外よりも中からの攻撃・ 事故がヤバイ、今やるべきクラウドセキュリティ対策

֎ΑΓ΋த͔Βͷ߈ܸɾ  ࣄނ͕ϠόΠɺࠓ΍Δ΂͖ Ϋϥ΢υηΩϡϦςΟରࡦ Ϋϥ΢υ࢖͏ͱϦεΫ͸Ͳ͏ͳΔʁͦΕͰ΋ศར ͳΫϥ΢υαʔϏεɺਖ਼҆͘͠શʹ࢖͏ํ๏Λ͝ ঺հ͠·͢ɻ

ͬͦ͘͞Ͱ͕͢ ͝ΊΜͳ͍͞

͜ͷεϥΠυ͸ ߹ܭ 365εϥΠυ͋Γ·͢ ͔͠΋Webެ։͠·ͤΜ ʢͨͿΜʣ ͲΜͲΜߦ͖·͢

ࣗݾ঺հ

ᴡ౻ ጏਔ αΠτ΢ γϯδ ΞΠϨοτגࣜձࣾ cloudpackࣄۀ෦ 2013೥8݄ೖࣾ ʲϒϩάʳ ϩʔυόϥϯεͩͪ͘͢Μ
http://blog.animereview.jp/

ϒϩά ׂͱ͍Ζ͍Ζॻ͍ͯ·ͯ͠

ݸਓϒϩά͚ͩͲ40ສPV ̍೔ฏۉ1500PV

ͦͷલ͸HPC΍ͬͯ·ͨ͠ ʢϋΠɾύϑΥʔϚϯεɾίϯϐϡʔςΟϯάʣ

GPU͍ͬͺ͍ͷͤͯ

Ϋϥελ ૊ΜͩΓ ͢ΔΘ͚Ͱ͢

ͦͷલ͸2೥͘Β͍ χʔτͯ͠·ͨ͠ ʢ24/365ۈ຿ʣ ʢͣͬͱήʔϜͯͨ͠ʣ

ߋʹͦͷલ͸ υεύϥͷ ๏ਓ෦ୂʹ͍·ͨ͠

2009೥ʹ GMO͞Μͷ αʔόʔ࡞ͬͨ࣌ͷ هࣄ ʢITmedia͞Μʣ

͋Δ೔γϯδ͸ ໨֮ΊΔͷͰ͢

࣌୅͸Ϋϥ΢υ͡ΌͶʁ

ͦͯ͠ΞΠϨοτʹ ඈͼࠐΉ

·ͣ୲౰ͨ͠ͷ͸ ϓϩδΣΫτϚωʔδϟʔ

ͦͯࣗࣾ͠Webߋ৽

͔Βͷ٬ઌৗற

΋͸΍ԿͰ΋԰

ݱࡏͷݞॻ͖

৘ใηΩϡϦςΟ؅ཧ੹೚ऀ

ݸਓ৘ใ؅ཧ੹೚ऀ

PCI DSS؅ཧ੹೚ऀ

ܦྺͱηΩϡϦςΟͷ γϯΫϩ཰͕ઈ๬త

͖͔͚ͬ͸ ৽ͨͳ؂ࠪରԠͱ લ೚ͷୀ৬

CTOླ໦ ʮγϯδ܅ηΩϡϦςΟ΍ͬͯʔʯ

͍͍ͬ͢Αʔ

1͔Βݱ৔Ͱୟ͔Εͯ ࠓʹࢸΓ·͢

ͦͯ͠ޛͬͨ

ٕज़ྗʢITϦςϥγʔʣͱ ηΩϡϦςΟϦςϥγʔ͸ શ͘΋ͬͯൺྫ͠ͳ͍

ΞΠϨοτגࣜձࣾ cloudpackࣄۀ෦ ͝঺հ

ΞΠϨοτגࣜձࣾ ઃཱ ࢿຊۚ ୅දऀ ैۀһ਺ ࣄۀ಺༰ γεςϜ։ൃɾอक ϚωʔδυϗεςΟϯά 2003೥10݄15೔
7,000ສԁ ᜊ౻ কฏ 117໊ʢ2016೥3݄ݱࡏʣ

AWSΛ׆༻͠ͳ͕ΒϏδωεʹूதͰ͖Δ ίϯγΣϧδϡαʔϏε

4 ࣾ ࣾ 600 6೥ 6 ೥ؒAWSͷΈͰ 2 0
1 0 2 0 1 6

AWSϓϨϛΞίϯα ϧςΟϯά ύʔτφʔ ΞδΞ஍Ҭ5ࣾ ࠷্Ґύʔτφʔ 4೥࿈ଓ͸2ࣾͷΈ Premier > Advanced
> Standard > Registered શੈք2331ࣾத

