俺たちの情シス＠大阪#1_情シスとしての課題や悩み/ore-jyo1

Transcript

1. Զͨͪͷ৘γεˏେࡕ #1 
 ৘γεͱͯ͠ͷ՝୊΍೰Έ 2019/02/05 Daisaku Yamamoto
2. Who?
3. • ໊લ
 ࢁຊ େ࡞ʢDaisaku Yamamotoʣ
 ɹɹ@daisaku0916 • ॴଐ
 גࣜձࣾ ਆށσδλϧɾϥϘʢKDLʣ
 ৘ใاը෦/඼࣭؅ཧ Ϛωʔδϟʔ ˍ
 SIRTʢSecurity Incident Response Teamʣ • 2007೥ɿ৽ଔೖࣾ
 ɹɹɹɹWEBܥΠϯϑϥΤϯδχΞ
 ɹɹɹɹ ༗ࢤͱͯ͠৘γε݉೚ • 2014೥ɿ৘γε΁ઐ೚ͱͯ͠ҟಈ
 ɹɹɹɹ Ϧʔμʔͱͯ͠νʔϜϚωδϝϯτ -> ૊৫ͮ͘Γ • 2017೥ɿ৘γε/඼࣭؅ཧ Ϛωʔδϟʔ
 ɹɹɹɹ ৘γε୲౰Λܦͯࠓ͸Ϛωδϝϯτ΍ͬͯ·͢ɻ
 ɹɹɹɹ ΤϯδχΞϕʔεͳͷͰΤϯδχΞϦϯάϚωʔδϟʔͱ͔
 ɹɹɹɹ ڵຯ͋Γ·͢
4. ࣮͸ɾɾ໿3೥લ͔Β৘γείϛϡχςΟओ࠵ͯͨ͠Γ͠·͢
 ʢ౰࣌ɺԶͨͪͷ৘γε͕౦ژ͚ͩͩͬͨͷͰͦΕ͕͖͔͚ͬʣ https://ismg-cafe-kobe.doorkeeper.jp/
5. ৘γεͰಘͨϊ΢ϋ΢ൃ৴͢Δϒϩά΍ͬͯͨΓ https://blog.ismg.kdl.co.jp/
6. ͓࿩͢͠Δ͜ͱ • KDLͰͷ৘γεମ੍ɾ໾ׂ • ৘γεͷकඋൣғ • ࠓ·Ͱͷ৘γεͱ͜Ε͔Βͷ৘γε • ՝୊΍೰Έ
7. KDLͰͷ৘γεମ੍
9. ಛʹؔ࿈͕ଟ͍ͱ͜Ζ
11. ৘γεͷ໾ׂ
12. ओͳ໾ׂ • اը • γεςϜɾར༻αʔϏε؅ཧ • ӡӦ • ਃ੥ɾ໰͍߹ΘͤରԠʢϢʔβʔαϙʔτʣ
13. ৘γεͷकඋൣғ
14. ৘γεͷकඋൣғ • 資産管理
 （PC、ライセンス、スマートデバイス） • インフラ運⽤管理
 （サーバ、ネットワーク、セキュリティ運⽤） • SaaS運⽤管理
 （Redmine, Backlog, Office365、kintone、onelogin）
15. ର৅ͷ൑அج४ • 情シスでないといけないか
 ⇒技術スキル⾯、全社横断組織的に • 全体最適に寄与するか
 ⇒部⾨or各案件での要望は個別最適が多い。
  ⽀援はするが管理はしないスタンス
16. ૊৫ؒͷؔ܎ੑϚοϓ
18. ͍··Ͱͷ৘γε
19. ৘γε୲౰ͷྺ࢙ • 2007೥ࠒ
 WEB ιϦϡʔγϣϯ෦ʹ഑ଐ
 ˠ ओʹΠϯϑϥΛ୲౰
 ݉೚Ͱ৘ใγεςϜ؅ཧҕһձʹೖΔ
 ౰࣌͸ҕһձͱ͍͏༗ࢤͷ૊৫
20. ৘γε୲౰ͷྺ࢙ • ࣄۀ֦େʹ൐ͬͯɺ؅ཧର৅͕૿Ճ • PCɺωοτϫʔΫɺηΩϡϦςΟରࡦɺBCPɺ όοΫΞοϓɾɾɾ • Ծ૝ԽͷτϨϯυʹै͍ɺ
 ։ൃαʔόʢVMʣͷ४උ·Ͱɾɾ ๲Ε্͕Δ՝୊
21. ݉೚ͷݶքο
22. ৘γε୲౰ͷྺ࢙ • 2014೥͝Ζʙ
 ๲Ε্͕ͬͨ՝୊ʢٕज़తෛ࠴ؚΉʣΛ
 ղফ͢Δ΂͘ɺ৘γεઐ೚୲౰ͱͯ͠ͷ
 ϛογϣϯΛ༩͑ΒΕΔ
 ˠ ઐ೚ 1 ໊ɺ݉೚ͷӡӦνʔϜෳ਺໊ʢ8໊΄Ͳʣ
 ˠ ઐ೚ 3 ໊΁Ϧιʔεूதͯ݉͠೚Λղ์
 ˠ ૊৫ӡӦͷ੔ཧ౳ɺ૊৫ͮ͘Γʹ஫ྗ͢Δ
 ՝୊੔ཧͱϝϯόʔίϯτϩʔϧ࢝ΊΔ
23. ৘γε୲౰ͷྺ࢙ • ʙ2017೥͝Ζ·Ͱ
 - ΦϯϓϨˠ Ϋϥ΢υͷྲྀΕ
 ࣾ಺γεςϜɺαʔόྨ͸Ϋϥ΢υ΁γϑτ
 - ՝୊ࣗମΛΫϥ΢υʹΦϑϩʔυͯ͠
 ՝୊ղফˍӡ༻ෛՙܰݮ
 - ΠϯύΫτͷେ͖ͳ՝୊ղফʹ஫ྗ
 
