20160825_AWS運用時に気をつけておくべきセキュリティのポイント(株式会社ターン・アンド・フロンティア)

"84ӡ༻࣌ʹ ؾΛ͚͓ͭͯ͘΂͖ ηΩϡϦςΟͷϙΠϯτ גࣜձࣾλʔϯɾΞϯυɾϑϩϯςΟΞ ΠϯϑϥΤϯδχΞɾϑΣϩʔ ্ฏɹ༟໻

ࣗݾ঺հ ɾ໊લɿ্ฏ༟໻ ΢ΤώϥϢ΢Ϡ ɾॴଐɿגࣜձࣾλʔϯɾΞϯυɾϑϩϯςΟΞ ɾ໾৬ɿΠϯϑϥΤϯδχΞɾϑΣϩʔ ɾࢿ֨ɿ ɾझຯɿϒϥοΫόεϑΟογϯά ɾ࿡੕઎ज़ɿ౔੕ਓʴ

ΞδΣϯμ w "84ʹ͓͚Δߏஙͷجຊ w ύϒϦοΫΫϥ΢υͳΒͰ͸ͷ߈ܸ w αʔόΛ৐ͬऔΒΕͨܦݧ w ੬ऑੑͷڴҖ w
൪֎ฤ w ·ͱΊ

"84ʹ͓͚Δߏஙͷجຊ

"84ߏஙʹ͓͚ΔωοτϫʔΫߏ੒

̏֊૚ͷϧʔτςʔϒϧ w QVCMJDOFUXPSL &-# /"5αʔό /"5(8 ౿Έ୆αʔό w QSPUFDUFEOFUXPSL
8&#αʔό "11αʔό w QSJWBUFOFUXPSL %#αʔό 3%4 ૹ৴ઌ λʔήοτ MPDBM ૹ৴ઌ λʔήοτ MPDBM OBU9999999 ૹ৴ઌ λʔήοτ MPDBM JHX9999999

ͳͥ̏֊૚ʁ w ֊૚Ͱ͋Δඞཁ͸ͳ͍ w ֤ػೳΛಉ͡αϒωοτʹ഑ஔ͠ͳ͍ w ࿦ཧతʹ෼཭ ˠ༧ظ͠ͳ͍઀ଓੑΛ્ࢭ

Μͳ͜ͱΘ͔ͬͯΔ͚Ͳ ༧ࢉऔΕ΁Μɾɾɾ

/"5αʔό΍౿Έ୆αʔόෆཁʂ όϥϯαʔෆཁʂ%#αʔόಉډʂ ͜ΕͰ͑͑Μ΍

ύϒϦοΫΫϥ΢υͳΒͰ͸ͷ߈ܸ

&$Λ࡞੒ w ύϒϦοΫωοτϫʔΫʹ࡞੒ w &*1෇༩ w XFCαʔόΠϯετʔϧ w -0(ΛUBJM͢Δ ͢Δͱɾɾɾ
w 4FDVSJUZ(SPVQʹͯTTIͱIUUQΛશ։์

໿෼ޙʹ߈ܸ͞ΕΔ TTIE<>%JEOPUSFDFJWFJEFOUJpDBUJPOTUSJOHGSPN TTIE<>"EESFTTNBQTUPXXXNBHVNBDPN CVUUIJTEPFT OPUNBQCBDLUPUIFBEESFTT1044*#-&#3&",*/"55&.15 TTIE<>*OWBMJEVTFSBGSPN TTIE<>JOQVU@VTFSBVUI@SFRVFTUJOWBMJEVTFSB<QSFBVUI> TTIE<>$POOFDUJPODMPTFECZ<QSFBVUI> TTIE<>"EESFTTNBQTUPXXXNBHVNBDPN CVUUIJTEPFTOPU
NBQCBDLUPUIFBEESFTT1044*#-&#3&",*/"55&.15 TTIE<>*OWBMJEVTFSBKBZGSPN TTIE<>JOQVU@VTFSBVUI@SFRVFTUJOWBMJEVTFSBKBZ<QSFBVUI> TTIE<>$POOFDUJPODMPTFECZ<QSFBVUI> TTIE<>"EESFTTNBQTUPXXXNBHVNBDPN CVUUIJTEPFTOPU NBQCBDLUPUIFBEESFTT1044*#-&#3&",*/"55&.15 TTIE<>*OWBMJEVTFSBTLGSPN TTIE<>JOQVU@VTFSBVUI@SFRVFTUJOWBMJEVTFSBTL<QSFBVUI> TTIE<>$POOFDUJPODMPTFECZ<QSFBVUI>

