セキュリティプラクティスの継続的な実践〜セキュアなシステム構築を目指して〜 / Continuous Security Practice

DevOpsDays2024で発表した際の資料です！
https://confengine.com/conferences/devopsdays-tokyo-2024/proposal/19830

Transcript

1. ηΩϡϦςΟϓϥΫςΟεͷ
   ܧଓతͳ࣮ફ BLJN !"LJ@.PPO@
   
   %FW0QT%BZT
   5PLZP
    ʙηΩϡΞͳγεςϜߏஙΛ໨ࢦͯ͠ʙ
2. ࣗݾ঺հ w ໊લ
   
   BLJN !"LJ@.PPO@
   w ࢓ࣄ
   
   ࠷ۙ͸ΞδϟΠϧίʔν
   w झຯ
   
   ษڧձ ೥͸ճࢀՃ
   w ϒϩά
   
   IUUQTBLJNIBUFOBEJBSZDPN
3. ൃදഎܠ
4. ൃදഎܠ w 34(5ͰߦͬͨൃදͷิҨ
   w 34(5Ͱ࿩ͤͳ͔ͬͨɺηΩϡϦςΟϓϥΫςΟεΛ࣮ફ͢Δࡍʹى͖͕ͪ ͳ໰୊ͱͦͷରԠࡦʹؔͯ͠આ໌
   w %FW4FD0QT
   MJGFDZDMFTͷ࣮ફʹϑΥʔΧε ςετ΍τϦΞʔδ౳ͷ෦෼͸ׂѪ
   w πʔϧͷ࿩͸Χοτ
   w ϓϥΫςΟεͷ֓ཁ͸؆୯ʹઆ໌༧ఆͷͨΊɺ34(5ͷൃදΛฉ͍͍ͯͳͯ͘ ΋෼͔ΔΑ͏ʹߏ੒ IUUQTTQFBLFSEFDLDPNBLJ@NPPOBHJMFTFDVSJUZQSBDUJDF
5. 08"41
   %FW4FD0QT
   MJGFDZDMFT
6. 08"41
   %FW4FD0QT
   MJGFDZDMFTͱ͸ IUUQTPXBTQPSHXXXQSPKFDUEFWTFDPQTHVJEFMJOFMBUFTUB0WFSWJFX w 08"41͕࡞੒
   w 1MBO
   $PEF
   #VJME
   5FTU
   3FMFBTF
   %FQMPZ
   0QFSBUF
   .POJUPSͷ֤ϑΣʔζͰͲͷΑ ͏ͳ׆ಈΛ͢Δͷ͔ʁΛ঺հ
   w ܧଓతςετϞσϧ͕಄ʹ͋Δ ͱ5FTUϑΣʔζʹࠞཚ͢Δ͜ͱ ͕༧૝͞ΕΔͨΊɺຊൃදͰ͸ 5FTUΛϑΣʔζ͔Βൈ͍ͨ΋ͷ Λ঺հ
7. 08"41
   %FW4FD0QT
   MJGFDZDMFT վ TEXT HERE TEXT HERE 01 01 02 03 04 DPEF CVJME SFMFBTF EFQMPZ PQFSBUF NPOJUPS QMBO
8. 08"41
   %FW4FD0QT
   MJGFDZDMFT վ TEXT HERE TEXT HERE 01 01 02 03 04 DPEF CVJME SFMFBTF EFQMPZ PQFSBUF NPOJUPS QMBO
9. ڴҖϞσϦϯά 1MBO w γεςϜΛϗϫΠτϘοΫεԽͯ͠ΞϓϦέʔγϣϯʹજΉڴҖΛಛఆ͢Δ
   w ڴҖͷϦετɺ͋Δ͍͸Մೳੑͷ͋ΔڴҖͷγφϦΦΛΞ΢τϓοτͱ͢Δ
   w ηΩϡϦςΟ୲౰ऀͷΈͰ͸ͳ͘νʔϜͰڠಇͯ͠࡞Δ
   w ϞσϧΛ࡞੒͢Δํ๏ ڴҖͷಛఆํ๏ ͸ෳ਺͋Δ 5ISFBU
   .PEFMJOH
   %FTJHOJOH
   GPS
   4FDVSJUZ
10. νʔϜϝϯόʔ͔ΒͷࢍಉΛಘʹ͍͘ w ࣮ࢪίετ͕ߴ͍
    w ηΩϡϦςΟ؍఺ʹಛԽ͍ͯ͠ΔͨΊɺҙٛΛײ͡ ʹ͍͘ϝϯόʔ͕ଘࡏ͓ͯ͠ΓɺࢍಉΛಘʹ͍͘ w ϦϑΝΠϯϝϯτΛ͸͡Ίͱͨ͠طଘ׆ಈʹ૊Έࠐ Έɺ࣮ྫϚοϐϯά΍ΞλοΫετʔϦʔΛ׆༻ IUUQTOJIPOCVTPOIBUFOBEJBSZKQFOUSZ&YBNQMF.BQQJOH "T
    B
    \ఢ^