AWSίϯϐςϯγʔೝఆ AWSͷӡ༻อक ϏοάσʔλͷऔΓѻ͍

AWSύʔτφʔΞϫʔυ ࠷ߴӫ༪ͷ APN Partner of the Year 2೥࿈ଓड৆

ཁ͢Δʹ ಛʹAWSͷߏஙӡ༻อक͕ ಘҙͳձࣾͰ͢

ͳͷͰ͕͢

ࠓ೔͸AWSʹݶΒͣ Ϋϥ΢υͱ͍͏෼໺Ͱ ηΩϡϦςΟతͳ͓࿩Λ ͍ͨ͠ͱࢥ͍·͢

Ϋϥ΢υͷ ηΩϡϦςΟʹ͍ͭͯߟ͑Δ

ࢢ৔͸Ϋϥ΢υ΁ෆ͕҆͋Δ ͦͷ1Ґ͕ηΩϡϦςΟ

ͳ͔ͥ

ͳΜ͔ͩΑ͘෼͔Βͳ͍͔Β

͍΍͍΍ ΦϯϓϨͩΖ͏͕ Ϋϥ΢υͩΖ͏͕ ΍Δ͜ͱ͸ҰॹͰ͠ΐ

ͱɺࢥ͍ͬͯͨ࣌ظ͕ ࢲʹ΋͋Γ·ͨ͠

ྫ͑͹AWS

੹೚ڞ༗Ϟσϧ

ͬͦͪ͘͞ΐͬͱ ಠಛͳײ͡͠·͢ΑͶ

͡Ό͋΋ͬͱΧδϡΞϧͳ αʔϏεΛݟͯΈ·͠ΐ͏

Dropboxͱ͔ Evernoteͱ͔ Google Appsͱ͔

͜ΕΒ΋શ෦ Ϋϥ΢υαʔϏεͰ͢ΑͶ

தʹ͸ۀ຿Ͱ ར༻͞Ε͍ͯΔํ΋ ͍Βͬ͠ΌΔ͔΋͠Ε·ͤΜ

ͦͷ࣌ͷબఆج४ͬͯ ԿͰ͔͢ʁ

ศར͔ͩΒʁ ͔͔҆ͬͨΒʁ

ηΩϡϦςΟͷଆ໘Ͱ ධՁ͠·͔ͨ͠ʁ

ԿΛ࣋ͬͯͯ͠ ʮ҆શʯ ͱ͢Δ͔

೉͍͠Ͱ͢ΑͶ

cloudpackͰ͸ Ͳ͏͍ͯ͠Δ͔ͱ͍͏ͱ

ύεϫʔυΛೖྗͤ͞Δ αʔϏε͸ શͯ੬ऑͱ͍͏ߟ͑ํ

ͦΜͳ͜ͱݴͬͨΒͳΜʹ΋ ࢖͑ͳ͍͡Όͳ͍͔ʂ ͱ͍͏ͷ͸ͦͷ௨Γ ͳͷͰ͕͢ɺ

ࣗࣾͷActive Directory͔Β SSOʢγϯάϧαΠϯΦϯʣ Ͱ͖ͳ͍αʔϏε͸ ݪଇ࠾༻͠ͳ͍΋Μʂ ͱ͍͏ϙϦγʔΛ ͍࣋ͬͯ·͢

ͱ͍͏Θ͚Ͱ

cloudpack͸ݪଇɺ AWSͳͲ΁ͷϩάΠϯʹ ΞΧ΢ϯτ໊΋ ύεϫʔυ΋࢖͍·ͤΜ

ࣾ಺Ͱ͸ύεϫʔυΛ࢖͏ γνϡΤʔγϣϯ͸ɺ ύιίϯʹ ϩάΠϯ͢Δͱ͖ͱɺ SSO͢Δͱ͖ͷΈ

΋ͪΖΜSSOͳͷͰɺ Active Directoryʹ ొ࿥͞Ε͍ͯΔ ΞΧ΢ϯτ໊ͱ ύεϫʔυΛ༻͍·͕͢

υϝΠϯͱಉ͡ ໊લɺύεϫʔυͰ ֤छΫϥ΢υαʔϏεʹ ొ࿥͍ͯ͠Δ ͱ͔͍͏ མͪͰ͸ͳ͍Ͱ͢

SAMLʢαϜϧʣΛ ࢖͍ͬͯ·͢ ͋ͱKerberosೝূͰ͢Ͷ

ͳͷͰ ࣾ಺ͷดҬʹ͋Δ Active DirectoryΛ ઈରʹܦ༝͠ͳ͍ͱ ֤छαʔϏεʹ ϩάΠϯग़དྷͳ͍ͷͰɺ

ୈࡾऀ͕Πϯλʔωοτܦ༝ ͰΞΧ΢ϯτΛ৐ͬऔΔ͜ͱ ͕ઈରʹग़དྷͳ͍࢓૊Έ Ͱ͢

΋͠΋ɺ΋͠΋ɺ͋Γ͑ͳ͍ ͱ͸ࢥ͏͚Ͳ

ࣾ಺ͷωοτϫʔΫʹ ܨ͕Εͯ

ΞΧ΢ϯτ໊΋όϨͯͯ

ύεϫʔυ΋ ࿙Εͯͨͱͨ͠Β

ϩάΠϯͰ͖ͪΌ͏͡ΌΜ ͬͯ͜ͱͰ

શαʔϏεʹ ରԠग़དྷΔΑ͏ͳ ଟཁૉೝূ΋ ೖΕͯ·͢

1. ϋʔυ΢ΣΞೝূ 2. ΞΧ΢ϯτೝূ 3. ଟཁૉೝূ ͜ͷ3ͭΛ࢖͍ͬͯ·͢

ͱ͸͍͑

ΈΜͳ͕ΈΜͳ SSOͳ؀ڥΛ࡞ΕΔ Θ͚Ͱ͸ͳ͍Ͱ͢͠

ͦ͜·Ͱ͍ΒͶʔ͢ ͬͯձࣾ͞Μ΋ ͍Βͬ͠ΌΔͷͰ

࠷௿ݶɺ͜Ε͚ͩ͸ ΍ͬͯཉ͍͠ͳͱ ࢥ͏͜ͱ͕͋Γ·͢

αʔϏεͷص্ධՁ

ಠཱߦ੓๏ਓ ৘ใॲཧਪਐػߏ ηΩϡϦςΟηϯλʔ͔Β ൃߦ͞Ε͍ͯΔɺ தখاۀͷͨΊͷ Ϋϥ΢υαʔϏε҆શར༻ͷ खҾ͖

