わたしがセキュアにAWSを使えるわけないじゃん、ムリムリ！(※ムリじゃなかった!?)

JAWS DAYS 2026 Mashup for the Future [C10]楽しく学ぼう！セキュリティ入門
臼田佳祐(Security-JAWS)

#jawsug #jawsdays2026 #jawsdays2026_c •ハッシュタグ •#jawsug •#jawsdays2026 •#jawsdays2026_c •写真撮影OK！ •スライドは公開してますいっぱいつぶやこう！！！
これは #jawsdays2026 のQRコード

#jawsug #jawsdays2026 #jawsdays2026_c セッション概要: 「AWSも難しいのにAWSのセキュリティなんてぜったいにムリ！」という方でも「ムリじゃなかった!?」となるくらいわかりやすくAWSのセキュリティについて楽しく説明します。 <中略> これであなたもWelcome to
Security Side...

#jawsug #jawsdays2026 #jawsdays2026_c 臼田佳祐(うすだけいすけ) クラスメソッド株式会社 / クラウド事業本部シニアソリューションアーキテクトセキュリティチームリーダー 2021
APN Ambassador 2024 APN AWS Top Engineers (Security) AWS Security Hero (2023~) ・CISSP ・Security-JAWS運営・好きなサービス: Amazon GuardDuty AWS Security Hub Amazon Detective 自己紹介みんなのAWS (技術評論社) AWS Security Hub Amazon Detective Amazon GuardDuty ブログ本数 784

#jawsug #jawsdays2026 #jawsdays2026_c 1. セキュリティとか、ぜったいにムリ！ 2. 初めてのアクセス制御はやばいムリ！ 3. 256個もあるAWSサービスのセキュリティなんてムリムリ！
(※ムリじゃなかった!?) アジェンダ

1. セキュリティとか、ぜったいにムリ！

#jawsug #jawsdays2026 #jawsdays2026_c • 初心者向けにAWSセキュリティの話をしていくのですが、そもそもAWS初心者とはどんな方？ • 物理インフラやってきてAWSは初心者 •
アプリやってきてAWSは初心者 • 学生や新卒で実務経験は無い • セキュリティとかムリ！という初心者にも安心なように優しめにスタート AWS初心者の定義とは？ 1.セキュリティとか、ぜったいにムリ！

#jawsug #jawsdays2026 #jawsdays2026_c • 例えば鍵が存在しない家には住めない • セキュリティは物事の基本的な機能の1つセキュリティが無いのは、ムリ！ 1.セキュリティとか、ぜったいにムリ！

#jawsug #jawsdays2026 #jawsdays2026_c • とは言え通常は「監視カメラ」「警備員」は過剰かも？ • 著名人なら話は別 • だいじなのは守るものに対するバランス
100%守るのは、ムリ！ 1.セキュリティとか、ぜったいにムリ！

#jawsug #jawsdays2026 #jawsdays2026_c • 企業における情報セキュリティは基本的だが守るものに合わせてバランスを取る • 収益に見合わなければ意味がないビジネスにおける情報セキュリティ 1.セキュリティとか、ぜったいにムリ！

#jawsug #jawsdays2026 #jawsdays2026_c • 機密性(Confidentiality) • 情報を許可された人だけが見られるようにすること • パスワードを設定したり、データを暗号化したりして、情報を守ること •
完全性(Integrity) • 情報が正しく伝わり、改ざんされていないことを確認すること • ウイルスや不正アクセスによる情報の書き換えを防ぐこと • 可用性(Availability) • 必要な時に、情報にすぐにアクセスできるようにしておくこと • システムの障害や攻撃で、情報が使えなくならないように対策すること情報セキュリティの3要素 1.セキュリティとか、ぜったいにムリ！

#jawsug #jawsdays2026 #jawsdays2026_c • 初期費用ゼロ / 低価格 • 従量課金で必要な分だけ調達できる
• セキュリティも必要な分だけ柔軟に調整可能クラウドのメリット 1.セキュリティとか、ぜったいにムリ！ AWS のクラウドが選ばれる 10 の理由 https://aws.amazon.com/jp/aws-ten-reasons/

#jawsug #jawsdays2026 #jawsdays2026_c • 情報セキュリティの責任は誰が持つ？ • 経営者？ • 情シス？ •
開発者？ • 一般従業員？ A. 全員(ただし責任範囲が違う) 情報セキュリティの責任 1.セキュリティとか、ぜったいにムリ！

