Upgrade to Pro — share decks privately, control downloads, hide ads and more …

AWSセキュリティ事始め〜基礎からはじめてクラウドセキュリティの恩恵を受ける〜

 AWSセキュリティ事始め〜基礎からはじめてクラウドセキュリティの恩恵を受ける〜

JAWS DAYS 2018の登壇資料です。
URLを辿りたい方はPDFをダウンロードしてご確認下さい。

cm-usuda-keisuke

March 09, 2018
Tweet

More Decks by cm-usuda-keisuke

Other Decks in Technology

Transcript

  1. Ϋϥ΢υͰͷηΩϡϦςΟࣄނ͕໨ཱ͍ͬͯ·͢  w ถ7FSJ[POɺສਓͷސ٬৘ใ͕୭Ͱ΋ΞΫη εग़དྷΔঢ়ଶͰެ։ w μ΢δϣʔϯζɺສਓͷݸਓ৘ใ͕ΞΫηεՄೳ ͳঢ়ଶͰެ։ w 88&ɺສ݅ͷݸਓ৘ใ͕ΞΫηεՄೳͳঢ়ଶ

    Ͱެ։ ૬͙࣍"NB[PO4ͷઃఆϛεʹΑΔ৘ใ࿙͍͑ࣄނ େݩོࢤ ݸਓ:BIPPχϡʔε IUUQTOFXTZBIPPDPKQCZMJOFPINPUPUBLBTIJ
  2. ͦ΋ͦ΋ηΩϡϦςΟͱ͸  ৘ใηΩϡϦςΟ͸ɺ+*42ʢ͢ͳΘͪ*40*&$ʣʹΑͬͯɺ ৘ใͷػີੑɺ׬શੑɺՄ༻ੑΛҡ࣋͢Δ͜ͱͱఆٛ͞Ε͍ͯΔɻ w ػີੑ DPOpEFOUJBMJUZ ৘ใ΁ͷΞΫηεΛೝΊΒΕͨऀ͚͕ͩɺͦͷ৘ใ ʹΞΫηεͰ͖Δঢ়ଶΛ֬อ͢Δ͜ͱ w

    ׬શੑ JOUFHSJUZ ৘ใ͕ഁյɺվ͟Μຢ͸ফڈ͞Ε͍ͯͳ͍ঢ়ଶΛ֬อ͢Δ ͜ͱ w Մ༻ੑ BWBJMBCJMJUZ ৘ใ΁ͷΞΫηεΛೝΊΒΕͨऀ͕ɺඞཁ࣌ʹதஅ͢Δ ͜ͱͳ͘ɺ৘ใٴͼؔ࿈ࢿ࢈ʹΞΫηεͰ͖Δঢ়ଶΛ֬อ͢Δ͜ͱ 8JLJൈਮ IUUQTKBXJLJQFEJBPSHXJLJ৘ใηΩϡϦςΟ *5Ͱݴ͏ηΩϡϦςΟ͸৘ใηΩϡϦςΟ
  3. "84ͷϝϦοτΛൈਮ  w σʔλͷอޢ w σʔλͷ҉߸Խػೳ͕࠷ॳ͔Β͋Γ͙͢ར༻Մೳ w ݤ؅ཧΛ"84͔ࣗલͲͪΒͰߦ͏͔બ୒Մೳ w ίϯϓϥΠΞϯεͷཁ݅ʹ४ڌ

