大規模なクラウド環境における脅威検知の仕組みとその運用の変遷

約700のAWSアカウントを保有するAWS環境の脅威検知の取り組みについてご紹介します。 この取り組みによって、弊社はセキュリティインシデントにいち早く気づき、対応を完了させる基盤を手に入れたことを意味します。 社内SOCに分類されるであろう今回のような取り組みは、セキュリティアラートが通知されても、対応されないまま放置されてしまうという悩みも少なくないかもしれません。 このセッションでは、脅威を検知し、調査を行える仕組みの技術スタックを含めた詳細、そしてアラート対応をどう上手く運用するかについてのヒントを獲得できるかと思います。

https://cadc.cyberagent.co.jp/2023/sessions/aws-cloud-security/?utm_medium=ca_ex&utm_source=speaker_deck&utm_campaign=official

Transcript

1. View Slide

2. View Slide

3. View Slide

4. View Slide

5. View Slide

6. View Slide

7. View Slide

8. View Slide

9. View Slide

10. View Slide

11. View Slide

12. View Slide

13. View Slide

14. View Slide

15. View Slide

16. View Slide

17. View Slide

18. View Slide

19. View Slide

20. View Slide

21. View Slide

22. View Slide

23. View Slide

24. View Slide

25. View Slide

26. View Slide

27. View Slide

28. View Slide

29. View Slide

30. View Slide

31. View Slide

32. View Slide

33. View Slide

34. View Slide

35. View Slide

36. View Slide

37. View Slide

38. View Slide

39. View Slide

40. View Slide

41. View Slide

42. View Slide

43. View Slide

44. View Slide

45. View Slide

46. View Slide

47. View Slide