オフィス・AWS環境をセキュリティ 監視するためのログ収集

https://techlife.cookpad.com/entry/2018/05/31/080000

Transcript

1. ΦϑΟεɾ"84؀ڥΛηΩϡϦςΟ ؂ࢹ͢ΔͨΊͷϩάऩू
   ΫοΫύουגࣜձࣾ
   ΠϯϑϥετϥΫνϟʔ෦
   ਫ୩
   ਖ਼ܚ 
   5IV
2. ࣗݾ঺հˍൃද֓ཁ wਫ୩
   ਖ਼ܚ
   !N@NJ[VUBOJ
   w ΫοΫύουגࣜձࣾ
   ΠϯϑϥετϥΫνϟʔ෦
   ηΩϡϦςΟνʔϜ
   w ޷͖ͳ͜ͱɿηΩϡϦςΟ؂ࢹʢఏҊɾઃܭɾ࣮૷ɾӡ༻ʣ
   wࠓ೔ͷൃද
    https://techlife.cookpad.com/entry/2018/05/31/080000 ࠓ೔͸ࡉ͔͍ߏ੒ͷ࿩Ͱ͸ͳ͘ɺͲͷΑ͏ͳϩάΛूΊ͍ͯͯ ͲͷΑ͏ͳར༻͕Ͱ͖͍ͯΔ͔ͱ͍͏ࣄྫʹ͍͓ͭͯ࿩͠·͢
3. ͳͥϩάΛू໿͢Δ͔ wΞϥʔτͷ௨஌ɾରԠϑϩʔΛҰຊԽͰ͖Δ
   wϩάͷݕࡧ΍෼ੳ͕౷Ұ͞Εͨίϯιʔϧ͔Β࣮ࢪՄೳ
   wϩάͷอશ؅ཧ͕༰қʹͳΔ
   
4. ϩάͷू໿ํ๏ํ਑ wՄ༻ੑ͕ߴ͘ɺεέʔϧΞ΢τ͢Δ͔
   w ϩάΛ଺Γͳ͘ೖྗ͠ଓ͚ΒΕΔ͜ͱ͕ॏཁ
   w ٧·Γ͕ൃੜ͢Δͱഁ໓
   wϩάૹ৴ݩͱૄ݁߹ͳߏ੒ʹͰ͖Δ͔
   w ϩάΛऔಘ͢Δओମ͕ࣗ෼ͨͪͱ͸ݶΒͳ͍
   w ऩूଆͱॲཧଆͷ݁߹Λऑ͘͢Δ͜ͱͰτϥϒϧΛۃখԽ
   w஗Ԇ͕ڐ༰ൣғʹऩ·Δ͔
   w ϛϦඵ୯Ґͷ௿஗Ԇੑ͸ඞཁͳ͍͕஗͗ͯ͢΋ࠔΔ
   w ࢀߟ
   .4440$ͷ4-"͸͍͍ͩͨ෼͘Β͍
    ߟྀͨ͠ϙΠϯτ
5. ϩάͷू໿ํ๏ํ਑
    "84ͷ4
   4JNQMF
   4UPSBHF
   4FSWJDF
   ʹ͔͖ूΊΔ ࠓճؔ܎͢Δ
   4ͷػೳ wύε໊ͰΦϒδΣΫτʢϑΝΠϧʣΛ165(&5Ͱ͖Δ
   w ύε໊ྫ
   TFYBNQMFCVDLFUB[VSFBEMPH
   wʮΦϒδΣΫτ࡞੒ʯΠϕϯτΛผαʔϏεʹඈ͹ͤΔ
   w "84
   -BNCEBʢαʔόʔϨεΞϓϦʣͷىಈͳͲ͕Մೳ
6. ϩάͷू໿ํ๏ํ਑ wՄ༻ੑ͕ߴ͘ɺεέʔϧΞ΢τ͢Δ͔
   ˠ
   ߴ͍ˍ͢Δ
   wϩάૹ৴ݩͱૄ݁߹ͳߏ੒ʹͰ͖Δ͔
   ˠ
   Ͱ͖Δ
   w஗Ԇ͕ڐ༰ൣғʹऩ·Δ͔
   ˠ
   ਺෼ͷ஗Ԇ͸ڐ༰Ͱ͖Δ
    "84ͷ4
   4JNQMF
   4UPSBHF
   4FSWJDF
   ʹ͔͖ूΊΔ ߟྀͨ͠ϙΠϯτ
7. ϩάͷऔಘݩͷछྨ wΠϯϑϥʢ"84αʔϏεपΓʣͷϩά
   wΦϑΟεωοτϫʔΫͷϩά
   wελοϑ͕࢖͏୺຤ͷϩά
   wελοϑ͕࢖͏Ϋϥ΢υαʔϏεͷϩά
   
8. શମ૾Πϝʔδਤ
   
9. Πϯϑϥʢ"84αʔϏεपΓʣͷϩά w&$ΠϯελϯεͷTZTMPH
   w ී௨ͷTZTMPHɻqVFOUEͰू໿ͯ͠4ʹ౤͛ࠐΉ
   w υϝΠϯ໊΍*1ΞυϨεͰݕࡧͯ͠Ξϥʔτͷௐࠪʹ͔ͭ͑Δ
   w$MPVE5SBJM
   w "84্ͷ؂ࠪϩάɻ"1*ݺͼग़͠΍ίϯιʔϧϩάΠϯ
   w ʮ99ͷૢ࡞Λͨ͠ͷ͸୭ʁʯͱ͍͏ͷΛ௥੻Ͱ͖Δ
   w(VBSE%VUZ
   w "84্Ͱͷෆ৹ͳ׆ಈΛ4FWFSJUZ෇͖ͰϨϙʔτ
   w ීஈར༻ͯ͠ͳ͍ωοτϫʔΫ͔ΒͷΞΫηε΍"1*ݺͼग़͠Λݕ஌
   w71$
   'MPX
   -PHT
   w &$Πϯελϯεͷ5$1*1ϑϩʔΛ͢΂ͯه࿥
   w $$
   DBMMCBDLͷ͍͕ٙ͋ͬͨͱ͖ʹ࣮ࡍ௨৴͕͔͋ͬͨΛݕূͰ͖Δ
   
