Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
20230930_JAWS-FESTA_REJECT-CON_ControlTower
Search
h-ashisan
September 30, 2023
Technology
0
1.3k
20230930_JAWS-FESTA_REJECT-CON_ControlTower
h-ashisan
September 30, 2023
Tweet
Share
More Decks by h-ashisan
See All by h-ashisan
Practical-AWS-Security-measures-you-can-implement-now
hiashisan
0
360
20240724_cm_odyssey_hibiyatech
hiashisan
0
240
[2024最新版]AWS Control Towerを使ったセキュアなマルチアカウント環境の作り方
hiashisan
0
540
クラウド利用者の「責任」をどう果たす?AWSセキュリティ対策のススメ #AWSSummit
hiashisan
0
410
20240617_IAM MFAのパスキー対応を理解したい_今更多要素認証とパスキーについてキャッチアップしてみた
hiashisan
0
600
まるクラ勉強会#2_CloudTrail管理戦略
hiashisan
2
440
AIOpsを活用してAWS監視を体験してみた 〜EC2も監視できるよ〜
hiashisan
1
1.3k
JAWS-UG_YOKOHAMA_20231204
hiashisan
0
860
20231025_HibiyaTech#1_SecurityLake
hiashisan
0
610
Other Decks in Technology
See All in Technology
PDF Viewer作成の今までとこれから
hunachi
0
480
Road to Single Activity
yurihondo
2
240
Analytics-Backed App Widget Development - Served with Jetpack Glance
miyabigouji
0
640
自作Cコンパイラ 8時間の奮闘
soukouki
0
860
Oracle Autonomous Database:サービス概要のご紹介
oracle4engineer
PRO
1
7.1k
なにもしてないのにNew Relicのデータ転送量が増えていたときに確認したこと
tk3fftk
2
230
JTCや セキュリティチェックリストが夢の跡
nikinusu
1
800
PdMはどのように全てのスピードを上げられるか ~ 非連続進化のための具体的な取り組み ~
sansantech
PRO
4
1.4k
あなたの知らないiOS開発の世界
recruitengineers
PRO
3
190
事前準備が肝!AI活用のための業務改革
layerx
PRO
1
400
プロダクトエンジニアを支えるための開発生産性向上施策
tsukakei
0
150
公共交通データとアプリ制作 - Mini Tokyo 3D の初期制作過程を振り返る
nagix
1
110
Featured
See All Featured
GraphQLとの向き合い方2022年版
quramy
43
13k
In The Pink: A Labor of Love
frogandcode
139
22k
Atom: Resistance is Futile
akmur
261
25k
Evolution of real-time – Irina Nazarova, EuRuKo, 2024
irinanazarova
0
130
What’s in a name? Adding method to the madness
productmarketing
PRO
21
3k
Fantastic passwords and where to find them - at NoRuKo
philnash
48
2.8k
Learning to Love Humans: Emotional Interface Design
aarron
270
40k
Creating an realtime collaboration tool: Agile Flush - .NET Oxford
marcduiker
23
1.7k
RailsConf & Balkan Ruby 2019: The Past, Present, and Future of Rails at GitHub
eileencodes
131
32k
Visualizing Your Data: Incorporating Mongo into Loggly Infrastructure
mongodb
38
9.2k
Happy Clients
brianwarren
96
6.6k
Faster Mobile Websites
deanohume
304
30k
Transcript
AWS Control Towerでセキュアでスケーラブルな AWS環境を作るとき 困るポイントn選 1
2 自己紹介 • 名前 ◦ 芦沢広昭 / あしざわひろあき • 所属
◦ クラスメソッド株式会社 ◦ AWS事業本部コンサルティング部 • 普段の業務 ◦ AWS技術支援 (設計構築 / コンサルティング)
3 アジェンダ • 前置き 【2〜3分】 • AWS Control TowerでセキュアでスケーラブルなAWS環境 を作るとき
困るポイント n選 【時間の余す限り】 • まとめ
4 話すこと • AWS Control Towerを設計・構築する上でこれまで 出会ったハマりどころの紹介 (n連発!) ◦ ケースごとに簡易なアーキテクチャ図
1枚 ◦ 回避方法や代替の実装例もフォロー
5 話さないこと • AWSマルチアカウント運用に関する基礎的なこと • 各AWSサービスの詳細な説明 • 具体的な実装方法
6 挨拶です みなさん、AWSのマルチアカウント運用 していますか???
7 AWS Control Tower AWSのベストプラクティスに基づいた セキュアでスケーラブルなマルチアカウント環境を 自動でセットアップできるサービス
8 AWS Control Towerで実装されるアーキテクチャ
9 私のイメージ =
10 強い子に育てたい →
11 では、どう育てていったらいいのか? →
12 マルチアカウントなAWSの育成方針はいっぱい
13 ただ... こんなケースで困ってしまいがち
14 主題の「困るポイント」とは 複数の機能を同じ環境に設定したときに 機能同士が「喧嘩」して 期待した結果とならないこと
15 それでは... ここから本題がスタート!
16 組織のCloudTrailとメンバー側でのログ利用
17 オプトインリージョンとガードレール
18 Identity Centerの委任管理者とアクセス許可セット
19 Identity Centerの外部IDソース指定
20 リージョン拒否SCP と Org統合Security Hub
21 Org統合したDetectiveとメンバーアカウント
22 その他紹介できなかった困りごと • IAM Identity Centerの許可セットの管理と最小権限の 原則の徹底 • 検出のコントロールは Security
Hub を使うべきか Control Tower 管理のセキュリティ基準を使うべきか? など...
23 まとめ AWSマルチアカウント環境を育てていくと 想定していない問題も起きうる! うまいことやってこう! (答え) n = 6
24