【ビジネス編】AWS活用を考えているなら”必ず！"知っておくべきセキュリティの話

20160825 大阪

Transcript

1. Deep Security؂ࢹɾ෼ੳαʔϏε HOOT Security ͷ͝঺հ Ϋϥεϝιουגࣜձࣾ ιϦϡʔγϣϯΞʔΩςΫτ ৿Ӭେࢤ
2. ࣗݾ঺հ
3. Morinaga Taishi(@morimoritaitai) AWS Solution Archetect ✦ झຯ : ήʔϜ(શൠ) / ञ / Χϝϥ ✦ ڵຯ : Security / DevOps ✦ ޷͖ͳαʔϏε:Config/CloudTrail/IAM AWS Certified Solutions Architect - Professional DevOps Engineer - Professional I ❤ Config
4. ձࣾ঺հ
5. Classmethod,Inc.
6. AWSʢΠϯϑϥʣ ϞόΠϧΞϓϦ Ϗοάσʔλ෼ੳ IoTʢηϯαʔʣ
7. AWSϓϨϛΞ ίϯαϧςΟϯάύʔτφʔ ʢશੈքͰ46ࣾʣ
8. AWS Ҡߦίϯϐςϯγʔɹ ɹɹ ʢશੈքͰ17ࣾʣ Ϗοάσʔλίϯϐςϯγʔɹɹɹ ʢશੈքͰ20ࣾʣ ϞόΠϧίϯϐςϯγʔɹɹɹɹ ʢશੈքͰ 6ࣾʣ
9. ੈքதʹΦϑΟε
10. ळ༿ݪɾେࡕɾࡳຈɾ্ӽ όϯΫʔόʔɾϕϧϦϯ New ਓ͕͍Δ৔ॴʹΦϑΟε͕ग़དྷ·͢
11. Developers.IO
12. 6600ຊͷٕज़هࣄ 2780ຊͷAWSهࣄ ݄ؒ100ສPV
13. ࣮຿Λ͍ͯ͠Δࣾһ͕ࣥච ϊ΢ϋ΢͸ੵۃతʹެ։
14. ฐࣾAWS૯߹ࢧԉαʔϏε ʮϝϯόʔζʯͷ͝঺հ
15. AWSΛ࢖͍͍ͨɻ
16. AWSΛ࢖͍͍ͨɻ ৄ͍͠ਓ͕͍ؒͳ͍…
17. AWSΛ࢖͍͍ͨɻ ৄ͍͠ਓ͕͍ؒͳ͍… ΫϨδοτΧʔυ෷͍͸ͪΐͬͱ…
18. AWSΛ࢖͍͍ͨɻ ৄ͍͠ਓ͕͍ؒͳ͍… ΫϨδοτΧʔυ෷͍͸ͪΐͬͱ… ग़དྷΔ͚ͩ҆͘࢖͍͍ͨ…
19. AWSΛ࢖͍͍ͨɻ ৄ͍͠ਓ͕͍ؒͳ͍… ΫϨδοτΧʔυ෷͍͸ͪΐͬͱ… ग़དྷΔ͚ͩ҆͘࢖͍͍ͨ… ӡ༻͸Ͳ͏͢ΔΜͩ…
20. ͦͷ͓೰Έɺղܾ͠·͢ɻ
21. AWS૯߹ࢧԉαʔϏε ϝϯόʔζ • AWSͷઃܭίϯαϧ • AWS؀ڥߏங • ੥ٻॻ෷͍Ͱͷ੥ٻ୅ߦ • ֤छਃ੥୅ߦʢ্ݶ؇࿨ਃ੥ͳͲʣ • QAαϙʔτɺAWSαϙʔτ୅ߦ • AWSར༻ྉۚͷେ෯ׂҾ ͝ఏҊ ߏங ӡ༻ ؂ࢹ
22. AWS૯߹ࢧԉαʔϏε ϝϯόʔζ • AWSͷઃܭίϯαϧ • AWS؀ڥߏங • ੥ٻॻ෷͍Ͱͷ੥ٻ୅ߦ • ֤छਃ੥୅ߦʢ্ݶ؇࿨ਃ੥ͳͲʣ • QAαϙʔτɺAWSαϙʔτ୅ߦ • AWSར༻ྉۚͷେ෯ׂҾ ͝ఏҊ ߏங ӡ༻ ؂ࢹ
23. AWSͷϕετϓϥΫςΟεΛ ஌Γਚͨ͘͠ΤϯδχΞ͕ ࣭໰ɾ૬ஊʹͷΓ·͢ɻ