͜Ε͕͘͢͝ྑ͘ग़དྷ͍ͯͯ cloudpackͷ಺෦؂ࠪ΍ ֎෦؂ࠪͰ΋࢖͍ͬͯ·͢

1߲໨ͣͭݟͯΈ·͢

Google AppsΛ ධՁͯ͠Έ·͠ΐ͏

1. ར༻ൣғͷ໌֬Խ Ϋϥ΢υαʔϏεͰͲͷۀ຿ɺ Ͳͷ৘ใΛѻ͏͔ݕ౼͠ɺ ۀ຿ͷ੾Γ෼͚΍ӡ༻ϧʔϧ ͷઃఆΛߦ͍·͔ͨ͠ʁ

ిࢠϝʔϧɺϑΝΠϧڞ༗ɺ εέδϡʔϧ؅ཧͱͯ͠ ར༻͢Δɻ

2. αʔϏεͷछྨͱίετ ۀ຿ʹ߹͏Ϋϥ΢υαʔϏε Λબఆ͠ɺίετʹ͍ͭͯ ֬ೝ͠·͔ͨ͠ʁ

໾һձঝೝࡁΈ

3. ѻ͏৘ใͷॏཁ౓ Ϋϥ΢υαʔϏεͰऔΓѻ͏ɺ ৘ใͷ؅ཧϨϕϧʹ͍ͭͯ ֬ೝ͠·͔ͨ͠ʁ

ݸਓ৘ใɺސ٬৘ใɺ ސ٬؀ڥ৘ใͳͲɺ ॏཁͳ৘ใΛऔΓѻ͏

4. ϙϦγʔ΍ϧʔϧͱͷ ੔߹ੑ ηΩϡϦςΟ্ͷϧʔϧͱ Ϋϥ΢υαʔϏεͷ ׆༻ͷؒʹ ໃ६΍ෆҰக͕ ੜ͡·ͤΜ͔

ࣾ಺ͷ౷߹ೝূج൫ʹ ΞαΠϯՄೳ͔ͭɺ ୯ಠͰ΋ ଟཁૉೝূʹରԠ͍ͯ͠Δ

5. ར༻؅ཧ୲౰ऀ Ϋϥ΢υαʔϏεͷಛੑΛ ཧղͨ͠ར༻؅ཧ୲౰ऀΛ ࣾ಺ʹ֬อ͠·͔ͨ͠ʁ

ద੾ͳ؅ཧऀΛ֬อͨ͠

6. Ϣʔβ؅ཧ Ϋϥ΢υαʔϏεͷϢʔβʹ ͍ͭͯద੾ʹ؅ཧग़དྷ·͔͢ʁ

ࣾ಺ͷ౷߹ೝূج൫ʹͯ ؅ཧՄೳ

7. ύεϫʔυ ύεϫʔυͷద੾ͳ ઃఆɾ؅ཧ͸࣮ࢪͰ͖·͔͢ʁ

ࣾ಺ͷ౷߹ೝূج൫ʹͯ ؅ཧՄೳ

8. σʔλͷෳ੡ αʔϏεఀࢭ౳ʹඋ͑ͯɺ ॏཁ৘ใΛखݩʹ֬อͯ͠ ඞཁͳ࣌ʹ࢖͑ΔͨΊͷ උ͑͸͋Γ·͔͢ʁ

αʔυύʔςΟ੡πʔϧ΍ αʔϏεΛར༻͢Δ ඞཁ͕͋Δ

9. ࣄۀऀͷ৴པੑ Ϋϥ΢υαʔϏεΛఏڙ͢Δ ࣄۀऀ͸ ৴པग़དྷΔࣄۀऀͰ͔͢

ੈքత༗໊اۀͰ͋Δɻ ISAE 3402 Type II ͱ SSAE 16 ೝূ ͱ
ISO27001 ͳͲΛ औಘ͍ͯ͠Δɻ

10. αʔϏεͷ৴པੑ αʔϏεͷՔಇ཰ɺ ো֐ൃੜස౓ɺ ো֐࣌ͷճ෮໨ඪ࣌ؒͳͲͷ αʔϏεϨϕϧ͸ ࣔ͞Ε͍ͯ·͔͢ʁ

อূ͢ΔՔಇ཰͸99.9%

11. ηΩϡϦςΟରࡦ Ϋϥ΢υαʔϏεʹ͓͚Δ ηΩϡϦςΟରࡦ͕ ۩ମతʹެ։͞Ε͍ͯ·͔͢ʁ

ԼهWebαΠτͰ֬ೝͰ͖Δ https://support.google.com/ a/answer/60762?hl=ja

12. ར༻ऀαϙʔτ αʔϏεͷ࢖͍ํ͕ Θ͔Βͳ͍ͱ͖ͷࢧԉ ʢϔϧϓσεΫ΍FAQʣ͸ ఏڙ͞Ε͍ͯ·͔͢ʁ

FAQɺϝʔϧɺ24࣌ؒ365೔ ରԠͷి࿩αϙʔτ͕͋Δ

13. ར༻ऴྃ࣌ͷ σʔλͷ֬อ αʔϏεར༻͕ ऴྃͨ͠ͱ͖ͷɺ σʔλͷऔѻ৚݅ʹ͍ͭͯ ֬ೝ͠·͠ΐ͏ɻ

Google ͷ ϓϥΠόγʔ ϙϦγʔʹ ैͬͯɺ ͢΂ͯͷσʔλ͕ Google ͷαʔόʔ͔Β ࡟আ͞ΕΔ

14. ܖ໿৚݅ͷ֬ೝ Ұൠతܖ໿৚݅ͷ֤߲໨ʹͭ ͍ͯ֬ೝ͠·͠ΐ͏ɻ

ར༻ن໿Λ֬ೝͨ͠ɻ http://www.google.com/ apps/intl/ja/terms/ premier_terms.html

൑ఆ

߹൱ཧ༝ cloudpackαʔϏεͷఏڙʹ ͓͍ͯॏཁͳπʔϧͱͳΔɻ े෼ͳSLA΍ɺ؅ཧऀػೳ͕ ఏڙ͞Ε͓ͯΓɺߋʹ͸ ౷߹ೝূج൫΁ͷ౷߹͕ Մೳͳ఺͔Βɺ߹֨ͱ͢Δɻ