    *
    XBOU
    UP
    \߈ܸ^
    TP
    UIBU
    \߈ܸ͢Δ͜ͱͰఢ͕ಘΒΕΔརӹ^ ηΩϡϦςΟετʔϦʔ ࣮ྫϚοϐϯά ڴҖϞσϦϯά࣮ફ࣌ʹى͖͕ͪͳ໰୊
11. 08"41
    %FW4FD0QT
    MJGFDZDMFT վ TEXT HERE TEXT HERE 01 01 02 03 04 DPEF SFMFBTF EFQMPZ PQFSBUF NPOJUPS QMBO CVJME
12. 4"45%"45*"454$"*74$74 $PEF#VJME ϓϥΫςΟε໊ ϓϥΫςΟεͷઆ໌ ୅දతͳπʔϧ 4"45 4UBUJD
    "QQMJDBUJPO
    4FDVSJUZ
    5FTUJOH ࣗ෼͕ͨͪॴ༗ݖΛ͍࣋ͬͯΔ಺෦ͷιʔείʔυʹରͯ͠੩తղੳΛ࣮ࢪͯ͠ɺ੬ऑੑΛݕग़ w ແঈπʔϧ #BOEJU#SBLFNBOʜ
    w ༗ঈπʔϧ 4OZL
    $PEF
    4FNHSFQʜ %"45 %ZOBNJD
    "QQMJDBUJPO
    4FDVSJUZ
    5FTUJOH ಛఆͷςετγφϦΦʹج͍ͮͯΞϓϦέʔγϣϯΛ࣮ߦ͠ͳ͕Β੬ऑੑΛݕग़ w ;"1
    w #VSQ
    4VJUF *"45 *OUFSBDUJWF
    "QQMJDBUJPO
    4FDVSJUZ
    5FTUJOH ΤʔδΣϯτ͕4"45ͱ%"45Λ૊Έ߹Θͤͳ͕Β੬ऑੑΛݕग़ w $POUSBTU
    $PNNVOJUZ
    &EJUJPO
    w TFFLFS 4$" 4PGUXBSF
    $PNQPTJUJPO
    "OBMZTJT 044Λ͸͡Ίͱͨࣗ͠෼ͨͪҎ֎͕ॴ༗ݖΛ͍࣋ͬͯΔ֎෦ͷιʔείʔυʹରͯ͠ղੳΛ࣮ࢪ͠ ͯ੬ऑੑΛݕग़ w (JU)VC
    EFQFOEBCPU
    w 4OZL
    0QFO
    4PVSDF *74 *OGSBTUSVDUVSF
    7VMOFSBCJMJUZ
    4DBOOJOH ϑΝΠΞ΢Υʔϧɺϧʔλʔɺ΢ΣϒαʔόʔͳͲͷωοτϫʔΫϕʔεͷΠϯϑϥࢿ࢈ʹଘࡏ͢ Δ੬ऑੑΛ੬ऑੑεΩϟϯͰݕग़ w /FTTVT $74 $POUBJOFS
    7VMOFSBCJMJUZ
    4DBOOJOH ϏϧυσϓϩΠ͞Εͨ৽͍͠ΠϝʔδΛఆظతʹεΩϟϯͯ͠੬ऑੑΛݕग़ w 5SJWZ
13. $*$%ͷ࣮ߦ଎౓௿Լ w ηΩϡϦςΟύΠϓϥΠϯͷ࣮ߦ଎౓͕஗͍ w %"45ͷྔΛඞཁ࠷௿ݶʹ཈͑Δ "1*
    &OE
    1PJOU΍ ΞΧ΢ϯτ੍ޚपΓͳͲ
    w ηΩϡϦςΟςετϐϥϛουͷ׆༻
    w ϚγϯεϖοΫΛ্͛ͯ΋Β͏ 4"45%"45*"454$"*74$74࣮ફ࣌ʹى͖͕ͪͳ໰୊
14. ิ଍ ηΩϡϦςΟςετϐϥϛου "HJMF
    "QQMJDBUJPO
    4FDVSJUZ 4"45Ͱݟ͔ͭΔ੬ऑੑ͸ςετʹճ͞ͳ͍ Ұൠతͳ6*ςετΑΓ΋࣮ߦ଎౓͕஗͍
    ෆཁέʔεࣗಈԽʹΑΔίετ͕େ͖͍ #%%ͳͲΛ׆༻ͯ͠αʔϏεؒͷ
    ઀ଓ؍఺Λςετ ɾπʔϧ͸ݴޠͰબ୒
    ɾͷෆ۩߹͸6OJU૚Ͱ௵ͤΔ   
15. ِཅੑ஍ࠈ w πʔϧͷِཅੑ͕ଟൃ͠։ൃऀ͕ରԠʹ௥ΘΕΔ w 4DBO
    1PMJDZͷఆظ୨Է
    w ຊ൪؀ڥͱͷ؀ڥࠩҟΛ࠷খݶʹ͢Δ
    w *"45ͷੵۃతͳ׆༻
    w ༗ঈπʔϧ΁ͷ੾Γସ͑ 4"45%"45*"454$"*74$74࣮ફ࣌ʹى͖͕ͪͳ໰୊
16. πʔϧͷཚཱ w ϓϥΫςΟεºݴޠͷ૊Έ߹ΘͤͰπʔϧ͕૿େ
    