24. AWS૯߹ࢧԉαʔϏε ϝϯόʔζ • AWSͷઃܭίϯαϧ • AWS؀ڥߏங • ੥ٻॻ෷͍Ͱͷ੥ٻ୅ߦ • ֤छਃ੥୅ߦʢ্ݶ؇࿨ਃ੥ͳͲʣ • QAαϙʔτɺAWSαϙʔτ୅ߦ • AWSར༻ྉۚͷେ෯ׂҾ ͝ఏҊ ߏங ӡ༻ ؂ࢹ
25. ͝ر๬ͷAWS؀ڥΛ ૉૣ͘௿ίετͰߏங͠·͢ɻ
26. AWS૯߹ࢧԉαʔϏε ϝϯόʔζ • AWSͷઃܭίϯαϧ • AWS؀ڥߏங • ੥ٻॻ෷͍Ͱͷ੥ٻ୅ߦ • ֤छਃ੥୅ߦʢ্ݶ؇࿨ਃ੥ͳͲʣ • QAαϙʔτɺAWSαϙʔτ୅ߦ • AWSར༻ྉۚͷେ෯ׂҾ ͝ఏҊ ߏங ӡ༻ ؂ࢹ
27. ੥ٻॻʹΑΔ͓ࢧ෷͍ͳͷͰ ԁ෷͍ՄೳͰɺ ΫϨδοτΧʔυ͸ෆཁͰ͢ɻ
28. AWS૯߹ࢧԉαʔϏε ϝϯόʔζ • AWSͷઃܭίϯαϧ • AWS؀ڥߏங • ੥ٻॻ෷͍Ͱͷ੥ٻ୅ߦ • ֤छਃ੥୅ߦʢ্ݶ؇࿨ਃ੥ͳͲʣ • QAαϙʔτɺAWSαϙʔτ୅ߦ • AWSར༻ྉۚͷେ෯ׂҾ ͝ఏҊ ߏங ӡ༻ ؂ࢹ
29. ൥ࡶͳαϙʔτ΁ͷ໰߹ͤ΍ ֤छਃ੥΋୅ߦͯ͠ߦ͍·͢ɻ
30. AWS૯߹ࢧԉαʔϏε ϝϯόʔζ • AWSͷઃܭίϯαϧ • AWS؀ڥߏங • ੥ٻॻ෷͍Ͱͷ੥ٻ୅ߦ • ֤छਃ੥୅ߦʢ্ݶ؇࿨ਃ੥ͳͲʣ • QAαϙʔτɺAWSαϙʔτ୅ߦ • AWSར༻ྉۚͷେ෯ׂҾ ͝ఏҊ ߏங ӡ༻ ؂ࢹ
31. పఈͨ͠ར༻෼ੳʹΑΔ ίετޮ཰ԽʹΑͬͯ ҟ࣍ݩͷׂҾΛఏڙ͠·͢ɻ
32. ׂҾྫ • EC2ΦϯσϚϯυར༻අ 10%OFF • CloudFront௨৴අ 64%OFF • AWSΤϯλʔϓϥΠζαϙʔτʹ
 ɹɹɹɹɹɹɹɹɹ૬౰͢Δαϙʔτ ແྉ
33. ͞Βʹ෇ଳଛ֐อݥΛ ඪ४Ͱ͓෇͚͠·͢ɻ
34. ౦ژւ্೔ಈͷAWSϢʔβʔ޲͚ ઐ༻อݥ͕ඪ४Ͱద༻
35. ༷ʑͳΦϓγϣϯαʔϏεΛ ͝༻ҙ͓ͯ͠Γ·͢ɻ
36. ϝϯόʔζͷΦϓγϣϯαʔϏε • ೔தӡ༻ࢧԉαʔϏε • 24/365 ແਓࣗಈ؂ࢹαʔϏεʮ͘Β΋Μʯ • Deep Security؂ࢹɾ෼ੳαʔϏε
 ɹɹɹɹɹɹɹɹɹɹɹɹʮHoot Securityʯ
37. ϝϯόʔζͷΦϓγϣϯαʔϏε • ೔தӡ༻ࢧԉαʔϏε • 24/365 ແਓࣗಈ؂ࢹαʔϏεʮ͘Β΋Μʯ • Deep Security؂ࢹɾ෼ੳαʔϏε
 ɹɹɹɹɹɹɹɹɹɹɹɹʮHoot Securityʯ
38. ฐࣾDeep Security؂ࢹɾ෼ੳαʔϏε ʮHoot Securityʯͷ͝঺հ
39. ηΩϡϦςΟରࡦͰ Deep SecurityΛಋೖ͠Α͏ɻ
40. ηΩϡϦςΟରࡦͰ Deep SecurityΛಋೖ͠Α͏ɻ ಋೖͨ͠΋ͷͷઃఆ͕෼͔Βͳ͍…
41. ηΩϡϦςΟରࡦͰ Deep SecurityΛಋೖ͠Α͏ɻ ಋೖͨ͠΋ͷͷઃఆ͕෼͔Βͳ͍… DS͕ͪΌΜͱಈ࡞͍ͯ͠Δ͔ෆ҆…
42. ηΩϡϦςΟରࡦͰ Deep SecurityΛಋೖ͠Α͏ɻ ಋೖͨ͠΋ͷͷઃఆ͕෼͔Βͳ͍… DS͕ͪΌΜͱಈ࡞͍ͯ͠Δ͔ෆ҆… ߈ܸ͞Ε͚ͯͨͲؾ෇͔ͳ͔ͬͨ…