    w *40ɺ40$ɺ1$*%44ɺ)*11"౳ w ར༻ऀ͸"84ʹ೚͍ͤͯΔ෦෼ʹ͓͍ͯվΊͯ؂ࠪΛड͚Δඞཁ͸ͳ͍ w ίετ࡟ݮ w ߴ౓ͳηΩϡϦςΟΛอͪͭͭ"84ͷσʔληϯλʔΛར༻Ͱ͖Δ w ར༻ͨ͠෼͚ͩࢧ෷͑͹͍͍ɺߴՁͳॳظඅ༻͸ෆཁ w ਝ଎ͳεέʔϦϯά w ඞཁͳ෼͚ͩηΩϡϦςΟ΋εέʔϧͰ͖Δ
  4. 8"ͷηΩϡϦςΟݸͷ࣭໰  4&$"84ϧʔτΞΧ΢ϯτͷೝূ৘ใ΁ͷΞΫηεͱ࢖༻ΛͲͷΑ͏ʹอޢ͍ͯ͠·͔͢ɻ 4&$"84Ϛωδϝϯτίϯιʔϧͱ"1*΁ͷϢʔβʔʹΑΔΞΫηεΛ੍ޚ͢ΔͨΊʹɺγες ϜϢʔβʔͷϩʔϧͱ੹೚ΛͲͷΑ͏ʹఆ͍ٛͯ͠·͔͢ɻ 4&$"84Ϧιʔε΁ͷࣗಈԽ͞ΕͨΞΫηεΛͲͷΑ͏ʹ੍ݶ͍ͯ͠·͔͢ ΞϓϦέʔγϣϯɺ εΫϦϓτɺαʔυύʔςΟʔͷπʔϧ΍αʔϏεͳͲ ɻ 4&$ϩάΛͲͷΑ͏ʹऔಘͯ͠෼ੳ͍ͯ͠·͔͢ɻ

    4&$ωοτϫʔΫ͓ΑͼϗετϨϕϧͷڥքอޢΛͲͷΑ͏ʹ࣮ࢪ͍ͯ͠·͔͢ɻ 4&$"84αʔϏεϨϕϧηΩϡϦςΟػೳΛͲͷΑ͏ʹ׆༻͍ͯ͠·͔͢ɻ 4&$"NB[PO&$Πϯελϯε্ͷΦϖϨʔςΟϯάγεςϜͷ੔߹ੑ͸ͲͷΑ͏ʹอޢ͍ͯ͠ ·͔͢ɻ 4&$σʔλΛͲͷΑ͏ʹ෼ྨ͍ͯ͠·͔͢ɻ 4&$อ؅࣌ͷσʔλΛͲͷΑ͏ʹ҉߸Խɺอޢ͍ͯ͠·͔͢ɻ 4&$Ωʔͱೝূ৘ใΛͲͷΑ͏ʹ؅ཧ͍ͯ͠·͔͢ɻ 4&$఻ૹதͷσʔλΛͲͷΑ͏ʹ҉߸Խɺอޢ͍ͯ͠·͔͢ɻ 4&$ͲͷΑ͏ʹͯ͠ద੾ͳΠϯγσϯτରԠ͕औΕΔ͜ͱΛ֬ೝͰ͖·͔͢ɻ
  5. αʔϏεͷิ଍*".  *EFOUJUZBOE"DDFTT.BOBHFNFOU *". ͱ͸ "84Ϧιʔε΁ͷΞΫηεΛ҆શʹ੍ޚ͢ΔͨΊͷαʔϏε "84ͷجຊͰ΋͋ΓɺԞ͕ਂ͍αʔϏεͰ΋͋Δ ҎԼͷػೳΛఏڙ w Ϣʔβೝূ৘ใ؅ཧ

    w *".Ϣʔβ w .'" w ೝূ৘ใͷϩʔςʔγϣϯ w ΞΫηεݖݶ؅ཧ w *".άϧʔϓ w *".ϙϦγʔ w "84Ϧιʔε΁ͷ҆શͳΞΫηε w *".ϩʔϧ https://www.slideshare.net/AmazonWebServicesJapan/aws-black- belt-online-seminar-aws-identity-and-access-management-aws-iam
  6. *".पΓͷཁ݅  4&$"84ϧʔτΞΧ΢ϯτͷೝূ৘ใ΁ͷΞΫηεͱ࢖༻ΛͲͷΑ͏ʹ อޢ͍ͯ͠·͔͢ɻ w ճ౴"84ϧʔτΞΧ΢ϯτ͸ۃྗ࢖༻͠ͳ͍ 4&$"84Ϛωδϝϯτίϯιʔϧͱ"1*΁ͷϢʔβʔʹΑΔΞΫηε Λ੍ޚ͢ΔͨΊʹɺγεςϜϢʔβʔͷϩʔϧͱ੹೚ΛͲͷΑ͏ʹఆ͍ٛͯ͠ ·͔͢ɻ w