ঝೝ ೔෇ͱঝೝऀΛॻ͘

֤߲໨ʹ ʮద߹͍ͯ͠ͳ͚Ε͹ ࠾༻ग़དྷͳ͍ʯ Ͱ͸ͳͯ͘

ϦεΫΛચ͍ग़ͯ͠ ೝࣝ͠·͠ΐ͏ͱ͍͏ͷ͕ ओࢫͰ͢

͖ͪΜͱϦεΫධՁ͢Ε͹ ࢖͑ΔΫϥ΢υαʔϏε͔ ൑அͰ͖·͢

ͦͯ͠ϦεΫΛࣾ಺ʹ ڞ༗͠·͠ΐ͏ ͦ͏͢Δ͜ͱͰ

Ϋϥ΢υͷεϐʔυײΛ อͪͭͭɺ اۀͱͯ͠ͷࣄۀܧଓੑΛ ߴΊΔ͜ͱ͕ ग़དྷΔ͔΋͠Ε·ͤΜ

΍ͬͺ؂ࠪ͸େࣄͩͳͬͯ

ηΩϡϦςΟΫϥελʹ͸ 3छྨͷਓ͕͍ؒΔͱ ࢥ͍ͬͯ·͢

؂ࠪܥ

߈ܸܥ

҉߸Խɾೝূٕज़ܥ

γϯδ͸؂ࠪܥ͔ͳʁ ͱ͍͏Θ͚Ͱ

վΊͯ؂ࠪʹ͍ͭͯ ߟ͑ͯΈ·ͨ͠

զʑ͕ݴ͏ͱ͜Ζͷ ηΩϡϦςΟͬͯͷ͸

͓͏ͪʹ伴͔͚Δͱ͔

໷஗͍ͱ͖͸ిؾ෇͚Δͱ͔

ͦ͏͍͏ͷ͡Όͳͯ͘

৘ใηΩϡϦςΟͷࣄ Ͱ͢ΑͶ

ͦ΋ͦ΋ ৘ใηΩϡϦςΟͬͯ ͳΜͷ͜ͱͰ͔͢

৘ใͷ ػີੑ ׬શੑ Մ༻ੑ

͜ͷ3ຊபͷࣄͰ͢

ػີੑ

ΞΫηεΛೝՄ͞Εͨऀ͚͕ͩ ৘ใʹ࣮֬ʹ ΞΫηεͰ͖Δ͜ͱ

׬શੑ

৘ใࢿ࢈͕׬શͳ ঢ়ଶͰอଘ͞Εɺ ಺༰͕ਖ਼֬Ͱ͋Δ͜ͱ

Մ༻ੑ

৘ใࢿ࢈͕ඞཁʹͳͬͨͱ͖ɺ ར༻Ͱ͖Δঢ়ଶʹ͋Δ͜ͱ

cloudpack͕औಘ͍ͯ͠Δ ֎෦؂ࠪɾೝূ͸ ͍Ζ͍Ζ͋ΔͷͰ͕͢

ʢެ։ग़དྷͳ͍ʣ

γϯδ͸ཱ৔্ ͍ΖΜͳ؂ࠪʹ ཱͪձ͏ͷͰ͕͢

࠷ۙࢥ͏͜ͱ͕͋Γ·͢

ೝূऔ͔ͬͨΒͬͯ ͳΜͳͷʁ

ࠃ಺ج४ ࠃࡍج४ ͍Ζ͍Ζ͋Γ·͚͢Ͳ

ຊདྷ͸ɺࣗࣾͷηΩϡϦςΟ ج४Λ໌֬ʹ͢Δͱ͔ɺηΩϡ ϦςΟҙࣝΛ্͛ΔͨΊʹ͋ ΔͨΊͷೝূن֨

Ͱ΋Կ೥͔΍ͬͯΔͱ ;ͱࢥ͏ΜͰ͢

؂ࠪͷҝʹࢿྉ༻ҙͯ͠

؂ࠪͷҝʹ͍Ζ͍Ζௐ੔ͯ͠

؂ࠪͷҝ ؂ࠪͷҝ

ηΩϡϦςΟͲ͍ͬͨ͜

ಛʹࢥͬͨͷ͸ SOC2΍ͬͨͱ͖Ͱ͢

SOC2ͱ͸ͳΜͳͷ͔

ಛఆඇӦར׆ಈ๏ਓ ೔ຊηΩϡϦςΟ؂ࠪڠձ JASA

SOC 2 ͱ SOC 3 ͬͯҰ൪্ʹॻ͍ͯ͋Δ ʢISMS͕෺଍Γͳ͍ͱ͔ ॻ͔Εͯ·͕͢ʣ

Α͠ɺ͜ΕऔΖ͏

SOC 2ͬͯͳʹ

ถࠃެೝձܭ࢜ڠձ ʢAICPAʣ͕ఆΊͨ αʔϏε૊৫ʢService Organization Controlʣͷ ౷੍ʹؔΘΔ ධՁۀ຿ͷ࢓૊Έ

SOC 3ͷํ͕Ғ͍ʁ ʢ਺ࣈతʹʣ

௚઀ɺ؂ࠪ๏ਓʹฉ͍ͯΈͨ

·ͣ SOC 1 SOC 2  SOC 3 ͕͋Γ·͢

SOC1 ࡒ຿ධՁ

SOC 2 ηΩϡϦςΟ Մ༻ੑ ॲཧͷΠϯςάϦςΟ ػີอ࣋ ϓϥΠόγʔ ͜ΕͷͲΕ͔1ͭҎ্

SOC 3 SOC 2ͷ಺༰Λ؆ૉʹͯ͠ ެ։จষʹͨ͠΋ͷ

ͳΔ΄Ͳ ໾ׂ͕ҧ͏ͷ͔ ࠓճ͸ηΩϡϦςΟʹ ϑΥʔΧε͍ͨ͠ͷͰ SOC 2Ͱ͢Ͷʂ

͍΍࣮͸΋͏1఺͋Γ·ͯ͠

Type 1 ͱ Type 2

Type 1 ͋Δ1೔Λ੾Γग़ͯ͠؂ࠪ͢Δ

Type 2 3ϲ݄Ҏ্ͷظؒΛ੾Γग़ͯ͠ ؂ࠪ͢Δ

ͳΔ΄Ͳ ໨ࢦ͢͸SOC 2 Type 2 ͱ͍͏͜ͱͰ͢Ͷʂ

؂ࠪ๏ਓ ʮ͸͍ɺͰ͕͢ ·ͣ͸Type 1͔Β औಘ͞ΕΔͷ͕ ྑ͍ͱࢥ͍·͢ʯ

Αʔ͠ ͡Ό͋ SOC 2 Type 1ͩʂ

ͦͯ͠ 2೥΋ͷࡀ݄͕͔͔Γ

ͳΜ΍͔Μ΍͋ͬͯ 2015೥8݄31೔ ΞΠϨοτגࣜձࣾ cloudpackࣄۀ෦ SOC2 Type1 डྖ ʢηΩϡϦςΟͱՄ༻ੑʣ

SOC2ͬͯɺ ͨͩͷϨϙʔτͰ ೝূͰ͸ͳ͍ΜͰ͢Ͷ

Ͱ΋΍Δͱ෼͔ΔͷͰ͕͢ ͲΜͳೝূΑΓ΋ ج४͕ݫͯ͘͠ ਏͯ͘ਏͯ͘ਏͯ͘

ߋʹ಺༰͕ެ։͞ΕΔ ͍ͬͯ͏

ී௨ɺྫ͑͹ɺ ISMSऔ͔ͬͨΒͬͯ ͲΜͳ؂ࠪ಺༰Ͱ ࢦఠࣄ߲͕͜Μͳ಺༰Ͱ ͜ΜͳձࣾͰͨͬͯ͠

ެ։͞Εͳ͍Ͱ͢ΑͶ

SOC2͸ɺ શ෦ެ։͞ΕͪΌ͏

ฐ͓ࣾ٬༷ʹ͸ େखاۀ༷΋ ͍Βͬ͠ΌΔͷͰ