JOFUOVN OFUOBNF5*45&$)/0*//07"5*0/4065)5:30-,"(/&5 EFTDS5*45&$)/0*//07"5*0/4065)5:30-,"( DPVOUSZ*5 *5ΠλϦΞ BENJOD))3*1& UFDID))3*1& TUBUVT"44*(/&%1" NOUCZ#$0./&5./5
DSFBUFE5; MBTUNPEJpFE5; TPVSDF3*1&'JMUFSFE ߈ܸ͖ͯͨ͠*1ΞυϨεΛௐࠪᶃ

"EESFTTNBQTUPXXXNBHVNBDPN CVUUIJTEPFT OPUNBQCBDLUPUIFBEESFTT1044*#-&#3&",*/"55&.15 ߈ܸ͖ͯͨ͠*1ΞυϨεΛௐࠪᶄ w *1ΞυϨεͷ%/4Λ֬ೝ w ͷٯҾ͖ w XXXNBHVNBDPNͷਖ਼Ҿ͖
JOBEESBSQB*/153XXXNBHVNBDPN XXXNBHVNBDPN*/$/".&NBHVNBDPN NBHVNBDPN*/"

"EESFTTNBQTUPXXXNBHVNBDPN CVUUIJTEPFTOPU NBQCBDLUPUIFBEESFTT1044*#-&#3&",*/"55&.15 ߈ܸ͖ͯͨ͠*1ΞυϨεΛௐࠪᶄ w *1ΞυϨεͷ%/4Λ֬ೝ w ͷٯҾ͖ w XXXNBHVNBDPNͷਖ਼Ҿ͖
JOBEESBSQB*/153XXXNBHVNBDPN XXXNBHVNBDPN*/$/".&NBHVNBDPN NBHVNBDPN*/"

߈ܸճ਺ ϢχʔΫ*1 TTI OHJOY TTIͷ߈ܸ͕ଟ͍ &$࡞੒͔Β̓࣌ؒܦաޙͷ߈ܸճ਺

Ͳ͏͢Δͷ͔ʁ αʔόΛ৐ͬऔΒΕͨख๏Λ͝঺հ ࠷௿ݶɺ*1ϑΟϧλʔͷ࣮ࢪʂ TTI͸伴ೝূʹ͢Δ /FYUɾɾɾ

αʔόΛ৐ͬऔΒΕͨܦݧ

w QFSMͰॻ͔ΕͨεΫϦϓτΛઃஔ w εΫϦϓτ಺ͰεΫϦϓτࣗ਎Λ࡟আ w εΫϦϓτ಺Ͱࣗ਎ͷϓϩηε໊Λมߋ w *3$ΫϥΠΞϯτͱͯ͠߈ܸऀͷ*3$αʔόʹ઀ଓ w *3$αʔό͔ΒίϚϯυΛૹ৴
w *3$ΫϥΠΞϯτ QFSM ͕ίϚϯυΛ࣮ߦ w αʔό৘ใ͕౪·Εͨ αʔό৐ͬऔΓͷखޱ