    ճ౴Ϣʔβ͸࠷খݶͷݖݶΛઃఆ͢Δ 4&$"84Ϧιʔε΁ͷࣗಈԽ͞ΕͨΞΫηεΛͲͷΑ͏ʹ੍ݶ͍ͯ͠· ͔͢ ΞϓϦέʔγϣϯɺεΫϦϓτɺαʔυύʔςΟʔͷπʔϧ΍αʔϏε ͳͲ ɻ w ճ౴ೝূ৘ใΛຒΊࠐ·ͳ͍
  7. ࠷খݶͷݖݶʹ͢ΔͨΊͷߟ͑ํ  w ·ͣ͸ݕূ༻"84ΞΧ΢ϯτͰ 1PXFS6TFS "84؅ཧϙϦγʔ ͱ JBN1BTT3PMFΛઃఆͨ͠ϢʔβͰ֤छݕূ w 1PXFS6TFS͸*".Ҏ֎ͷૢ࡞͕΄΅Մೳ

    w ར༻͢ΔαʔϏεʹΑΓɺ*".ϩʔϧΛ෇༩͢Δඞཁ͕ग़ͯ͘ΔͷͰͦΕ΋ ڐՄ͢Δ w ݕূ࣌ʹར༻ͨ͠ݖݶΛચ͍ग़ͯ͠ɺຊ൪༻"84 ΞΧ΢ϯτͰ࠷খݖݶͷઃఆΛߦ͏
  8. 4&$ճ౴֤ϨΠϠʔͰͷηΩϡϦςΟରࡦ  w "848"' ϗετϕʔεϑΝΠΞ΢Υʔϧ ηΩϡ ϦςΟάϧʔϓ /"$-౳ωοτϫʔΫڥքͰ๷ޚ w ಛʹϨΠϠʔͷ௿͍෦෼͸ඞͣݫີʹઃఆ͢Δ

    w "848"' ϗετϕʔεϑΝΠΞ΢Υʔϧ͸ "84্Ͱར༻͠΍্͍͢ҐϨΠϠʔͷηΩϡϦςΟ ରࡦͳͷͰɺಉϨΠϠʔͷଞͷੑ࣭ͷ੡඼ΑΓ༏ ઌͯ͠ݕ౼͢Δ
  9. "84ͷ伴؅ཧαʔϏε  "NB[PO,.4 "NB[PO,FZ.BOBHFNFOU4FSWJDF "84,.4 ͸σʔλͷ҉߸Խʹ࢖༻͢Δ҉߸Խ ΩʔΛ؆୯ʹ࡞੒͓Αͼ؅ཧͰ͖ΔϚωʔδυαʔϏεͰ͢ɻ ಛ௃ w ׬શϚωʔδυͰ͋Δ

    w ҉߸ԽݤΛҰݩ؅ཧͰ͖Δ w ҉߸ݤ͸ͷ଱ٱੑ w "84ͷ֤छαʔϏεͷσʔλΛ҉߸Խ w ΞϓϦέʔγϣϯσʔλΛ҉߸Խ w Ωʔͷૢ࡞ཤྺΛ$MPVE5SBJMϩάʹ࢒͠ɺ؂ࠪՄೳ "84$MPVE)4. Ϋϥ΢υϕʔεͷϋʔυ΢ΣΞηΩϡϦςΟϞδϡʔϧ )4.  '*14ͷϨϕϧೝূࡁΈͷ)4.Λར༻Մೳ ๏ྩ९कͷͨΊͷΩʔετϨʔδ
  10. ༏ΕͨϚωʔδυαʔϏεͨͪ Ұྫ  w "NB[PO*OTQFDUPS w "848"' w "844IJFME w

    "NB[PO(VBSE%VUZ w &$4ZTUFNT.BOBHFS w "NB[PO.BDJF
  11. *OTQFDUPS 44.ࣗಈύονద༻  ϙΠϯτ w ੬ऑੑΛൃݟ͢Δͱࣗಈతʹमਖ਼Ͱ͖Δ%FW4FD0QTߏ੒ w શͯʹ͜ͷϙϦγʔͷద༻͸೉͍͕͠ɺݕূ؀ڥͰճͨ͠ ΓɺςετϑϩʔΛޙΖʹ͚ͭͨΓɺ్தͰঝೝϑϩʔΛ ڬΉ͜ͱʹΑΓड͚ೖΕΒΕΔΑ͏ʹͳΔ