ηΩϡϦςΟઐ໳෦ୂ͕͍ͯ ͔ͳΓࡉ͔͘ ݟͯ͘ΔΜͰ͢Ͷ

Լखͳ͜ͱॻ͔ΕͨΒ΋͏ ΍͹͍ ΍͹͍ ΍͹͍

ͦ͏͍͏ҙຯͰ͸ SOC2 ͕࠷΋ߟ͑ͤ͞ΒΕͨ ͱࢥ͍·ͨ͠ ԿΛߟ͔͑ͨͬͯݴ͏ͱ

ੑѱઆ

͓ӄ༷Ͱγϯδ͸ ୭΋৴༻͠ͳ͘ͳΓ·ͨ͠ ʢԿ

ͱ͍͏ͷ͸

ެ։͍ͯ͠Δ WebαΠτͳͲ΁ͷ ߈ܸ͔Β৘ใ࿙Ӯ ͱ͔΋͋Γ·͕͢

ͦΕΑΓ΋

USBϝϞϦૠͯ͠ σʔλ΋ͬͯͬͪΌ͏ͱ͔

ࣗ෼ͷεϚϗܨ͍Ͱ σʔλ΋ͬͯͬͪΌ͏ͱ͔

Ոͷύιίϯͱ Ϋϥ΢υαʔϏεʹܨ͍Ͱ σʔλ΋ͬͯͬͪΌ͏ͱ͔

தʹ͸ѱҙΛ΋ͬͯ΍Δਓ΋ ͍ΔͷͰ͕͢

͍͍ͩͨ͸ ʮͦΜͳͭ΋Γ͸ແ͔ͬͨʯ

ʮࡴͭ͢΋Γ͸ແ͔ͬͨʯ

1ճͷॏେΠϯγσϯτͰ

ձࣾ͸ඈͼ·͢ ʢ࣮ࡍʹඈ͹ͳͯ͘΋ ͦΕ͘Β͍ͷ֮ޛ͸ඞཁʣ

ͳͷͰɺੑળઆ͸ηΩϡϦςΟ ͱ͍͏؍఺Ͱ͸੒Γཱͨͳ͍ ͱࢥ͍·ͨ͠

ͱ͋Δ େखήʔϜاۀ͞Μͱͷ ҿΈձͰ

ʮISMSࣙΊΑ͏ͱ ࢥͬͯΔΜͰ͢ΑͶʯ

͍͍ͱࢥ͏ɻ

ISMSΑΓ΋ང͔ʹ ࠓ࣌ͳݱ࣮తͳ ΑΓ࣮ફతͳ ηΩϡϦςΟӡ༻͕ PDCAͰճͬͯΔΜͰ͢΋ͷ

͜ͷล͸ɺͱ͋Δࠃࡍج४ͷ ؂ࠪһͱ࿩ͯͯ͠΋ ಉ͡Α͏ͳ࿩୊ʹͳΓ

ʮن͕֨࣌୅ʹ௥͍͍͍ͭͯ ͳ͍ͷͰɺࡉ͔͍͜ͱ͸ྟػ ԠมʹਐΊ͍ͨͰ͢ʯ

;Ήʔͦ͏Ͱ͔͢ʔ

͡Ό͋ࠓ࣌ͷن֨ͬͯ Ͳ͏ͳͷʁͱࢥͬͯ

ISO27017 ͬͯΏʔࠓ࣌ͬΆ͍ͷ͕ ͋ΔΜͰ͕͢

΋ͪΖΜ৽͍͠෺޷͖ͳ γϯδͱͯ͠͸ɺ ͜Ε΋ߦ͘༧ఆͰ͸ ͋Δ΋ͷͷ

ͱ͋Δେख ๭؂ࠪһͷ ൃݴ

ʮޚࣾͷ৔߹͸ҙຯͳ͍Ͱ͢Αʯ

·͔͡

ηΩϡϦςΟʹ ׬ᘳͬͯ ઈରʹ ͳ͍͡Όͳ͍Ͱ͔͢

͔ͩΒԿࣄʹ΋ ج४͕ඞཁͩͱࢥ͏ΜͰ͢

૊৫ʹԿͷج४΋ͳ͍ͱ͔ɺ औҾઌͷؔ܎Ͱ࢓ํແ͘ͱ͔ ͦʔΏʔͱ͖ ೝূܥ͸ศརͩͱࢥ͍·͕͢

͡Ό͋ϓϥΠόγʔϚʔΫ ࣋ͬͯΔ͔Βͬͯ ઈରʹݸਓ৘ใ ࿙Εͳ͍͔ͬͯ ͦ͏͡Όͳ͍͠

IPS/IDS/WAF ࢖ͬͯΔ͔Βͬͯ ઈର҆શͱ͸ݴ͑ͳ͍͠

PCIDSS Ϩϕϧ1·Ͱ΍ͬͯ ӡ༻ճͯ͠Δ͔Βͬͯ ઈରʹΫϨδοτΧʔυ৘ใ ͕࿙Εͳ͍ͬͯ༁͡Όͳ͍͠

ηΩϡϦςΟʹઈରͬͯ ͳ͍ͱࢥ͏ΜͰ͢

࣌୅͸ͲΜͲΜมΘΔ͠ ηΩϡϦςΟͷ͋Γ͔ͨ΋ ໨·͙Δ͘͠มΘΓ·͢ΑͶ

͔ͩΒେࣄͳͷ͸ࣗࣾج४ Λ ެ։ग़དྷΔ͘Β͍ʹ ಁ໌ੑΛߴΊΔ͜ͱ ͩͱࢥ͏ΜͰ͢

Ϋϥ΢υΫϥ΢υݴ͍ͬͯΔ ͜ͷ࣌୅ʹٻΊΒΕΔ ηΩϡϦςΟͱ͸ ಁ໌ੑͷࣄͩͱࢥ͍·͢

͜ͷลΓ͸ւ֎ͷํ͕ ਐΜͰΔͳ͊ͱ͍͏ ҹ৅͕͋ͬͯ

ͱ͍͏͔ITશൠ͕ ೔ຊ஗Εؾຯͬͯ ײ͡΋൱Ί·ͤΜ͕ ʢશͯͰ͸ͳ͍Ͱ͕͢ʣ

ͱ͋ΔIDaaSͰ ৘ใ࿙Ӯࣄ͕݅͋Γ·ͨ͠

LastPass ͝ଘ͡Ͱ͔͢ʁ

Ϋϥ΢υ্ʹࣗ෼ͷϩάΠϯ ύεϫʔυΛอ؅͢Δͱ͍͏ ͚ͩ͜͜ฉ͘ͱ ڪΖ͍͠αʔϏεͰ͕͢ɺ ࣮ࡍ࢖͏ͱ௒ศར

Ϛελʔύεϫʔυ ͱ͍͏ͷΛઃఆͯ͠ɺ ͦΕ͚͓͚֮ͩ͑ͯ͹ɺ ଞͷαʔϏεͷύεϫʔυ͸ ֮͑ͳͯ͘΋͍͍Α͍ͬͯ͏ αʔϏεͳͷͰ͕͢ɺ

֎෦͔Βͷ߈ܸͰ ͜ͷϚελʔύεϫʔυ͕ ྲྀग़͢Δͱ͍͏ க໋తͳࣄނ͕ى͖·ͨ͠

݁Ռతʹ͸ͦͷύεϫʔυ͸ ҉߸Խ͞Εͨঢ়ଶͩͬͨͷͰɺ ߈ܸऀ͕෮߸Խͯ͠ར༻͢Δ ͜ͱ͸ग़དྷͳ͍ͱ͍͏݁࿦Ͱ ऴΘͬͨͷͰ͕͢

ར༻ऀ͔Βͨ͠Βؔ܎ແ͘ Ѩඓڣש ൷൑ͷཛྷ

ͦͷதͰ΋ɺ ͳΔ΄Ͳͱࢥͬͨίϝϯτ͕ ͋Γ·ͯ͠ɺ

ෆຬ͕͋ΔͳΒ͹ɼαʔϏεͷར༻ ΛࢭΊͨํ͕Α͍Ͱ͠ΐ͏ … ࢲͨ ͪͷΠϯλʔωοτ͸ɼࠃՈϨϕϧ ͷࢧԉΛड͚ͨ߈ܸʹࡽ͞Ε͍ͯ· ͢ɻ͢΂ͯͷߦಈɼσδλϧσόΠ ε಺ͷ͢΂ͯͷΤϯτϦɼ઀ଓ͢Δ Πϯλʔωοτͷ͢΂ͯ͸੬ऑͰ͢ɻ ͦͷதͰՄೳͳ࠷ળͷࡦ͕ɼࠓճى
ͬͨ͜͜ͱͳͷͰ͢ …