    ΩϟονΞοϓίετ͕૿େ
    
    ಛఆͷਓʹෛՙ͕ूத PSա౓ͳ෼ۀͷଅਐ w πʔϧͷ౷Ұ ͓͢͢Ί͸TOZL 4"45%"45*"454$"*74$74࣮ફ࣌ʹى͖͕ͪͳ໰୊
17. 08"41
    %FW4FD0QT
    MJGFDZDMFT վ TEXT HERE TEXT HERE 01 01 02 03 04 DPEF CVJME SFMFBTF EFQMPZ PQFSBUF NPOJUPS QMBO
18. $PNQMJBODF
    7BMJEBUJPO 3FMFBTF w ࣗಈϦϦʔε ࣗಈϩʔϧόοΫ
    w ຊ൪ઃఆݕূ
    w ϢʔβʔΞΫηε੍ޚ
    w ϑΝΠΞ΢ΥʔϧΞΫηε੍ޚ
    w ۀքݻ༗
    ϦϦʔεঝೝ༻υΩϡϝϯτͷࣗಈੜ੒
19. ୈࡾऀػؔʹΑΔ੬ऑੑ਍அ w ୈࡾऀػؔʹΑΔ੬ऑੑݕূͱΞδϟΠϧ։ൃͷ૬ ੑ͕ѱ͍ ݱ୅ٕज़Ͱ͸πʔϧͰୈࡾऀػؔͷ੬ऑੑ ਍அΛ׬શʹஔ͖׵͑Δͷ͸೉͍͠ w ηΩϡϦςΟΠϯγσϯτ͕ൃੜ͢ΔϦεΫΛड༰ Ͱ͖Δ͔ߟ͑Δ ηΩϡϦςΟϦεΫΑΓ΋ࢢ৔΍ސ ٬͔ΒͷϑΟʔυόοΫ͕஗ΕΔϦεΫͷํ͕ߴ͍ ͍͔Λߟ͑Δ
    Πϯγσϯτ͕ൃੜ͢ΔϦεΫΛड༰͢Δ৔߹
    
