最新のセキュリティ機能とかセキュリティ系セッションについてひたすら語る - JAWSSONIC2020登壇資料

最新のセキュリティ機能とかセキュリティ系セッションについてひたすら語る - JAWSSONIC2020登壇資料

JAWS SONIC 2020 & MIDNIGHT JAWS 2020で登壇した際の資料です。
タイムテーブルは下記。
https://jawssonic2020.jaws-ug.jp/2020/09/01/post-449/

A857277d74d4719f7f7751dca5ed553e?s=128

cm-usuda-keisuke

September 24, 2020
Tweet

Transcript

  1. ࠷৽ͷηΩϡϦςΟػೳͱ͔ ηΩϡϦςΟܥηογϣϯʹ͍ͭͯ ͻͨ͢ΒޠΔ  4FDVSJUZ+"84ӓాɹՂ༞

  2. ࣗݾ঺հ   ӓాɹՂ༞ ɾΫϥεϝιουגࣜձࣾ ɾ"84ࣄۀຊ෦ ɹιϦϡʔγϣϯΞʔΩςΫτ ɹηΩϡϦςΟνʔϜϦʔμʔ ɾ4FDVSJUZ+"84ӡӦ ɾ޷͖ͳαʔϏε

    ɹ"848"'Ϛωʔδυϧʔϧ AWS WAF
  3. ͜ͷηογϣϯͷ֓ཁ   ൃද͞ΕͨηΩϡϦςΟαʔϏεͱ͔ (͋Δ͔͸஌ΒΜ) ηΩϡϦςΟܥͷηογϣϯ΍ ࠷ۙͷηΩϡϦςΟΞοϓσʔτʹ͍ͭͯ ࢥ͍ͭ͘··ͻͨ͢ΒޠΔ

  4. ൃද͞Εͨ৽͍͠ηΩϡϦςΟαʔϏε   ࣮ࡍͲ͏ͩͬͨͷ͔ʁ

  5. ൃද͞Εͨ৽͍͠ηΩϡϦςΟαʔϏε   θϩ (͍·ͷͱ͜Ζ)

  6. ͜ͷηογϣϯͷ֓ཁ վ   ࠷ۙͷΞοϓσʔτͱ ηΩϡϦςΟܥηογϣϯΛத৺ʹ ͱΓ͋͑ͣ೴ोΛਨΕྲྀ͠ͳ͕Β ஻͍͖ͬͯ·͢

  7.   Ξοϓσʔτͷ࿩

  8. Ξοϓσʔτͷ࿩   w ͷ"844VNNJU͕࢝·Δগ͠લ w ͷΞοϓσʔτ

  9. Ξοϓσʔτͷ࿩   w ͷ"844VNNJU೔໨͕ऴྃͨ͠ޙ

  10. Ξοϓσʔτͷ࿩   Control Towerͷ ౦ژϦʔδϣϯରԠ ৺ΑΓ͓଴͍ͪͯ͠·͢

  11. ࠷ۙ͋ͬͨΞοϓσʔτ   w "NB[PO%FUFDUJWFϦϦʔε w 4FDVSJUZ)VCͷࣗಈम෮ػೳ

  12. "NB[PO%FUFDUJWFϦϦʔε   (VBSE%VUZͰݕ஌͠ ͨڴҖͷௐ͕ࠪͰ͖Δ ӈϒϩά͸ಈըͰղઆ ͋ΓɺσϞ͋Γɺϝ Ϧοτ͕ྑ͘Θ͔Γ· ͢ IUUQTEFWDMBTTNFUIPEKQ

    BSUJDMFTBNB[POEFUFDUJWF JOWFTUJHBUJPOEFNP
  13. %FUFDUJWF΁ͷر๬   w ͍͍ײ͡ͷՄࢹԽ

  14. 4FDVSJUZ)VCͰ$*4ҧ൓Λࣗಈम෮   $*4ϕϯνϚʔΫͷ νΣοΫʹҧ൓ͨ͠Ϧ ιʔεΛࣗಈͰम෮Ͱ ͖Δ ͏͔ͬΓϧʔϓʹ஫ҙ IUUQTEFWDMBTTNFUIPEKQBSUJDMFT TFDVSJUZIVCDJTBVUPSFNFEJBUJPO

  15. 4FDVSJUZ)VCͷཁ๬   w ͍͍ײ͡ͷू໿ w ͍͍ײ͡ͷՄࢹԽ

  16.   ηογϣϯͷ࿩

  17. ηογϣϯͷ࿩   w ࠓճ࿩͢ͷ͸ͭ w $64େن໛ͳ૊৫มભͱҎ্ͷ"84 ΞΧ΢ϯτͷԣஅతηΩϡϦςΟΨʔυϨʔϧӡ ༻ʹ͍ͭͯ w

    $64ݸͷηΩϡϦςΟϙϦγʔΛࣗ ಈ؂ࠪʂΞΧπΩྲྀɺ"84ηΩϡϦςΟͷऔΓ ૊Έ঺հ
  18. 7JTJPOBM͞Μ   w $64େن໛ͳ૊৫มભͱҎ্ͷ"84ΞΧ΢ ϯτͷԣஅతηΩϡϦςΟΨʔυϨʔϧӡ༻ʹ͍ͭͯ

  19. 7JTJPOBM͞Μ  

  20. 7JTJPOBM͞Μ  

  21. 7JTJPOBM͞Μ  

  22. 7JTJPOBM͞Μ   w ༷ʑͳΨʔυϨʔϧͷ࣮૷ͷ࣮ྫ͕Θ͔Δ w ߏ੒ਤʹࡉ͔͍આ໌͕͍Ζ͍Ζ͋ͬͯͬ͘͡ΓோΊΔ ͱ͍͍ w ηογϣϯฉ͍ͯΈΑ͏ʂ

  23. ΞΧπΩ͞Μ   w $64ݸͷηΩϡϦςΟϙϦγʔΛࣗಈ؂ ࠪʂΞΧπΩྲྀɺ"84ηΩϡϦςΟͷऔΓ૊Έ঺հ

  24. ΞΧπΩ͞Μ  

  25. ΞΧπΩ͞Μ  

  26. ΞΧπΩ͞Μ  

  27. ΞΧπΩ͞Μ  

  28. ΞΧπΩ͞Μ  

  29. ΞΧπΩ͞Μ   w "84$POpHΛར༻ͨ͠ΨʔυϨʔϧͷΊͪΌ͘ ͪΌৄࡉͳ৘ใ͕঺հ͞Ε͍ͯΔ w "840SHBOJ[BUJPOTͱ࿈ܞͨࣗ͠ಈԽͷϋϚΓ Ͳ͜Ζ΋ࢀߟʹ͍ͨ͠ w

    ηογϣϯΛฉ͍ͯΈΑ͏ʂ
  30.   ࠓޙ΋΋ͬͱ΋ͬͱεςΩͳ ΞοϓσʔτΛظ଴͍ͯ͠·͢