ΫϨʔϚʔͨͪͷ΍͍ͬͯΔ ͜ͱ͸ɼྑ৺తͳاۀʹର͠ ͯɼ໰୊ͷൃදΛࢭΊͤ͞Δ ͜ͱʹͳΓ·͢ɻ୭ʹ΋ϝϦο τ͸͋Γ·ͤΜɻ

Կ͕ى͖͔ͨΛൃද͢Δ͜ͱ ʹΑͬͯɼଞͷاۀ͸ɼपล ๷ޚͰͦΕʹԠ͑Δ͜ͱ͕Ͱ ͖ΔΑ͏ʹͳΓ·͢ …

Πϯλʔωοτʹ઀ଓ͢Ε͹ɼ ୭΋߈ܸ͔Β҆શͰ͸͋Γ· ͤΜɻใࠂͷಁ໌ੑʹΑͬͯ ͷΈɼద੾ͳηΩϡϦςΟ͸ ୡ੒Ͱ͖ΔͷͰ͢ɻ

͔ͩΒͦ͜ cloudpack͸ ύεϫʔυΛೖྗ͢Δͱ͍͏ ߦҝͦͷ΋ͷΛ γεςϜͰΧόʔ͢Δ͜ͱͰ ࣙΊͨͷͰ͕͢

ͩͱͯ͠΋ಁ໌ੑ͸ॏཁͩ

ͱ͍͏Θ͚Ͱ ͜Μͳͷ࡞Γ·ͨ͠

ηΩϡϦςΟϗϫΠτϖʔύʔ ΛಡΜͰΈΔ

ηΩϡϦςΟʹର͢Δಁ໌ੑ Λ֬อ͢ΔͨΊʹɺ SOC 2؂ࠪͰهड़͞Εͨ ಺༰Λ؆ૉԽͯ͠ɺ ؂ࠪһͷίϝϯτΛ ল͍ͨ΋ͷ͕ ϕʔεͱͳ͍ͬͯ·͢ɻ

ࣾ಺Ͱ࡞ͬͨಡΈ෺Ͱ͸ ͋Δ΋ͷͷɺ؂ࠪ๏ਓ΍ ֤ηΩϡϦςΟ؂ࠪһɺ AWSJapan΍ τϨϯυϚΠΫϩͳͲͷ اۀʹΑΔઐ໳తͳ ϨϏϡʔ΋ߦΘΕ͍ͯ·͢

ͦͷํ͕৴ጪੑ΋ ߴ·Γ·͢͠

·ͣ࢝Ίʹ ʮ੹೚ڞ༗Ϟσϧʯ ʹ͍ͭͯղઆ͍ͯ͠·͢

͓٬༷͕ࣗ͝਎Ͱ࡞੒͞Εͨ ϓϩάϥϜ΍σʔλͷηΩϡ ϦςΟ͸ɺࣗ͝਎Ͱอޢͯ͠ ͍ͩͨ͘ඞཁ͕͋Γ·͢

ͪΐͬͱಥ͖์͍ͯ͠Δײ΋ ͋Γ·͕͢ɺͦ͏Ͱ͸ͳͯ͘

͜Ε·ͰΦϯϓϨϛε؀ڥͰ ͸શͯʹ͍ͭͯηΩϡϦςΟ Λ֬อ͢Δඞཁ͕͋ͬͨ͜ͱ ͱൺֱ͢Δͱɺ͓٬༷͕ηΩϡ ϦςΟΛ֬อͯ͠௖͘ൣғ͕ ݶఆ͞Ε͍ͯ·͢ΑͶɺ ͱ͍͏͜ͱͰ͢

ͦͷޙɺ ࣄۀ֓ཁͷઆ໌͕͋Γʔͷ

֤ೝূͷ࿩͕͋Γʔͷ

BCPରࡦͷ࿩͕͋Γʔͷ

cloudpack CSIRT ͷ࿩΋͍ͯ͠·͢

CSIRTͱ͸ɺ੬ऑੑ৘ใΛ ऩूͯ͠ɺͦͷӨڹͷ༗ແͱ ۓٸ౓ʹ͍ͭͯ൑அͯ͠ɺ ରԠΛߦ͏νʔϜͷࣄͰ͢

ޙ΄Ͳࡉ͔͘આ໌͠·͢

ͰɺηΩϡϦςΟ૊৫ͷઆ໌ ͕͋Γʔͷ

ڭҭମ੍ͷઆ໌͕͋Γʔͷ

ਖ਼ࣾһʹΑΔӡ༻ۀ຿ͷ਱ߦ ಺෦͔Βͷ߈ܸϦεΫΛ࠷খ ݶʹ཈͑ΔҰ؀ͱͯ͠ɺ cloudpackӡ༻ۀ຿ʹؔΘΔ ελοϑʹ͍ͭͯ͸ɺਖ਼ࣾһ ޏ༻ܖ໿Λߦ͍ͬͯΔͱ ॻ͍ͯ͋Γ·͢

ଓ͍ͯ ϑΝγϦςΟͷ࿩Ͱ͢ ݐ෺ɾ෦԰ͷηΩϡϦςΟ

ΧʔυΩʔೝূͱ͔ ؂ࢹΧϝϥͱ͔ ిݯ͕ແఀిͱ͔ ϩά͸ແظݶอଘͱ͔ ͦΜͳ࿩Ͱ͢

࣍͸ωοτϫʔΫ෦෼

ೝূγεςϜ΍ ύεϫʔυϙϦγʔ ೝূ৘ใͷҰݩ؅ཧ ʹ͍ͭͯઆ໌

ӡ༻ۀ຿୺຤ͷηΩϡϦςΟ Ξϯν΢ΠϧεೖΕΔͱ͔ ϩάऔΔͱ͔ USBϝϞϦ͸࢖͑·ͤΜͱ͔ ͋Γ͕͚ͪͩͲɺͪΌΜͱॻ ͍ͯެ։͢Δ

࣍͸VPN୺຤ ϦϞʔτͰܨ͍Ͱ͘Δਓ΋͍Δ͚Ͳɺ Ͳ͏΍ͬͯηΩϡϦςΟΛ ୲อ͍ͯ͠Δ͔͍ͬͯ͏ ࿩Λॻ͍͍ͯ·͢ ূ໌ॻೝূͱ͔ɺঝೝ੍ͱ͔ɺ ୺຤ͷ҉߸Խͱ͔