    ϝδϟʔόʔδϣϯΞοϓͷλΠϛϯά΍ఆظతʹ ઃ͚Δ؂ࠪλΠϛϯάͰ࣮ࢪ
    Πϯγσϯτ͕ൃੜ͢ΔϦεΫΛड༰͠ͳ͍৔߹
    
    ຊ൪؀ڥʹ͸ϦϦʔεͤͣ45؀ڥͳͲʹϦϦʔε͠ ͯɺϦϦʔεʹे෼ͳػೳ͕ἧͬͨλΠϛϯάͰ࣮ࢪ 3FMFBTF࣌ʹى͖͕ͪͳ໰୊
20. 08"41
    %FW4FD0QT
    MJGFDZDMFT վ TEXT HERE TEXT HERE 01 01 02 03 04 DPEF CVJME SFMFBTF EFQMPZ PQFSBUF NPOJUPS QMBO
21. $PEF
    4JHOJOH
    7BMJEBUJPO %FQMPZ w CVJMEϑΣʔζͰ࣮ࢪͨ͠ςετ΍εΩϟϯΛܧଓతʹ࣮ࢪ
    w $PEF
    4JHOJOH
    w (JU)VC
    "DUJPOT
    w (JU-BC ͜͜·Ͱ࿩͖ͯͨ͠಺༰͕࣮ફͰ͖ΔΑ͏ʹͳͬ ͍ͯΕ͹ɺπʔϧͷٕज़తͳ՝୊Λআ͚͹ى͖͕ ͪͳ໰୊͸ॏෳ͢ΔͨΊઆ໌ΛׂѪ
22. 08"41
    %FW4FD0QT
    MJGFDZDMFT վ TEXT HERE TEXT HERE 01 01 02 03 04 DPEF CVJME SFMFBTF EFQMPZ PQFSBUF NPOJUPS QMBO
23. ؂ࢹ 0QFSBUF.POJUPS w ఆظతϞχλϦϯά Ξϥʔτ௨஌
    w 1SPNFUIFVT
    "MFSU.BOBHFSͳͲ
    w ηΩϡϦςΟҎ֎ͷ؍఺΋ؚΊͯϞχλϦϯά͢Δ͜ͱ͕ଟ͍
24. ηΩϡϦςΟΠϯγσϯτରԠʹ޲͚ͨ४උ 0QFSBUF.POJUPS JODJEFOU
    SFTQPOTF
    DZDMF
25. ΧΦεΤϯδχΞϦϯά 0QFSBUF.POJUPS w ຊ൪؀ڥͰҙਤతʹΠϯγσϯτΛى͜͠଱ো֐ੑΛ֬ೝ
    w ϓϩηε
     ఆৗঢ়ଶͷଌఆ
     Ծઆઃఆ
     ࣮ݧͷܭը
     Ծઆͷ֬ೝ ΧΦεΤϯδχΞϦϯά