43. ηΩϡϦςΟରࡦͰ Deep SecurityΛಋೖ͠Α͏ɻ ಋೖͨ͠΋ͷͷઃఆ͕෼͔Βͳ͍… DS͕ͪΌΜͱಈ࡞͍ͯ͠Δ͔ෆ҆… ߈ܸ͞Ε͚ͯͨͲؾ෇͔ͳ͔ͬͨ… ͜ͷ߈ܸͬͯͲ͏ରࡦ͢Ε͹͍͍ͷ…ʁ
44. ͦͷ͓೰Έɺղܾ͠·͢ɻ
45. Deep Security؂ࢹɾ෼ੳαʔϏε Hoot Security • ॳظߏங • ηΩϡϦςΟΠϯγσϯτ෼ੳ • ϩάɺϨϙʔτ • γεςϜϑΝϯΫγϣϯ؂ࢹ • ϙϦγʔνϡʔχϯά • Web ϙʔλϧαΠτ • ৘ใఏڙ ෼ੳ ؂ࢹ
46. Deep Security؂ࢹɾ෼ੳαʔϏε Hoot Security • ॳظߏங • ηΩϡϦςΟΠϯγσϯτ෼ੳ • ϩάɺϨϙʔτ • γεςϜϑΝϯΫγϣϯ؂ࢹ • ϙϦγʔνϡʔχϯά • Web ϙʔλϧαΠτ • ৘ใఏڙ ෼ੳ ؂ࢹ
47. Trend Microͷೝఆࢿ֨Λ ࣋ͬͨࣾһ͕ߏஙΛߦ͍·͢ɻ
48. Deep Security؂ࢹɾ෼ੳαʔϏε Hoot Security • ॳظߏங • ηΩϡϦςΟΠϯγσϯτ෼ੳ • ϩάɺϨϙʔτ • γεςϜϑΝϯΫγϣϯ؂ࢹ • ϙϦγʔνϡʔχϯά • Web ϙʔλϧαΠτ • ৘ใఏڙ ෼ੳ ؂ࢹ
49. ηΩϡϦςΟͷઐ໳Ո͕ ϩάΛ෼ੳ͠ɺඞཁʹԠͯ͡ ϝʔϧ௨஌͍ͨ͠·͢ɻ
50. ݄࣍ΠϯγσϯτϨϙʔτΛ ૹ෇͍ͨ͠·͢ɻ
51. Deep Security؂ࢹɾ෼ੳαʔϏε Hoot Security • ॳظߏங • ηΩϡϦςΟΠϯγσϯτ෼ੳ • ϩάɺϨϙʔτ • γεςϜϑΝϯΫγϣϯ؂ࢹ • ϙϦγʔνϡʔχϯά • Web ϙʔλϧαΠτ • ৘ใఏڙ ෼ੳ ؂ࢹ
52. Deep Securityͷػೳ͕ ਖ਼ৗʹಈ࡞͍ͯ͠Δ͔Λ 24/365༗ਓ؂ࢹ͠·͢ɻ
53. Deep Security؂ࢹɾ෼ੳαʔϏε Hoot Security • ॳظߏங • ηΩϡϦςΟΠϯγσϯτ෼ੳ • ϩάɺϨϙʔτ • γεςϜϑΝϯΫγϣϯ؂ࢹ • ϙϦγʔνϡʔχϯά • Web ϙʔλϧαΠτ • ৘ใఏڙ ෼ੳ ؂ࢹ
54. ੬ऑੑɺαʔόઃఆ౳ʹԠͯ͡ ϙϦγʔνϡʔχϯά͠·͢ɻ
55. ࣄྫ͝঺հ • ࣜձࣾIDOM༷ʢچΨϦόʔΠϯλʔφγϣφϧ༷ʣ http://classmethod.jp/cases/gulliver/gulliver-221616-com/
56. ʮηΩϡϦςΟ͕ؾʹͳΔʯ ʮDeep Security࢖͍͍ͨʯ ͱ͍͏ํ͸͝ݕ౼Լ͍͞ɻ
57. Πϕϯτͷ͝঺հ
58. େࡕͰ͸9/15։࠵༧ఆ http://dev.classmethod.jp/news/bigdata-20160915-27/
59. 9/16։࠵༧ఆ http://dev.classmethod.jp/news/aws-premier-night-2/
60. ͋Γ͕ͱ͏͍͟͝·ͨ͠ɻ