最新のセキュリティ機能とかセキュリティ系セッションについてひたすら語る - JAWSSONIC2020登壇資料

JAWS SONIC 2020 & MIDNIGHT JAWS 2020で登壇した際の資料です。
タイムテーブルは下記。
https://jawssonic2020.jaws-ug.jp/2020/09/01/post-449/

Transcript

1. ࠷৽ͷηΩϡϦςΟػೳͱ͔
   ηΩϡϦςΟܥηογϣϯʹ͍ͭͯ
   ͻͨ͢ΒޠΔ 
   4FDVSJUZ+"84
   ӓాɹՂ༞
2. ࣗݾ঺հ
    ӓాɹՂ༞
   ɾΫϥεϝιουגࣜձࣾ
   ɾ"84ࣄۀຊ෦
   ɹιϦϡʔγϣϯΞʔΩςΫτ
   ɹηΩϡϦςΟνʔϜϦʔμʔ
   ɾ4FDVSJUZ+"84ӡӦ
   ɾ޷͖ͳαʔϏε
   ɹ"84
   8"'Ϛωʔδυϧʔϧ AWS WAF
3. ͜ͷηογϣϯͷ֓ཁ
    ൃද͞ΕͨηΩϡϦςΟαʔϏεͱ͔ (͋Δ͔͸஌ΒΜ) ηΩϡϦςΟܥͷηογϣϯ΍ ࠷ۙͷηΩϡϦςΟΞοϓσʔτʹ͍ͭͯ ࢥ͍ͭ͘··ͻͨ͢ΒޠΔ
4. ൃද͞Εͨ৽͍͠ηΩϡϦςΟαʔϏε
    ࣮ࡍͲ͏ͩͬͨͷ͔ʁ
5. ൃද͞Εͨ৽͍͠ηΩϡϦςΟαʔϏε
    θϩ (͍·ͷͱ͜Ζ)
6. ͜ͷηογϣϯͷ֓ཁ վ
    ࠷ۙͷΞοϓσʔτͱ ηΩϡϦςΟܥηογϣϯΛத৺ʹ ͱΓ͋͑ͣ೴ोΛਨΕྲྀ͠ͳ͕Β ஻͍͖ͬͯ·͢
7. 
    Ξοϓσʔτͷ࿩
8. Ξοϓσʔτͷ࿩
    w ͷ"84
   4VNNJU͕࢝·Δগ͠લ
   w ͷΞοϓσʔτ
9. Ξοϓσʔτͷ࿩
    w ͷ"84
   4VNNJU೔໨͕ऴྃͨ͠ޙ
10. Ξοϓσʔτͷ࿩
     Control Towerͷ ౦ژϦʔδϣϯରԠ ৺ΑΓ͓଴͍ͪͯ͠·͢
11. ࠷ۙ͋ͬͨΞοϓσʔτ
     w "NB[PO
    %FUFDUJWFϦϦʔε
    w 4FDVSJUZ
    )VCͷࣗಈम෮ػೳ
12. "NB[PO
    %FUFDUJWFϦϦʔε
     (VBSE%VUZͰݕ஌͠ ͨڴҖͷௐ͕ࠪͰ͖Δ
    ӈϒϩά͸ಈըͰղઆ ͋ΓɺσϞ͋Γɺϝ Ϧοτ͕ྑ͘Θ͔Γ· ͢
    IUUQTEFWDMBTTNFUIPEKQ BSUJDMFTBNB[POEFUFDUJWF JOWFTUJHBUJPOEFNP
13. %FUFDUJWF΁ͷر๬
     w ͍͍ײ͡ͷՄࢹԽ
14. 4FDVSJUZ
    )VCͰ$*4ҧ൓Λࣗಈम෮
     $*4ϕϯνϚʔΫͷ νΣοΫʹҧ൓ͨ͠Ϧ ιʔεΛࣗಈͰम෮Ͱ ͖Δ
    ͏͔ͬΓϧʔϓʹ஫ҙ
    IUUQTEFWDMBTTNFUIPEKQBSUJDMFT TFDVSJUZIVCDJTBVUPSFNFEJBUJPO
15. 4FDVSJUZ
    )VCͷཁ๬
     w ͍͍ײ͡ͷू໿
    w ͍͍ײ͡ͷՄࢹԽ
16. 
     ηογϣϯͷ࿩
17. ηογϣϯͷ࿩
     w ࠓճ࿩͢ͷ͸ͭ
    w $64
    େن໛ͳ૊৫มભͱҎ্ͷ"84 ΞΧ΢ϯτͷԣஅతηΩϡϦςΟΨʔυϨʔϧӡ ༻ʹ͍ͭͯ
    w $64
    
    ݸͷηΩϡϦςΟϙϦγʔΛࣗ ಈ؂ࠪʂΞΧπΩྲྀɺ"84
    ηΩϡϦςΟͷऔΓ ૊Έ঺հ
18. 7JTJPOBM͞Μ
     w $64
    େن໛ͳ૊৫มભͱҎ্ͷ"84ΞΧ΢ ϯτͷԣஅతηΩϡϦςΟΨʔυϨʔϧӡ༻ʹ͍ͭͯ
19. 7JTJPOBM͞Μ
    
20. 7JTJPOBM͞Μ
    
21. 7JTJPOBM͞Μ
    
22. 7JTJPOBM͞Μ
     w ༷ʑͳΨʔυϨʔϧͷ࣮૷ͷ࣮ྫ͕Θ͔Δ
    w ߏ੒ਤʹࡉ͔͍આ໌͕͍Ζ͍Ζ͋ͬͯͬ͘͡ΓோΊΔ ͱ͍͍
    w ηογϣϯฉ͍ͯΈΑ͏ʂ
23. ΞΧπΩ͞Μ
     w $64
    
    ݸͷηΩϡϦςΟϙϦγʔΛࣗಈ؂ ࠪʂΞΧπΩྲྀɺ"84
    ηΩϡϦςΟͷऔΓ૊Έ঺հ
24. ΞΧπΩ͞Μ
    
25. ΞΧπΩ͞Μ
    
26. ΞΧπΩ͞Μ
    
27. ΞΧπΩ͞Μ
    
28. ΞΧπΩ͞Μ
    
29. ΞΧπΩ͞Μ
     w "84
    $POpHΛར༻ͨ͠ΨʔυϨʔϧͷΊͪΌ͘ ͪΌৄࡉͳ৘ใ͕঺հ͞Ε͍ͯΔ
    w "84
    0SHBOJ[BUJPOTͱ࿈ܞͨࣗ͠ಈԽͷϋϚΓ Ͳ͜Ζ΋ࢀߟʹ͍ͨ͠
    w ηογϣϯΛฉ͍ͯΈΑ͏ʂ
30. 
     ࠓޙ΋΋ͬͱ΋ͬͱεςΩͳ ΞοϓσʔτΛظ଴͍ͯ͠·͢