26. ٕज़త෮چ΁ͷڧ͍ϑΥʔΧε w Ϗδωε্ى͖ͨΠϯύΫτ΁ͷରԠ४උ͕ൈ͚ͯ ͠·͏ ͦͷ৔൑அʹͳͬͯ͠·͏ w ސ٬ใࠂจॻͷࣄલ࡞੒
    w Ḫٴൣғͷબఆํ਑ࡦఆ ηΩϡϦςΟΠϯγσϯτରԠʹ޲͚ͨ४උͰى͖͕ͪͳ໰୊
27. αόΠόϧϞʔυ΁ͷҠߦʹΑΔࠞཚ w ཧ૝తͳέʔεͰͷࣄલ४උ͕த৺ʹͳΓ͕ͪ
    w ʮΈΜͳͰରԠ͠·͠ΐ͏ʯ͕ෆ໌ྎͳ໾ׂ෼୲Λ ੜΉ w ࢦشܥ౷΋ܾΊ͓ͯ͘
    w ίϚϯυίϯτϩʔϧ΋બ୒ࢶʹ͍ΕΔ ηΩϡϦςΟΠϯγσϯτରԠʹ޲͚ͨ४උͰى͖͕ͪͳ໰୊
28. $IBPT
    &OHJOFFSJOH
    5SBQT ΧΦεΤϯδχΞϦϯάͰى͖͕ͪͳ໰୊ ੬ऑੑͷ਺Ͱ$IBPT
    &OHJOFFSJOHͷ੒ޭΛܭଌ Ұ෦ͷਓͷΈ͕ΧΦεΤϯδχΞϦϯάʹࢀՃ نൣతͳϧʔϧ͕͋Δͱࢥ͍ࠐΉ ΧΦεΤϯδχΞ͸ϧʔϧ੍ఆऀͰ͋Δ΂͖ αϯυϘοΫε؀ڥͰ༧ߦԋश͠ͳ͍ ࣮ݧΛى͜͢͜ͱ͕ԿΑΓ΋ॏཁ ҆શੑ͸ޙͰߟྀ͢Δ γεςϜཧղ͕ͳͯ͘΋࣮ߦͰ͖Δ IUUQTNFEJVNDPN!OKPOFT@DIBPTFOHJOFFSJOHUSBQTFD
29. ·ͱΊ
30. ·ͱΊ 1IBTF ϓϥΫςΟε ى͖͕ͪͳ໰୊ ରԠࡦ 1MBO ڴҖϞσϦϯά νʔϜϝϯόʔ͔ΒͷࢍಉΛಘʹ͍͘ طଘ׆ಈ΁ͷ૊ΈࠐΈ $PEF#VJME 4"45%"45*"454$"*74$74 $*$%ͷ࣮ߦ଎౓௿Լ w %"45ΛߜΔ
    w ηΩϡϦςΟςετϐϥϛουͷ׆༻ ِཅੑ஍ࠈ w εΩϟϯϙϦγʔͷఆظߋ৽
    w ຊ൪ಉ౳؀ڥͷ੔උ
    w *"45ͷ׆༻
    w ༗ঈπʔϧ΁ͷ੾Γସ͑ πʔϧͷཚཱ πʔϧ౷߹ 4OZL͕͓͢͢Ί 3FMFBTF $PNQMJBODF
    7BMJEBUJPO ϦϦʔεલʹߦ͏֎෦ͷ੬ऑੑ਍அ ηΩϡϦςΟΠϯγσϯτ͕ڐ༰Ͱ͖Δ͔Ͳ͏͔Ͱର ԠΛߟ͑Δ 0QFSBUF.POJUPS ηΩϡϦςΟΠϯγσϯτରԠʹ޲͚ͨ४උ ٕज़త෮چ΁ͷڧ͍ϑΥʔΧε Ϗδωε؍఺Ͱͷ෮چ΁޲͚ͨ४උ αόΠόϧϞʔυ΁ͷҠߦʹΑΔࠞཚ w ໾ׂ෼୲ͷ໌ྎԽ
    w ࢦشܥ౷ͷܾఆ