ଞʹ΋ɺۀ຿ωοτϫʔΫ ͦͷ΋ͷͷ੬ऑੑݕࠪͱ͔ ϖωτϨςετͱ͔΋ ΍ͬͯΔ࿩Λॻ͍͍ͯ·͢

AWSͷӡ༻อकΛ͍ͯ͠Δ cloudpackʹͱͬͯ ؊৺ͳͷ͸ ͔͜͜ΒઌͰ͢

cloudpack͔ΒAWS΁ͷ ΞΫηεʹؔ͢ΔηΩϡϦςΟ

ސ٬Linux΍Windows΁ͷ ΞΫηε͸Ͳ͏ͯ͠Δ͔

શͯͷຊ൪؀ڥʹ͸ ౿Έ୆ܦ༝Ͱͳ͍ͱ ΞΫηεͰ͖ͳ͍ ౿Έ୆΁͸ADೝূ͕ඞཁ શͯͷૢ࡞͕ಈըͰ ه࿥͞ΕΔ ʢOCRͯ͠ςΩετԽ΋ͯ͠Δʣ

ͳͷͰɺADͰແޮԽͨ͠ Ϣʔβʔ͸ ސ٬؀ڥʹ͸ ΞΫηεͰ͖ͳ͍

AWSϚωδϝϯτίϯιʔϧ ͸Ͳ͏͔

ී௨͸ϒϥ΢βΛ։͍ͯ ΞΧ΢ϯτ໊ͱ ύεϫʔυΛೖྗ͠·͕͢

ΞΧ΢ϯτ໊΋ ύεϫʔυ΋͋Γ·ͤΜͷͰ

ࣾ಺ઐ༻WebαʔϏε ͔ΒͰͳ͍ͱ ϩάΠϯͰ͖·ͤΜ ౰વɺ ΞΫηεϩά͕࢒Γ·͢

࣮ࡍʹͲ͏΍ͬͯ ϩάΠϯ͢Δ͔ ಈըͰ͓໨ʹ͔͚·͢ ʢॳͷࢼΈͳͷͰ Ұ࣌ఀࢭͱ͔Θ͔Γ·ͤΜ ͝ΊΜͳ͍͞ʣ

https://www.youtube.com/watch?v=BUEvNrrrqnU ౰೔͸σϞ͠·͕ͨ͠ ҎԼͷURL͔ΒͲ͏ͧ

ϩάͷ࿩ AWSͷૢ࡞ϩά͸ શͯऔಘ͍ͯ͠·͢ ʢCloudTrailϩάʣ

͋·Γʹ΋๲େͳͷͰ Splunk΍Logstorage ͱ͍ͬͨαʔυύʔςΟ੡ͷ πʔϧͰՄࢹԽ͍ͯ͠·͢

ͦͯ͠CSIRTͷ͓࿩

੹೚ڞ༗Ϟσϧͷ࿩͕ ͋Γ·ͨ͠

͓٬༷ͷ੹೚ൣғ෦෼Ͱ ੬ऑੑ͕ ෼͔͍ͬͯͨͱͯ͠ ͦؔ͜܎ͳ͍͔Β ஌Βͳ͍ͽΐʔΜ ͳΜͯ͜ͱ͸͋Γ·ͤΜʂ

͋ͱ͸αʔϏε঺հͳͲͳͲ ͋Γ·ͯ͠

શ48ϖʔδ

݁ߏαΫαΫಡΊ·͢ͷͰ ͳʹ͔ͷࢀߟʹ ͳͬͨΓͨ͠Β خ͍͠Ͱ͢…

2015೥ͷ6݄ࠒʹॻ͍ͨͷͰ ͦΖͦΖ͍Ζ͍Ζ௚ͦ͏ͱ ࢛ۤീ͓ۤͯ͠Γ·͕͢

ԿʹͤΑಁ໌ੑ͕େࣄ ͱ͍͏͜ͱͰ

cloudpackͰ͸ ϗϫΠτϖʔύʔࡇΓ ͕։࠵தͰ͢

ηΩϡϦςΟͷΈͳΒͣ MSP΍֤छαʔϏεͷ ϗϫΠτϖʔύʔΛॻ͍ͯɺ ͱʹ͔͘ެ։͍ͯ͘͠ͱ͍͏ ํ਑Ͱ͢

΋͠ࣄނͬͯ΋ ٽ͔ͳ͍ ϏϏΒͳ͍ Ӆ͞ͳ͍ʂʂ

ͱ͸͍͑

ެ։͢Δ͜ͱͰඇ೉ΛཋͼΔ ͜ͱ΋͋Δ͔΋͠Ε·ͤΜ

ͦͷఔ౓ͷରࡦͰ େৎ෉ͩͱࢥͬͯΜͷʁ ͬͯͳ۩߹Ͱ… ؤுͬͨͷʹ͔ͳͽ͍…

͍΍͍΍ɺͦ͏͡Όͳͯ͘

׬ᘳͳηΩϡϦςΟͳΜͯ ͋Γ·ͤΜ͔Β

ੵΈॏͶੵΈॏͶ

1ͭͷେ͖ͳରࡦͰ େৎ෉ʂ͍ͬͯ͏ͷ͸ ΋͸΍ͦΕࣗ਎͕ ϘτϧωοΫʹͳΔࣄ͕͋ͬͯ ӡ༻͕ਏ͍ΜͰ͢ΑͶ

ബ͍૚ΛԿຕ΋Կຕ΋ॏͶͯ ੵΈॏͶ͍ͯ͘ ΦχΦϯϨΠϠʔηΩϡϦςΟ ۄͶ͗๷ޚ

֎ଆ͚ͩ͡Όແͯ͘ ಺ଆ͔Βͷ߈ܸ΍ࣄނ΋ ͔ͬ͠ΓରॲɾରԠग़དྷΔΑ ͏ʹ͍ͨ͠Ͱ͢Ͷ ΦχΦϯϨΠϠʔํࣜͳΒ ࣮૷͠΍͍͢ͱࢥ͍·͢Α

AWSʹݶͬͨ࿩Λগ͠

Ϋϥ΢υαʔϏεͬͯɺ ͍ΖΜͳηΩϡϦςΟରࡦΛ ֤͕࣮ࣾࢪ͍ͯ͠ΔͷͰ͕͢

ྫ͑͹AWS͸Ͳ͏͔

ͳΜ͔͍ͬͺ͍͋ͬͨ

• PCI DSS Ϩϕϧ 1 • SOC 1/ ISAE 3402
• SOC 2 • SOC 3 • FIPS 140-2 • CSA • FedRAMP (SM) • DIACAP ͓Αͼ FISMA • ISO 27001 • MPAA • ୈ 508 ৚/VPAT • ITAR • HIPAA • DoD CSM Ϩϕϧ 1-2ɺ3-5 • ISO 9001 • CJIS • FERPA • G-Cloud • IT-Grundschutz • IRAPʢΦʔετϥϦΞʣ • MTCS Tier 3 Certiﬁcation