߈ܸऀͷεΫϦϓτྫ

IUUQ߈ܸ͸Ͳ͏ͳͷʁ

IUUQ "11 ΁ͷ߈ܸ w ϓϩάϥϜ QIQͳͲ ͷ੬ऑੑ w IUUQ௨৴ʹΑΔ௨৴಺༰ͷ౪ௌ w
QPTU΍HFUσʔλͷਫ਼ࠪ

༗໊ͳ੬ऑੑΛ࣮ԋ w CBTIͷ੬ऑੑΛར༻ͨ͠೚ҙίʔυͷ࣮ߦ 4IFMM4IPDL ʢ$7&౳ʣ w 42-ΠϯδΣΫγϣϯ w ΫϩεαΠτεΫϦϓςΟϯά

Կ͢Δͷʁ ϒϥ΢β͔ΒFUDQBTTXEͳͲΛൈ͖औΓ·͢

CBTIͷ੬ऑੑΛར༻ͨ͠೚ҙίʔυͷ࣮ߦ w ֬ೝ FOWY \^FDIPWVMOFSBCMFCBTIDFDIPUIJTJTBUFTUz w ղઆ ʮ \ʯͰ࢝·Δ৔߹ɺCBTI͸GVODUJPOͱͯ͠ཧղɻ ͔͠͠ɺؔ਺ͷத਎͕ʮʯͰ͋ΔͨΊɺCBTI͸յΕͯ͠·͏ɻ
Τϥʔ͕ൃੜ͍ͯ͠Δʹ΋͔͔ΘΒͣɺͦͷ··ʮFDIPWVMOFSBCMFʯ Λ࣮ߦͯ͠͠·͏ɻ DHJͰ͸TZTUFN lFDIP&/7\b)551@64&3@"(&/5`^ ͷΈ

TIFMMTIPDL

Կ͢Δͷʁ σʔλϕʔε಺ͷશϢʔβʔ৘ใΛൈ͖औΓ·͢

42-ΠϯδΣΫγϣϯ

42-ΠϯδΣΫγϣϯ w ςετ಺༰ ϩάΠϯೝূͳͲΛ໛ٖɻϢʔβʔͱύεϫʔυΛೖྗ͠ɺ֘౰͢Δ͔֬ೝɻ σʔλϕʔεʹ֘౰ߦ͕ଘࡏͨ͠৔߹ग़ྗ w ղઆ 1045Ͱड͚औͬͨத਎Λਫ਼͍ࠪͯ͠ͳ͍ͨΊɺͦͷ··42-จʹ୅ೖɻࠓ ճͷ৔߹ɺʮ`PSbB`bBʯΛQPTUʹೖྗɻ ͦͷ݁ՌɺҎԼͷΑ͏ͳ42-ͱͳΔɻ
ʮTFMFDUʙXIFSFOBNFVTFSOBNFBOEQBTTbQBTTXPSEʯ ɹɹˣ ʮTFMFDUʙXIFSFOBNFPSBBBOEQBTTPSbBBʯ ʮ`B`Bʯ͕ৗʹUSVFͰ͋ΔͨΊɺXIFSF͕ҙຯΛͳ͞ͳ͍

Կ͢Δͷʁ ϒϥ΢βͷηογϣϯ*%Λදࣔ͠·͢

ΫϩεαΠτεΫϦϓςΟϯά

ΫϩεαΠτεΫϦϓςΟϯά w ςετ಺༰ ͱ͋ΔϒϩάʹίϝϯτͳͲΛ౤ߘ͢ΔαΠτΛ໛ٖ ίϝϯτ౤ߘ಺༰ͰTDSJQUΛຒΊࠐ·ΕͨΒͲ͏ͳΔͷ͔Λςετ w ղઆ 1045Ͱड͚औͬͨத਎Λਫ਼͍ࠪͯ͠ͳ͍ͨΊɺͦͷ··%#ʹίϝϯτͱ ͯ͠JOTFSUΛߦ͏ɻ ͦͷ݁ՌɺҎԼͷΑ͏ͳίϝϯτΛೖΕΒΕͨ৔߹ɺӾཡ࣌ʹKT͕࣮ߦ͞
ΕΔɻ ʮTDSJQUBMFSU EPDVNFOUDPPLJF TDSJQUʯ ࣮ߦKTͷ෦෼ʹϩάΠϯηογϣϯΛଞαʔόʹQPTU͢ΔΑ͏ͳهࡌ͕͋ͬ ͨ৔߹ɺηογϣϯ͕߈ܸऀʹ࿙Εͯ͠·͍ɺηογϣϯΛྲྀ༻ͯ͠αΠ τΛ๚໰Ͱ͖ͯ͠·͏ɻ