    w ೔ʑ૿͑Δ੬ऑੑʹ͸جຊ͸όʔδϣϯΞοϓͯ͠ಈ࡞֬ ೝͰɺָ؍తʹରԠ͢Δ͜ͱ΋ӡ༻ෛՙܰݮʹ͸ޮՌత w Կ͔໰୊͋ͬͯ΋ݕূ؀ڥ͸͙͢ʹ໭ͤΔΑ͏ʹ͓͚ͯ͠ ͹͍͍ɺ"84ͳΒ؆୯
  12. ͋ΘͤͯಡΈ͍ͨ  ʮ"84#MBDL#FMU0OMJOF4FNJOBSr"84 *OTQFDUPSʯϨϙʔτ IUUQTEFWDMBTTNFUIPEKQDMPVEBXTCMBDLCFMUJOTQFDUPS #MBDL#FMUͷϨϙʔτɺσϓϩΠϑϩʔ΁ͷ૊ΈࠐΈ౳΋৮Ε͍ͯΔ "NB[PO*OTQFDUPSηΩϡϦςΟͷൃݟΛࣗಈతʹम ਖ਼͢Δํ๏ ༁ 

    IUUQTBXTBNB[PODPNKQCMPHTTFDVSJUZIPXUPSFNFEJBUFBNB[POJOTQFDUPS TFDVSJUZpOEJOHTBVUPNBUJDBMMZ *OTQFDUPS4/4-BNCEB44.ͷ ϑϩʔͷઆ໌ͱ-BNCEB༻ͷ1ZUIPOεΫϦϓτ༗Γ
  13. "848"'ηΩϡϦςΟΦʔτϝʔγϣϯ  ͭͷػೳͷઆ໌ " ϋχʔϙοτ ίϯςϯπεΫϨʔύʔ΍ѱҙͷ͋ΔϘοτΛ͓ͼ͖دͤΔϋχʔεϙοτΛ࡞ ੒ɻݸผͷ"1*(BUFXBZ͕"84-BNCEBؔ਺ΛτϦΨʔ͢ΔͱɺٙΘ͠ ͍ϦΫΤετΛΠϯλʔηϓτͯ͠ݕࠪ͠ɺͦͷૹ৴ݩ*1ΞυϨεΛ"84 8"'ϒϩοΫϦετʹ௥Ճɻ #

    42-ΠϯδΣΫγϣϯͱ $ ΫϩεαΠτεΫϦϓςΟϯάอޢ 63*ɺΫΤϦจࣈྻɺϦΫΤετຊจ಺ͷҰൠతͳ42-ΠϯδΣΫγϣϯ΍Ϋ ϩεαΠτεΫϦϓςΟϯά 944 ύλʔϯ͔Βอޢ͢ΔͭͷωΠςΟϒ "848"'ϧʔϧ͕ࣗಈతʹઃఆ͞ΕΔɻ
  14. "848"'ηΩϡϦςΟΦʔτϝʔγϣϯ  % ϩάղੳ "84-BNCEBʹΑΓɺΞΫηεϩάΛࣗಈతʹղੳͯ͠ɺٙΘ͍͠ಈ࡞Λಛఆ͠ɺ֘౰ ͢Δૹ৴ݩ*1ΞυϨεΛ"848"'ϒϥοΫϦετʹ௥Ճɻ & खಈ*1Ϧετ ͭͷಛఆͷ"848"'ϧʔϧ͕࡞੒͞ΕɺϒϩοΫ·ͨ͸ڐՄ͢Δ*1ΞυϨεΛख ಈͰ௥Ճɻ

    ' *1Ϧετղੳ "84-BNCEBؔ਺ʹΑΓɺαʔυύʔςΟͷ*1ධՁϦετ͕࣌ؒ͝ͱʹࣗಈతʹ νΣοΫ͞Εɺѱҙͷ͋Δ*1ΞυϨε͕"848"'ϒϥοΫϦετʹ௥Ճɻ ( )551ϑϥου͔Βͷอޢ ઃఆ͖͍ͨ͠͠஋Λ௒͑ΔͱɺΫϥΠΞϯτ͔Βͷ΢ΣϒϦΫΤετΛࣗಈతʹϒϩοΫ ͢ΔϨʔτϕʔεͷϧʔϧΛઃఆɻ