ͳΔ΄ͲΘ͔ΒΜ

͖ͬ͞΋ݴ͍·ͨ͠ ؂ࠪΛ໨తͱͯ͠͸͍͚ͳ͍

࣮ࡍʹͲΜͳ ηΩϡϦςΟରࡦ͕ औΕΔͷ͔ɺ ͪΌΜͱධՁͯ͠ΈΔ͜ͱ͕ େࣄ

ྫ͑͹AWSʹ͸ rootΞΧ΢ϯτ ͱ IAMΞΧ΢ϯτ ͱ͍͏ΞΧ΢ϯτ͕͋Γ·͢ ࡉ͔͘ݴ͑͹APIΩʔͱ͔͋Γ·͕͢

LinuxͰ Α͘ݴΘΕ·ͤΜ͔ʁ

root͸࢖ͬͪΌμϝͽΐΜ

AWSͰ΋ͦͷ௨Γ

جຊతʹ͸ IAM  Identity and Access Management Λ࢖͍·͠ΐ͏ ͱ͍ͯ͠·͢

ൃߦͨ͠ΞΧ΢ϯτʹରͯ͠ ͲΜͳݖݶΛ౉͔͢ ΊͪΌͪ͘Όࡉ͔͘ ઃఆͰ͖Δ ͠ɺ

ʮݸʯΛಛఆͰ͖ΔͷͰ ϩάʹՁ஋͕ग़Δ

ࣄނͬͨͱ͖ʹ ΞΧ΢ϯτ΋ఀࢭ͠΍͍͢

ଞͷΫϥ΢υαʔϏε͸ Ͳ͏ͩΖ͏͔

ଟཁૉೝূ͸ ؆୯ʹઃఆग़དྷ·͔͢ʁ

ඞཁͳਓʹ ඞཁͳ͚ͩͷݖݶΛ ౉͢͜ͱ͕ग़དྷ·͔͢ʁ

΋ͷʹΑͬͯ͸ ࣾ֎͔ΒͷΞΫηεΛ ېࢭ͢Δ͜ͱ΋ ग़དྷΔͱ͍͍͔΋Ͱ͢ΑͶ

ͦ͏ʂ ͔ͩΒͦ͜େࣄͳͷ͸

ص্ධՁ ʢྑͦ͞͏ͩͬͨΒ ࣮ࡍ࢖ͬͯΈΔʣ

ࣗࣾʹΨΠυϥΠϯ͕ ແ͚Ε͹ɺ ઌఔͷΨΠυϥΠϯΛࢀߟʹ ࡞Γ·͠ΐ͏

͜ͷ࿩͸ ͩͪ͘͢Μϒϩάʹ΋ ॻ͖·͕ͨ͠

௒ϕϯνϟʔͰ 3ਓ͘Β͍͔͍͠ͳ͔ͬͨ ্ཱͪ͛ؒ΋ͳ͍ձࣾʹ ͖ͬ͞ͷධՁγʔτͷ಺༰Λ ؙ͝ͱฉ͍ͨ͜ͱ͕͋Γ·͢

Կ͕͍ͬͯ͢͝

ଈ೔Ͱશ෦ճ౴௖͖·ͨ͠

༧૝௨Γ্ཱͪ͛ؒ΋ͳ͍ Ϋϥ΢υαʔϏε͕ͩͬͨ ނʹ ڧݻͳηΩϡϦςΟ ͱ͸ݴ͑ͳ͍΋ͷͷ

͖ͪΜͱճ౴͍͚ͯͨͩͨ͠ɺ ͔͠΋ެ։ͯ͠΋ྑ͍ͱ ݴͬͯ௖͚ͨͷʹ͸ ײಈ͠·ͨ͠

ͲΜͳαʔϏεΛ ར༻͢Δʹ΋ ϦεΫ͕͋Δͷ͸ ౰ͨΓલͰ͢

ࣗࣾͷαʔϏεͩͬͨΒ 100%҆શ͔ͬͯ ͦ͏Ͱ͸ͳ͍Ͱ͢ΑͶ

Ϋϥ΢υʹͳΔͱ ͲΜͲΜ෼͔Βͳ͘ͳΔ ͱ͍͏ؾ͕ͯ͠͠·͏ ͔ͩΒ͖ͪΜͱධՁͯ͠ ಁ໌ੑΛ֬อ͢Δ

ߋʹ৘ใΛࣾ಺Ͱڞ༗ͯ͠ ԿʹؾΛ͚ͭΕ͹ྑ͍͔Λ ߟ͑ͯ࢖͏

Ϋϥ΢υ࣌୅ͷྲྀΕͷ଎͞ʹ ηΩϡϦςΟ͸ ௥͍ͭ͘Μ͡Όແͯ͘ Ҿͬு͍͔ͬͯͳ͖Ό ͍͚ͳ͍ ͱࢥ͏ΜͰ͢

LastPassͷ݅Ͱ΋ ࿩͠·͕ͨ͠

ࣄۀऀؒͰ΋৘ใΛ ڞ༗Ͱ͖ΔΑ͏ʹͳͬͯ ΑΓྑ͍αʔϏεΛ Έͳ͞ΜͱҰॹʹ࡞Γ্͛ͯ ͍͘͜ͱ͕ग़དྷͨΒ ಁ໌ੑͷߴ͍ ૉ੖Β͍͠ະདྷ͕͋Δͳͱ ࢥ͍·ͨ͠

׬ ͳͷͰ͕͢

એ఻

T - :441 6 6 S t i cf
W n AC 3 1 1 2 rC vy t t n l n D E n C r Sf po Sf r S i ei CA C a C E ei 1 1 s Sf r CA W a A c 0 . .4. 6 /64 2 :441 6 6

GET! Twitter …

@awscloud_jp @jawsdays !0 +( #jawsdays #jawsphoto *1
%",.2$! 3! , 84-&! 17:009 )6 #3/5 9:00916:30 Tweet'7 Workshop

AWSެࣜFacebookΛϑΥϩʔͯ͠ AWS (&5 ެࣜFacebookͷ ʰ͍͍Ͷʂʱ਺͕ ૿͑Ε ͹૿͑Δ΄Ͳɺ
Ϗʔۄ ͕ͳ͘ͳΓɺ࠷ޙʹ Ԡื༻Ϋʔϙϯ൪߸͕ ݱΕ·͢ʂ

"84'BDFCPPL ϖʔδʹ ͍͍Ͷʂ͠Α͏ʂ ΞϚκϯ ΢Σϒ αʔϏε 17࣌ʙͷ࠙਌ձʹͯɺԠื༻URLΛެ։͠·͢ http://bit.ly/AWS-JP-FB

͞Βʹ

ग़ுʰދ͸ͪձʱin HOOTERS ৽॓ʂ ʢࢀՃඅແྉɾҿΈ์୊ʣ ͜ͷ͋ͱ19:00 - 21:00

͜Μͳ͓ళͰձࣾઆ໌ձΛ͢Δͱ͍͏νϟϨϯδਫ਼ਆ

/P ಺༰ ୲౰ -BNCEB ൺاɺଜओ %FW0QT ݹ౉ʢൺاɺଜओʣ
৘γεɾηΩϡϦςΟ γϯδ 43&ʢ4JUF3FMJBCJMJUZ &OHJOFFSJOHʣ ۨᖒ ୤ൡ ޙ౻ɺ૿ా ΤϯυϢʔβʔ੮ /55υίϞळӬ༷ɾകᖒ༷

ࢀՃ৚݅

cloudpackʹͪΐͬͱͰ΋ ڵຯ͕͋Ε͹ࢀՃOK Ͱ΋ۭ͖੮͕࢒ΓΘ͔ͣ

ࢀՃ͍ͨ͠ਓ͸ ͜ͷ͋ͱ γϯδͷͱ͜Ζʹ ͍Βͬ͠Ό͍·ͤʂ

外よりも中からの攻撃・ 事故がヤバイ、今やるべきクラウドセキュリティ対策

外よりも中からの攻撃・ 事故がヤバイ、今やるべきクラウドセキュリティ対策

More Decks by Sudachi-Kun

Other Decks in Technology

Featured

Transcript

外よりも中からの攻撃・ 事故がヤバイ、今やるべきクラウドセキュリティ対策

外よりも中からの攻撃・ 事故がヤバイ、今やるべきクラウドセキュリティ対策