δ  Πϯγσϯτ͕ൃੜ͢ΔϦεΫΛड༰͢Δ৔߹ ϝδϟʔόʔδϣϯΞοϓͷλΠϛϯά΍ఆظతʹ ઃ͚Δ؂ࠪλΠϛϯάͰ࣮ࢪ Πϯγσϯτ͕ൃੜ͢ΔϦεΫΛड༰͠ͳ͍৔߹ ຊ൪؀ڥʹ͸ϦϦʔεͤͣ45؀ڥͳͲʹϦϦʔε͠ ͯɺϦϦʔεʹे෼ͳػೳ͕ἧͬͨλΠϛϯάͰ࣮ࢪ 3FMFBTF࣌ʹى͖͕ͪͳ໰୊
  10. 08"41%FW4FD0QTMJGFDZDMFT վ TEXT HERE TEXT HERE 01 01 02 03

    04 DPEF CVJME SFMFBTF EFQMPZ PQFSBUF NPOJUPS QMBO
  11. $PEF4JHOJOH7BMJEBUJPO %FQMPZ w CVJMEϑΣʔζͰ࣮ࢪͨ͠ςετ΍εΩϟϯΛܧଓతʹ࣮ࢪ w $PEF4JHOJOH w (JU)VC"DUJPOT w (JU-BC

    ͜͜·Ͱ࿩͖ͯͨ͠಺༰͕࣮ફͰ͖ΔΑ͏ʹͳͬ ͍ͯΕ͹ɺπʔϧͷٕज़తͳ՝୊Λআ͚͹ى͖͕ ͪͳ໰୊͸ॏෳ͢ΔͨΊઆ໌ΛׂѪ
  12. 08"41%FW4FD0QTMJGFDZDMFT վ TEXT HERE TEXT HERE 01 01 02 03

    04 DPEF CVJME SFMFBTF EFQMPZ PQFSBUF NPOJUPS QMBO
  13. ·ͱΊ 1IBTF ϓϥΫςΟε ى͖͕ͪͳ໰୊ ରԠࡦ 1MBO ڴҖϞσϦϯά νʔϜϝϯόʔ͔ΒͷࢍಉΛಘʹ͍͘ طଘ׆ಈ΁ͷ૊ΈࠐΈ $PEF#VJME

    4"45%"45*"454$"*74$74 $*$%ͷ࣮ߦ଎౓௿Լ w %"45ΛߜΔ w ηΩϡϦςΟςετϐϥϛουͷ׆༻ ِཅੑ஍ࠈ w εΩϟϯϙϦγʔͷఆظߋ৽ w ຊ൪ಉ౳؀ڥͷ੔උ w *"45ͷ׆༻ w ༗ঈπʔϧ΁ͷ੾Γସ͑ πʔϧͷཚཱ πʔϧ౷߹ 4OZL͕͓͢͢Ί 3FMFBTF $PNQMJBODF7BMJEBUJPO ϦϦʔεલʹߦ͏֎෦ͷ੬ऑੑ਍அ ηΩϡϦςΟΠϯγσϯτ͕ڐ༰Ͱ͖Δ͔Ͳ͏͔Ͱର ԠΛߟ͑Δ 0QFSBUF.POJUPS ηΩϡϦςΟΠϯγσϯτରԠʹ޲͚ͨ४උ ٕज़త෮چ΁ͷڧ͍ϑΥʔΧε Ϗδωε؍఺Ͱͷ෮چ΁޲͚ͨ४උ αόΠόϧϞʔυ΁ͷҠߦʹΑΔࠞཚ w ໾ׂ෼୲ͷ໌ྎԽ w ࢦشܥ౷ͷܾఆ