re:Connect_NW&SecurityでAWSとの接続を再考する

Transcript

1. で との接続を再考する キンドリルジャパン株式会社 叶 奕池（ ）
2. 自己紹介 略歴： 2025年1月ー現在 大手銀行のお客様 DX基盤開発案件 2024年6月ー現在 大手製造業のお客様 DX基盤開発案件 2025年1月ー4月 大手銀行のお客様 Outposts開発案件 2024年6月ー12月 大手カード業のお客様 生成AI基盤開発案件 2022年4月ー2024年6月 大手保険業のお客様 アウトソーシング案件 2021年4月ー2023年3月 新卒入社、 その他活動： • 支部 運営 • 活動中 • • 叶 奕池（ ） キンドリルジャパン株式会社 よう えきち
3. 本日話すこと・しないこと 本日お話しすること • 主要概念の ： と接続するためのよくある構成パターンとサービス体系 • 双子のような ＆ ：大規模な の実装における課題 • インフラアーキテクトからのアセット：セキュリティ観点を込めた 接続設計 本日お話しないこと • 個別業界 お客様のための設計テーリング・見解・知見 • のネットワークサービスの具体的な活用手順や事業者サービス • 本日お話しする内容は私個人の見解であり、私が所属する会社・組織の立場、戦略、意見を代表 するものではありません。予めご了承ください。
4. 主要概念Recap： AWSと接続するための よくある構成パターンと サービス体系 • システムの外部利用者を指す • マルチ端末からアクセス • 基本フロントのみ接続 • インターネット越しが主要接続方式 • システムの内部利用者を指す • マルチ端末からアクセス • 職務によって多レイヤーにアクセス • 内部ネットワークへのリモート接続 • オフィスやDCからの接続を指す • 機器 サービス間の接続も含む • 機能によって多レイヤーにアクセス • 専用線が主要接続方式 • パブリック接続とも呼ばれる方式 • パブリックIPが必要 • 例：AWSサービスのEndpoint接続、 Elastice IPのあるEC2に接続 • 専用接続とも呼ばれる方式 • 仮想閉域と物理閉域に分けられる • 例：VPNまたはDirectConnect経由 の接続 AWS Transit Gateway Amazon CloudFront Amazon Route 53 Amazon VPC AWS Direct Connect AWS Client VPN AWS Site-to-Site VPN Amazon API Gateway
5. 双子のような ＆ ： 大規模な の実装における課題 構成管理の複雑性 • 複数のVPC、アカウント、リージョン • 多様な接続方法と設定の組み合わせ • オンプレミス・マルチクラウド環境の統合 通信管理の可視性 • エンドツーエンドのトラフィック追跡 • マルチ環境間の通信可視化 • 証跡の取得・保存・分析 セキュリティ & ガバナンス オンプレNW基盤の再現 & Cloud Native統合最適化 ゼロトラストの実現 • セグメンテーションの細分化と動的なアクセス制御 • あらゆる接続の信頼性コントロール • 機能と責任分界点の曖昧化 運用・コスト効率の最適化 • 障害検知とリカバリの自動化 • 通信コストの管理と最適化 • 他基盤との統合
6. 観点を込めた 接続： 対策としての設計原則とアーキテクチャーアセット AWS Direct Connect AWS Client VPN AWS Site-to-Site VPN Cloud Systems Amazon Route 53 Amazon CloudFront AWS Shield AWS WAF AWS Transit Gateway Network Access Control List Elastic Load Balancing AWS KMS AWS IAM Security Group AWS CloudTrail Amazon CloudWatch AWS Config AWS Systems Manager Amazon GuardDuty Amazon Inspector AWS Control Tower AWS Security Hub AWS Secrets Manager AWS ACM AWS Firewall Manager AWS Organizations Security & Governance Control Internet 侵入 侵入 防御の多層化・深層化 • エッジからバックエンドまで、処理の特性に合わせ て防御仕組みを設計・実装 • 単一障害点の排除・Design for Failure 可観測性の確保・向上 • 中央集権的なログ収集と分析 • 異常検知・ファーストレスポンスの自動化 構築運用の標準化・効率化 • CICD/IaC仕組みの実装 • AI/LLMOpsの導入 AWS Directory Service Inspection VPC 3 rd Party NW Appliances 3 rd Party Security Appliances Workload VPC
7. とりまとめ 本日の 1. AWSとの接続はインターネット越しのパブリックアクセスと閉域ネットワーク経由の2パターンがある • 実務においては、ビジネス要件やセキュリティ要件に沿って総合的に判断し、適材適所の活用が必要 2.セキュリティの観点を含めて、AWSとのセキュアな接続アーキテクチャーは一貫性のある設計原則が必要 • 防御の多層化・深層化、可観測性の確保・向上、構築運用の標準化・効率化 ハイブリッド マルチクラウドを支える 基盤設計 • 拡張に伴るパフォーマンス維持、セキュリティ・ガバナンス強化 技術アップデートに伴う戦略・設計シフト • サービスの機能更新および生成 活用に期待
8. ありがとうございました。 キンドリルジャパン株式会社 叶 奕池（ ）