Infrastudy6

はじめてのゼロトラスト実践への第一歩

自己紹介竹西宏真ひろま @hiromaaa03 クララオンラインインフラエンジニア子ども、お酒、バスケ

目次 • ゼロトラストとの出会い • ゼロトラストを知る • 製品選定 • 実践 •
まとめ • 番外編

ゼロトラストとの出会いゼロトラストやっていくからよろしく！！

ゼロトラストとの出会いゼロトラスト？！きいたことはあるけど。。

ゼロトラストを知る書籍 • ゼロトラスト超入門 • ゼロトラストネットワーク動画 • FgCF :
ゼロトラスト型マルチクラウドIT環境入門編 https://www.youtube.com/watch?v=V9t3t36b4Mc&fbclid=IwAR3comb5BHaJEaqPeNBNgR1HciJ-2DDftUJpGmu3GSrcga- u3sZ1Jc_JKPE • ゼロトラストを社内インフラに実装する https://www.youtube.com/watch?v=ssuOmanpYDo 資料 https://blog.animereview.jp/zerotrust_may_be_a_fiction/ https://speakerdeck.com/ken5scal/yuzaqi-ye-niokeruqing-bao-sisutemutosekiyuritei-number-seccamp2019?slide=162 https://speakerdeck.com/ken5scal/zero-trustshang-karajian-ruka-xia-karajian-ruka

ゼロトラストを知る５つの基本的な原則 • ネットワークは常に安全ではないと見なされる。 • ネットワーク上には外部および内部の脅威が常に存在する。 • ネットワークを信用できると判断するには、ローカルネットワークでは不十分である。 •
デバイス、ユーザ、ネットワークフローはひとつ残らず認証および認可される。 • ポリシーは動的であり、できるだけ多くの情報源に基づいて作成されなければならない。

ゼロトラストを知る５つの基本的な原則 • ネットワークは常に安全ではないと見なされる。 • ネットワーク上には外部および内部の脅威が常に存在する。 • ネットワークを信用できると判断するには、ローカルネットワークでは不十分である。 •
デバイス、ユーザ、ネットワークフローはひとつ残らず認証および認可される。 • ポリシーは動的であり、できるだけ多くの情報源に基づいて作成されなければならない。アクションが必要

ゼロトラストを知るゼロトラスト実現に向けた機能って？ • デバイス、ユーザ、ネットワークフローはひとつ残らず認証および認可される。 ◦ デバイスへの認証(証明書等) ◦ デバイスの安全性強化(EDR/NGAV)および導入に対する認証 ◦ システムをまたがる横断的なID管理(IDaaS)ツールの導入によるユーザ認証
◦ トラフィックの集中(SWG/CASB) ◦ 通信の暗号化および通信の復号化(SWG/CASB)して通信を確認したうえでの認証 ◦ 認可の委任先の一元化(SWG/CASB) • ポリシーは動的であり、できるだけ多くの情報源に基づいて作成されなければならない。 ※動的ポリシーむずかしい。ネットワークエージェント... ◦ 認証情報の保管(IDaaS) ◦ 通信ログの保管(SWG/CASB) ◦ 振る舞い検知(IDaaS/SWG/CASB) ◦ ポリシーの柔軟性(SWG/CASB) ※手動設定でも細かい権限設定

製品選定

実践構成イメージの作成 CloudNative Inc. 様の資料を参考にさせていただきました https://cloudnative.app.box.com/s/xzuoop5iqhhvpnrma8hoyrso3nsfzv1h

実践 • 検証フェーズ ◦ 機能検証 ◦ 製品間連携 • 認証フェーズ ◦
ID統制 ◦ エンドポイントセキュリティ導入 • 可視化・分析フェーズ ◦ トラフィックログの確認 ◦ 分析⇒シャドーIT等リスクのある使用を検出 ※ユーザへのヒアリングなども実施 • ポリシーフェーズ ◦ ポリシー設計 ※部署レベルでの権限設計やマイクロセグメンテーション。最小権限の原則を忘れない。 ◦ ポリシー適用

エンドポイント認証可視化/分析ポリシー計画ポリシー定義評価構成計画まとめゼロトラスト実践にむけて

番外編サービスへゼロトラストを適用するには？

サービスへゼロトラストを適用するには？ https://aws.amazon.com/jp/blogs/news/how-to-think-about-zero-trust-architectures-on-aws/

ありがとうございました。

Infrastudy6

Infrastudy6

hiromaaa03

More Decks by hiromaaa03

Other Decks in Technology

Featured

Transcript

はじめてのゼロトラスト実践への第一歩

自己紹介竹西宏真ひろま @hiromaaa03 クララオンラインインフラエンジニア子ども、お酒、バスケ

目次 • ゼロトラストとの出会い • ゼロトラストを知る • 製品選定 • 実践 •

ゼロトラストとの出会いゼロトラストやっていくからよろしく！！

ゼロトラストとの出会いゼロトラスト？！きいたことはあるけど。。

ゼロトラストを知る書籍 • ゼロトラスト超入門 • ゼロトラストネットワーク動画 • FgCF :

製品選定

実践構成イメージの作成 CloudNative Inc. 様の資料を参考にさせていただきました https://cloudnative.app.box.com/s/xzuoop5iqhhvpnrma8hoyrso3nsfzv1h

実践 • 検証フェーズ ◦ 機能検証 ◦ 製品間連携 • 認証フェーズ ◦

エンドポイント認証可視化/分析ポリシー計画ポリシー定義評価構成計画まとめゼロトラスト実践にむけて

番外編サービスへゼロトラストを適用するには？

サービスへゼロトラストを適用するには？ https://aws.amazon.com/jp/blogs/news/how-to-think-about-zero-trust-architectures-on-aws/

ありがとうございました。