Upgrade to Pro — share decks privately, control downloads, hide ads and more …

金融スタートアップにおける セキュアなAWSの運用 / fin-jaws-11-secure...

金融スタートアップにおける セキュアなAWSの運用 / fin-jaws-11-secure-aws-operation

2020/04/14 Fin-JAWS 第11回 最近の金融AWS事情 ~2020春~ の登壇資料です。

Satoshi Tajima

April 14, 2020
Tweet

More Decks by Satoshi Tajima

Other Decks in Technology

Transcript

  1. ࣗݾ঺հ 4BUPTIJ5BKJNB!T@UBKJNB w Πϯϑϥɾ43&ɾΫϥ΢υɾηΩϡϦςΟपΓ͕ಘҙ w "84ྺ͸೥͘Β͍  w աڈྦྷܭ ͷ"84ͷϧʔτΞΧ΢ϯτͷ؅ཧܦݧ

    w SF*OWFOUʹ͸աڈճࢀՃ w "84$FSUJpFE4FDVSJUZ4QFDJBMUZ w ϓϩάϥϜ΋ॻ͖·͢ɻ(Pͱ͔3VCZΛ࢖͏͜ͱ͕ଟ͍Ͱ͢ɻ
  2. ΨʔυϨʔϧઓུ  w ͜͜਺೥ɺ"84͕ఏএ͍ͯ͠Δ֓೦ w ʮήʔτΩʔύʔ ༧๷ద౰ੑ ʯΑΓ΋ w ʮΨʔυϨʔϧ

    ൃݟత౷੍ ʯΛ w lόϥϯεͷऔΕͨηΩϡϦςΟͷ౷੍zΛ࣮ݱ͢Δ্Ͱ͘͢͝େࣄ w ͍͔ͭ͘ͷ࣮ྫΛ঺հ͠·͢ ΨʔυϨʔϧͱ͸
  3. ΨʔυϨʔϧઓུ  w "84ΞΧ΢ϯτͷ෼ׂ w "840SHBOJ[BUJPOΛ׆༻͠ɺ"84ΞΧ΢ϯτΛੵۃతʹ෼͚͍ͯ͘ w αʔϏε୯ҐͰ෼ׂɾ؀ڥ EFWTUHQSPE ୯ҐͰ෼ׂ

    w ϩάͷอશɾ$*$%ɾ*".؅ཧ౳ɺ
 ԣ͙͠ͷ໾ׂͷ"84ΞΧ΢ϯτ΋Ұఆͷ୯ҐͰ෼ׂ w ৽ن"84ΞΧ΢ϯτ࡞੒ͷखؒΛͰ͖ΔݶΓ௿͓ͯ͘͘͠ w ϦεΫ͕௿͍؀ڥͰڧ͍ݖݶΛ౉͠΍͘͢ͳΔ 㲈ΨʔυϨʔϧΛ࡞Δ ΨʔυϨʔϧઓུͷྫ
  4. ΨʔυϨʔϧઓུ  w ΦϖϨʔγϣϯͷ੍ݶ w "840SHBOJ[BUJPOͷ4$1TΛ׆༻ w "ENJOJTUPSBUPSݖݶͰͷ׆ಈΛ੍ݶ w ϩά

    $MPVE5SBJM"84$POpH ΍؂ࢹ (VBSE%VUZ ઃఆͷมߋΛېࢭ w ւ֎Ϧʔδϣϯͷར༻Λ੍ݶ w ͢΂ͯͷϦʔδϣϯͰηΩϡϦςΟରࡦΛߦΘͳͯ͘΋ࡁΉΑ͏ʹ w ڧ͍ݖݶΛ౉ͨ࣌͠ͷϦεΫΛ௿ݮ 㲈ΨʔυϨʔϧΛ࡞Δ ΨʔυϨʔϧઓུͷྫ
  5. ϧʔτΞΧ΢ϯτ؅ཧ  w ϝʔϧΞυϨε w (NBJM (4VJUF ্ͷҰͭͷઐ༻ΞΧ΢ϯτ w ΤΠϦΞε

    Λ࢖͏΍ͭ Ͱෳ਺"84ΞΧ΢ϯτʹରԠ w ड৴ͨ͠ϝʔϧ͸ɺϧʔτΞΧ΢ϯτΛ࢖Θͳ͍ΤϯδχΞʹ΋సૹ w ͨͩ͠ɺύεϫʔυϦηοτͷϝʔϧ͚ͩ͸ϑΟϧλͰ஄͘ 'JOBUFYUʹ͓͚Δ؅ཧํ๏
  6. ϧʔτΞΧ΢ϯτ؅ཧ  w .'"˞ॏཁ౓ʹԠͯ͡छྨͷ؅ཧΛ࣮ࢪ w ॏཁ౓௿ ։ൃ༻ΞΧ΢ϯτ౳  w 1BTTXPSEͰ؅ཧ

    w ڞ༗伴ΛऔΓग़ͤͯ͠·͏͕ɺϦεΫ͕௿͍ͨΊڐ༰ w ॏཁ౓ߴ ຊ൪༻ΞΧ΢ϯτ ϩάอશ༻ΞΧ΢ϯτ౳  w :VCJ,FZͰ؅ཧ˞͋ͱͰิ଍ w :VCJ,FZ͸҆શͳ৔ॴʹอ؅ 'JOBUFYUʹ͓͚Δ؅ཧํ๏
  7. ϧʔτΞΧ΢ϯτ؅ཧ  w "84ͷϧʔτΞΧ΢ϯτͰ࢖͑Δ.'"͸ҎԼͷͭ w Ծ૝.'"σόΠε w 6'ηΩϡϦςΟΩʔ w ͦͷଞͷϋʔυ΢ΣΞ.'"σόΠε

    w :VCJ,FZ͸l6'ηΩϡϦςΟΩʔzͱͯ͠ͷར༻͕Ұൠత w ͔͠͠ݱঢ়ɺ"84ͷ࢓্༷6'ηΩϡϦςΟΩʔ͸͔ͭ͠ొ࿥Ͱ͖ͳ͍ w ͦͷ:VCJ,FZ͕յΕͨΒ͓͠·͍ ิ଍ :VCJ,FZʹΑΔ.'"ͷ؅ཧ
  8. "UMBOUJTʹΑΔมߋ؅ཧ   มߋ͍ͨ͠಺༰Λ1VMM3FRVFTUʹͯ͠ىථ ୭Ͱ΋   (JU)VCPSϩʔΧϧͰϨϏϡʔ ϨϏϡΞʔ 

     ϩʔΧϧͰ1MBOˠ"QQMZ ϨϏϡΞʔ   (JU)VCͰద༻ͨ͠ࢫΛίϝϯτͭͭ͠"QQSPWFͯ͠Ϛʔδ ϨϏϡΞʔ "UMBOUJTಋೖલͷϑϩʔ
  9. "UMBOUJTʹΑΔมߋ؅ཧ   มߋ͍ͨ͠಺༰Λ1VMM3FRVFTUʹͯ͠ىථ ୭Ͱ΋   (JU)VCͰϨϏϡʔͯ͠"QQSPWF ϨϏϡΞʔ 

     (JU)VCͰ1MBOˠ"QQMZ ୭Ͱ΋   (JU)VCͰϚʔδ ୭Ͱ΋ "UMBOUJTಋೖޙͷϑϩʔ