#jawsug #jawsdays2026 #jawsdays2026_c • 責任共有モデルでAWSの責任範囲が明確 AWSにおけるセキュリティの責任 1.セキュリティとか、ぜったいにムリ！ https://aws.amazon.com/jp/compliance/shared-responsibility-model/

#jawsug #jawsdays2026 #jawsdays2026_c • セキュリティは難しいけど基本は難しくない • 守るものに対するバランスがだいじ • クラウドならセキュリティはやりやすいセキュリティムリじゃなかった!?
1.セキュリティとか、ぜったいにムリ！

2. 初めてのアクセス制御はやばいムリ！

#jawsug #jawsdays2026 #jawsdays2026_c 設定ミスによる誤った情報公開インターネットを経由するサービスのため設定を誤ると外部に情報がさらされるリスク不正利用による金銭被害
外部から侵入されてコインマイニングされるなど、際限無く金銭コストを浪費するリスククラウドにおけるセキュリティリスク 2. 初めてのアクセス制御はやばいムリ！

#jawsug #jawsdays2026 #jawsdays2026_c • 機密性を守るためにもアクセス制御が必要 • AWSで最初に知っておきたい3つのアクセス制御を学ぼう • AWS環境へのIAMによるアクセス制御
• S3に保存されているデータへのアクセス制御 • EC2に対するネットワークのアクセス制御最初はアクセス制御から 2. 初めてのアクセス制御はやばいムリ！

#jawsug #jawsdays2026 #jawsdays2026_c • AWS上の操作はIAMで行う • AWSのセキュリティは IAMに始まりIAMに終わる • 誰が何をどう操作できるか、
細かく制御できるのでやる • アクセスキーが漏洩すると無事終了します AWS環境へのIAMによるアクセス制御 2. 初めてのアクセス制御はやばいムリ！ IAM各種リソースの関連性

#jawsug #jawsdays2026 #jawsdays2026_c • ルートユーザーは通常利用しない • アクセスキーをプログラムに直接埋め込まない • 最小権限の原則を意識する •
IAMユーザーには必ずMFAを設定する • IAMユーザーは一意に払い出す • 複数AWSアカウントで一人のIAMユーザーを複数発行しない • IDは集約管理する • アクセスキーは極力利用しない IAMアクセス制御のポイント 2. 初めてのアクセス制御はやばいムリ！ IAM でのセキュリティのベストプラクティス - AWS Identity and Access Management https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/best-practices.html

#jawsug #jawsdays2026 #jawsdays2026_c • ありとあらゆるデータの保存先S3バケットのアクセスはIAM ポリシーとバケットポリシーで制御できる • 重要なデータへ誰がどのよう
にアクセスできるかを意識して管理する • S3を公開すると世界中の人が見れます S3に保存されているデータへのアクセス制御 2. 初めてのアクセス制御はやばいムリ！ IAMポリシーとバケットポリシーの関係

#jawsug #jawsdays2026 #jawsdays2026_c • データを分類し適切なアクセス制御を施す • 機密情報を扱うAWSアカウントを分割する • ブロックパブリックアクセスでS3バケットの公開を防止する •
バケットポリシーで最小権限を実現する • 重要なデータはバックアップを取得する • 機密情報など誰が閲覧・変更したかが重要なS3バケットではアクセスログを記録する S3アクセス制御のポイント 2. 初めてのアクセス制御はやばいムリ！ Amazon S3 のセキュリティのベストプラクティス - Amazon Simple Storage Service https://docs.aws.amazon.com/ja_jp/AmazonS3/latest/userguide/security-best-practices.html

#jawsug #jawsdays2026 #jawsdays2026_c • EC2などのVPCサービスはネットワークとしてのアクセス制御が必要 • セキュリティグループや NACLでアクセスを制御する
• セキュリティグループで SSH(port 22)が0.0.0.0/0で開いていると危険が危ない EC2に対するネットワークのアクセス制御 2. 初めてのアクセス制御はやばいムリ！

#jawsug #jawsdays2026 #jawsdays2026_c • SSHを0.0.0.0/0で許可しない(ダメ絶対) • 脆弱なプロトコルを利用しない • セキュリティグループのルールにはセキュリティグループIDを活用する
• システムごとVPCレベルで分割する • 最新のパッチを適用するネットワークのアクセス制御のポイント 2. 初めてのアクセス制御はやばいムリ！ Amazon EC2 でのインフラストラクチャセキュリティ - Amazon Elastic Compute Cloud https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/infrastructure-security.html VPC のセキュリティのベストプラクティス - Amazon Virtual Private Cloud https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/vpc-security-best-practices.html