ΊͬͪΌා͍ɾɾɾ

Ͳ͏͢Ε͹͍͍ͷʁ w ͍͟΍ΒΕͨ࣌ͷͨΊʹ֤छ-0(Λ֎෦΁ w ZVNTFDVSJUZVQEBUFʹΑΔύονͷద༻ w IUUQTʹΑΔ҉߸Խ௨৴ w 1045σʔλ΍(&5ύϥϝʔλͷਫ਼ࠪ w
ϖʔδભҠ࣌ʹVVJEʹΑΔ੔߹ੑ֬ೝ

൪֎ฤ w ੬ऑੑ਍அͬͯߴՁͳΠϝʔδ ˠ"84*OTQFDUPSͰ਍அͯ͠ΈΔ ճ

൪֎ฤ w ηΩϡϦςΟ੡඼ͬͯͲ͏ͳͷʁ w ֎෦΁-0(సૹͬͯ࢓૊Έେมʁ ˠܦݧ্ɺ%FFQ4FDVSJUZ͕͓͢͢Ί ˠܰྔͰ"84ͱͷ૬ੑൈ܈ˍ࣮੷ߴ ˠBXTMPHTͬͯͷ͕͋Γ·͢ ˠZVNͰೖΕΕͯ$MPVE8BUDIʹ஝ੵɻ(#·Ͱແྉ ˠ"MBSNʹ΋ରԠɻจࣈྻݕ஌Մೳ
w ੬ऑੑ਍அͬͯߴՁͳΠϝʔδ ˠ"84*OTQFDUPSͰ਍அͯ͠ΈΔ ճ w "84ϗϫΠτϖʔύʔ

IUUQTEBXTTUBUJDDPN*OUFSOBUJPOBMKB@+18IJUFQBQFST"844FDVSJUZ8IJUFQBQFSQEG

·ͱΊ w ੬ऑੑͷରࡦ w ΍ΒΕͨ࣌ͷͨΊʹ-0(Λ֎෦΁సૹ ˠZVNTFDVSJUZVQEBUFͳͲύονͷద༻ ˠσϑΥϧτ44-҉߸Խ௨৴ ˠBXTMPHTͰखܰʹ҆ՁͰϩάΛ֎෦ʹసૹ ˠ"84Ͱ͸%FFQ4FDVSJUZ͕͓͢͢Ί w
ωοτϫʔΫߏ੒Λ֊૚Ͱઃܭ ˠ"84͔ͩΒͦ͜खܰʹͰ͖ΔOFUXPSLߏஙɻ*1੍ݶˍTTI伴ೝূ ˠ1045σʔλ΍(&5ύϥϝʔλͷਫ਼ࠪ ˠJOTQFDUPSͳͲΛ࢖༻ͯ͠αʔόͷݱঢ়Λ೺Ѳ w ͓͢͢Ίରࡦ੡඼

͝ਗ਼ௌ͋Γ͕ͱ͏͍͟͝·ͨ͠ʂ

20160825_AWS運用時に気をつけておくべきセキュリティのポイント(株式会社 ターン・アンド・フロンティア)

20160825_AWS運用時に気をつけておくべきセキュリティのポイント(株式会社 ターン・アンド・フロンティア)

More Decks by Classmethod

Featured

Transcript

20160825_AWS運用時に気をつけておくべきセキュリティのポイント(株式会社ターン・アンド・フロンティア)

20160825_AWS運用時に気をつけておくべきセキュリティのポイント(株式会社ターン・アンド・フロンティア)