10. ΦϑΟεωοτϫʔΫؔ࿈ͷϩά w/('8ͷϩά
    w ෆ৹αΠτ $$ɺϑΟογϯάɺFUD ΁ͷ઀ଓΛݕ஌
    w 5$1*1ϑϩʔϩά΋ूΊ͍ͯͯ௨৴ͷ௥੻͕Մೳ
    w%/4Ωϟογϡαʔόͷϩά
    w VOCPVOEΛ࢖͍ͬͯΔ͕௚઀ϩάΛऔΓࠐΉͷΛఘΊͯ
    QBDLFUCFBU
    
    qVFOUECFBUQMVHJO
    Λར༻
    w υϝΠϯ໊ղܾͷ৘ใ͕ݟ͑ΔͷͰ/('8ͷϩάͱ૊Έ߹Θͤͯ௨ ৴ͷ಺༰Λ௥͍͔͚΍͍͢
    w%)$1αʔόͷϩά
    w LFB
    %)$1
    TFSWFSͷϩάΛಡΈऔͬͯࣗલͰύʔε
    w ."$ΞυϨεͱ*1ΞυϨεͷώϞ෇Λ୧ΔͨΊͷॏཁϩά
    
11. ελοϑ͕࢖͏୺຤ͷϩά wΞϯν΢Οϧειϑτͷϩά
    w $ZMBODF
    1305&$5
    ͷϩά
    w ෆ৹ϑΝΠϧൃݟ࣌ʹΞϥʔτͱͯ͠ൃใ͢ΔΑ͏ʹ͠ ͍ͯΔ
    w&%3
    w ݱࡏݕ౼த
    
12. ελοϑ͕࢖͏Ϋϥ΢υαʔϏεͷϩά w(
    TVJUF
    w ελοϑ͕࡞ۀ͢Δॻྨ͸جຊతʹ(PPHMF
    %PD4IFFUͳ ͷͰɺೝূ৘ใ͚ͩͰͳ͘ϑΝΠϧ΁ͷΞΫηε΍ڞ༗ઃ ఆͷϩά΋औಘՄೳ
    w Πϯγσϯτൃੜ࣌ʹԿʹΞΫηε͞Ε͔ͨͳͲ௥੻
    w"[VSF
    "%
    w ଞͷαʔυύʔςΟͷαʔϏεͰ΋ར༻͍ͯ͠ΔͷͰ޿͘ ϩάΠϯͷϩάͱͯ͠ར༻Ͱ͖Δ
    w ʮෆ৹ͳϩάΠϯʯͷݕ஌ͱ৘ใఏڙΛͯ͘͠Ε͍ͯΔͷ ͰΞϥʔτͱͯ͠ൃใ
    
13. ΞʔΩςΫνϟ֓ཁ
     "84
    -BNCEB
    
    αʔόϨεͰίʔυΛ࣮ߦͰ͖Δ αʔϏε "84
    4
    
    Ϋϥ΢υϕʔεͷγϯϓϧͳετϨʔδ αʔϏε "84
    $MPVE'PSNBUJPO
    
    ෳ਺ͷ"84αʔϏε ͷ૊Έ߹ΘͤΛఆٛͯͦ͠ΕΛల։͢Δػೳ
14. ऩूޙར༻ͷྫ
    (SBZMPHͰͷҰؾ௨؏ϩάݕࡧ
    
15. ࣮ࡍʹӡ༻ͯ͠Έͯ wϩάΛूΊΔঢ়ଶʹ͢Δ·Ͱ͸݁ߏେม
    w ͜͜·ͰͷछྨΛଗ͑Δͷʹड़΂ʙϲ݄͸͔͔ͬͨ
    w ϩάͷಋઢઃܭɾ࣮૷ɺαʔϏεͷ"1*Λௐ΂ΔɺطଘαʔόʹखΛೖΕΔɺFUD
    wӡ༻ʹͷͤͨޙͷԸܙ͸େ͖͍
    w อଘ࣌ͷ٧·Γ΍σΟεΫ༰ྔͳͲͷ৺഑Λ͢Δඞཁ͕ʢ΄΅ʣͳ͍
    w ଟ਺ͷछྨͷϩάΛҰؾ௨؏ͰݟΕΔͱΞϥʔτରԠ͕ͱͯ΋εϜʔζ
    w 4*&.ͷ૬ؔ෼ੳͱ͔͋·Γඞཁͳ͍ͷͰ͸ʜʁ
    ͱ͍͏ؾ΋ͯ͘͠Δ
    wݱঢ়ͷ՝୊
    w 4ʹஷΊͨϩάʹରͯ͠ʮϢχόʔαϧͳݕࡧʯ͸೉͍͠
    w ϩάछྨ͝ͱͷεΩʔϚͳͲʹґଘ͢Δ
    w ͨͩͦ͠ΕͰ΋"UIFOB΍4
    TFMFDUͱ͍ͬͨબ୒ࢶ͸͋Δ
    
16. Thank you !
     ʮຖ೔ͷྉཧΛָ͠Έʹ͢ΔʯΛੈքʹ