#jawsug #jawsdays2026 #jawsdays2026_c • アクセス制御はセキュリティの基本 • IAMで誰が何をどう操作できるか意識する • S3の公開には気をつける •
EC2のセキュリティグループでSSHは開けない • 責任範囲を意識して1つ1つの設定を決める初めてのアクセス制御ムリじゃなかった!? 2. 初めてのアクセス制御はやばいムリ！

#jawsug #jawsdays2026 #jawsdays2026_c • ここまでの内容は大体クラソルにも寄稿しています • 1時間ぐらいで読めて初心者が繰り返し学習
できるので使ってね合わせて読みたい 2. 初めてのアクセス制御はやばいムリ！初めてAWSを使うときのセキュリティ覚書〜利用者編〜 https://business.ntt-east.co.jp/content/cloudsolution/ihcm_column-04.html

3. 256個もあるAWSサービスのセキュリティなんてムリムリ！ (※ムリじゃなかった!?)

#jawsug #jawsdays2026 #jawsdays2026_c • アクセス制御からセキュリティを考えていくといいが、実際にはそれ以外のセキュリティもある • AWSのサービスは256個もあり、実際にセキュリティの観点もたくさ
んある • たくさんのサービスをスミズミまで管理するなんてムリムリ！ AWSのサービスは256個もある(諸説あり) 3. 256個もあるAWSサービスのセキュリティなんてムリムリ！ (※ムリじゃなかった!?) サービスの数え方は色々あるがこの記事では256個 https://dev.classmethod.jp/articles/aws-summary-2026/

#jawsug #jawsdays2026 #jawsdays2026_c Amazon GuardDuty AWS上で発生した様々な脅威を検出する危険なことが起きた事を素早く気づいて対処できる AWS
Security Hub CSPM AWS上の各サービスの設定ミスを検出する危険なことが起きる前に対処できる俺達の救世主！2つのセキュリティサービス 3. 256個もあるAWSサービスのセキュリティなんてムリムリ！ (※ムリじゃなかった!?)

#jawsug #jawsdays2026 #jawsdays2026_c • EC2のマルウェア感染、IAM不正利用、S3データ漏洩などAWS上で発生する様々なインシデントやその前兆をいち早く検出して通知する • ポチッと有効化するだけでリージョン全体の脅威を検出できるようになる
Amazon GuardDutyは最後の番人！ 3. 256個もあるAWSサービスのセキュリティなんてムリムリ！ (※ムリじゃなかった!?)

#jawsug #jawsdays2026 #jawsdays2026_c Finding Types 説明 UnauthorizedAccess:EC2/SSHBruteForce EC2インスタンスへのSSHブルートフォース UnauthorizedAccess:IAMUser/MaliciousIPCaller 不審なアドレスからのAWS操作
UnauthorizedAccess:IAMUser/InstanceCredential Exfiltration.InsideAWS 漏洩したクレデンシャルの悪用 Discovery:S3/AnomalousBehavior 通常と違うS3アクセス Execution:EC2/MaliciousFile EC2インスタンスでマルウェアを検出 Execution:ECS/SuspiciousFile ECSクラスターで怪しいファイルを検出 Object:S3/MaliciousFile S3オブジェクトでマルウェアを検出 Persistence:Kubernetes/SuccessfulAnonymous Access 認証されていないユーザーのKubernetesアクセス CryptoCurrency:Lambda/BitcoinTool.B Lambda関数でコインマイニング CredentialAccess:RDS/AnomalousBehavior. SuccessfulLogin 不審なユーザーのRDSログイン成功検出できる脅威の一例 3. 256個もあるAWSサービスのセキュリティなんてムリムリ！ (※ムリじゃなかった!?)