 ϚΠφεθϩ
    ʹ͚ۙͮΔ΋ͷ͕ଟ͔ͬͨ
    ͔͕ۤͬͨ͠ʮ୭͔͕΍Βͳ͍ͱʯͱ͍͏࢖໋ײͰ৐Γ੾Δ
24. ͜Ε͔Βͷ৘γε
25. ͜Ε͔Β • ਓ͕΍Βͳͯ͘΋ྑ͍ۀ຿͸ͲΜͲΜࣗಈԽ
 ˠ RPAͱ͔΋ࠓޙ͸PoCͯ͠ΈΔ • ӡ༻؅ཧ໘͸Ϋϥ΢υపఈ׆༻ˍΞ΢τιʔγϯάͰ
 ӡ༻ෛՙܰݮ • ܦӦ՝୊ղফɺݱ৔ͷۀ຿ෛ୲౳ΛITͷྗͰղܾ͍͖͍ͯͨ͠
 ʢίΞۀ຿ʣ
 
 
 θϩ
    ϓϥεʢՁ஋૑ग़ʣʹస͍ͨ͡
 ؅ཧͷ࣌ؒΛۃݶ·Ͱѹॖͯ࣌ؒ͠Λ૑ग़͠ɺੜ࢈ੑ޲্ʹد༩͢ΔࢪࡦཱҊ΁γϑτ
 ࣾһΈΜͳ͕ࠓΑΓ΋ͬͱಇ͖΍͘͢ɺ޾ͤʹͳΔΑ͏ͳ؀ڥͮ͘Γ΁ߩݙ
26. ͜Ε͔Β • ʢݸਓతʹʣ
 θϩτϥετωοτϫʔΫͱ͔΍Γ͍ͨ
 
 ·ͩᚶͯ͘͠ݟ͑ͳ͍
27. ՝୊ɾ೰Έ
28. Ͳ͏ͯ͠·͔͢ʁ • ෺ཧϦιʔεʢPCɺεϚʔτσόΠεɺωοτϫʔΫ౳ʣͷ
 ΠέͯΔ؅ཧ • ଞ෦໳ͱͷʮྑ޷ͳʯڠྗମ੍ΛͲ͏ங͍ͯ·͔͢ • Ϋϥ΢υͲ͜·Ͱ࢖͍͜ͳͤͯ·͔͢
 Ϋϥ΢υਓࡐΛͲ͏ҭͯ·͔͢ • ৘γε͕ηΩϡϦςΟ޲্ࢪࡦͲ͜·Ͱ΍Γ·͔͢
 SIRT ΍ SOC ͳͲͷ໾ׂͱͷۀ຿෼ղ఺ • ৘γε୲౰ऀͷະདྷʢεΩϧϚοϓͱ͔ڧԽ͢ΔϙΠϯτͱ͔ʣ
29. ަྲྀձͰޠΓ·͠ΐ͏ʂʂ