#jawsug #jawsdays2026 #jawsdays2026_c Amazon GuardDutyの機能とおすすめ 3. 256個もあるAWSサービスのセキュリティなんてムリムリ！ (※ムリじゃなかった!?) 基本機能保護プラン(オプション)
EC2 IAM S3 Lambda S3 RDS マルウェア保護ランタイム保護拡張脅威検出おすすめおすすめ EC2(EBS) S3 AWS Backup EC2 ECS EKSランタイム EKS監査

#jawsug #jawsdays2026 #jawsdays2026_c • ちょっと古いけど初めてAmazon GuardDuty を触るときに知るべきところと勘所がまとまっている
• まずはポチッと有効化しよう合わせて読みたい 3. 256個もあるAWSサービスのセキュリティなんてムリムリ！ (※ムリじゃなかった!?) https://dev.classmethod.jp/articles/aws-security-operation-with-guardduty-2021/

#jawsug #jawsdays2026 #jawsdays2026_c • セキュリティグループのSSH開放、S3バケットの公開設定、MFAの設定されていないIAMなど危険な設定や不十分な設定を見つけてくれる • ポチッと有効化するだけでリージョンまたはアカウント全体の設定ミスを検出できるように
なる • ※2025年６月にサービス名称がAWS Security Hubから AWS Security Hub CSPMに変わりました AWS Security Hub CSPMは監視役！ 3. 256個もあるAWSサービスのセキュリティなんてムリムリ！ (※ムリじゃなかった!?)

#jawsug #jawsdays2026 #jawsdays2026_c • AWS Security Hub CSPMは多数のサービスと設定をカバー •
全部じゃないけど主要なサービスと設定はバッチリ押さえている AWS Security Hub CSPMのカバレッジ 3. 256個もあるAWSサービスのセキュリティなんてムリムリ！ (※ムリじゃなかった!?) AWSサービス数 80個コントロール数 563個

#jawsug #jawsdays2026 #jawsdays2026_c • 11カテゴリ(臼田分類)のチェック観点 • 本番環境以外は可用性・ログ取得・バックアップは任意様々なセキュリティの観点 3. 256個もあるAWSサービスのセキュリティなんてムリムリ！
(※ムリじゃなかった!?) 通信の暗号化保管時の暗号化ログ取得可用性バックアップアクセス制御保護脆弱性管理設定チェックコスト最適化認証情報管理

#jawsug #jawsdays2026 #jawsdays2026_c • AWS Security Hub CSPMの各コントロールのカテゴライズ方法と対応方針の立て方を解説し
た記事合わせて読みたい 3. 256個もあるAWSサービスのセキュリティなんてムリムリ！ (※ムリじゃなかった!?) https://dev.classmethod.jp/articles/aws-security-hub-control-categorize/

#jawsug #jawsdays2026 #jawsdays2026_c • AWS Security Hub CSPMの利用実態調査レポート作りました
• みんなのお悩みと解決方法を解説した全84ページ合わせて読みたい 3. 256個もあるAWSサービスのセキュリティなんてムリムリ！ (※ムリじゃなかった!?) https://bit.ly/sjaws-security-hub-cspm-report

#jawsug #jawsdays2026 #jawsdays2026_c • リージョンやアカウント全体に適用する Amazon GuardDutyとAWS Security Hub CSPMを活用する
• ポチッと有効化する • 一個ずつ触りながらセキュリティを学習していこう AWS全体のカバーもムリじゃなかった!? 3. 256個もあるAWSサービスのセキュリティなんてムリムリ！ (※ムリじゃなかった!?)

まとめ

#jawsug #jawsdays2026 #jawsdays2026_c • セキュリティは基本的なことから • まずアクセス制御だけでも意識する • 便利なセキュリティサービスを使いながら勉強する
→これであなたもWelcome to Security Side... ※AWSセキュリティ、ムリじゃなかった!? まとめ

#jawsug #jawsdays2026 #jawsdays2026_c • Security-JAWSでは初心者向け勉強会として「mini Security-JAWS」シリーズを展開中 • だいたい隔週土曜日午前10時
から • 詳しくはSecurity-JAWSの Connpassで • 4月から新しい人向けの内容やります勉強会宣伝 https://s-jaws.connpass.com/

#jawsug #jawsdays2026 #jawsdays2026_c • イラストストック様 • https://illust-stock.com/ • 家（住宅） •
ニコニ・コモンズ • 8bitサングラス • https://commons.nicovideo.jp/works/agreement/nc176354 使用素材・参考リンク

わたしがセキュアにAWSを使えるわけないじゃん、ムリムリ！(※ムリじゃなかった!?)

わたしがセキュアにAWSを使えるわけないじゃん、ムリムリ！(※ムリじゃなかった!?)

More Decks by cm-usuda-keisuke

Other Decks in Technology

Featured

Transcript