Vaultの活用による セキュアなパスワード管理 / vault-secure-password

Transcript

1. © DMM.com の活用による セキュアなパスワード管理 井上一也 - DMM.com LLC 2019/03/16 HashiCorp Terraform & Vault Enterprise 勉強会 in 金沢
2. © DMM.com • 井上一也 • 年入社 • 合同会社 プラットフォーム事業本部 自己紹介
3. © DMM.com 本日の内容 架空のアプリケーションをデプロイするフローを例に 安全なパスワード管理の方法をご紹介します
4. © DMM.com お話しすること・しないこと • オンプレ上でのパスワード管理と改善 • のアーキテクチャや構成 お話しすること お話ししないこと
5. © DMM.com デプロイフロー
6. © DMM.com フローに登場するソフトウェア • ・ ソフトウェア • からソースを • の実行 • サーバ操作・デプロイなどの自動化ソフトウェア • サーバへのデプロイ
7. © DMM.com デプロイフロー サーバ アプリケーション サーバ サーバ
8. © DMM.com サーバ アプリケーション サーバ ① を実行 サーバ デプロイフロー
9. © DMM.com デプロイフロー サーバ アプリケーション サーバ ② からアプリケーションのソース を取得 サーバ ソース
10. © DMM.com デプロイフロー サーバ アプリケーション サーバ ③ が を実行 サーバ
11. © DMM.com デプロイフロー サーバ アプリケーション サーバ ④ で アプリケーションサーバにデプロイ サーバ
12. © DMM.com • 上のソースにパスワードが乗っかってしまっている • ソースが漏洩するとそのままパスワードが 流出してしまう • サーバへアクセスできる人が全員パスワードを 閲覧できてしまう • ローカルに落としたタイミングでも 流出する危険がある 問題点 サーバ
13. © DMM.com 改善したフロー
14. © DMM.com 改善後の構成 サーバ アプリケーション サーバ サーバ サーバ
15. © DMM.com 改善後の構成 サーバ サーバ サーバ アプリケーション サーバ
16. © DMM.com • 機密情報 パスワード、トークンなど を管理するためのソフトウェア • 機密情報を暗号化して管理 • オンプレ上に を立てオンプレ上で機密情報を管理することができる
17. © DMM.com を使用した構成 サーバ アプリケーション サーバ ① を実行 サーバ サーバ
18. © DMM.com を使用した構成 サーバ アプリケーション サーバ ② からアプリケーションの ソースを取得 サーバ サーバ ソース
19. © DMM.com を使用した構成 サーバ アプリケーション サーバ ③ が を実行 サーバ サーバ
20. © DMM.com を使用した構成 サーバ アプリケーション サーバ ④ が からパスワードの取得・置換 サーバ サーバ
21. © DMM.com を使用した構成 サーバ アプリケーション サーバ ⑤ が アプリケーションサーバにデプロイ サーバ サーバ
22. © DMM.com 改善前 サーバ アプリケーション サーバ サーバ
23. © DMM.com 改善後 サーバ サーバ サーバ アプリケーション サーバ サーバ上のパスワードを デプロイ前に埋め込むように改善
24. © DMM.com パスワード取得・置換処理
25. © DMM.com パスワード取得・置換 サーバ サーバ サーバ アプリケーション サーバ
26. © DMM.com パスワードをソースに埋め込む パスワード取得・置換の流れ ソースを読み込む アプリケーションサーバにデプロイ ソースを読み込む アプリケーションサーバにデプロイ からパスワードを取得 改善前の 改善後の
27. © DMM.com パスワード取得・置換の流れ パスワードをソースに埋め込む からパスワードを取得 パスワードをソースに埋め込む ソースを読み込む アプリケーションサーバにデプロイ ソースを読み込む アプリケーションサーバにデプロイ からパスワードを取得 改善前の 改善後の
28. © DMM.com • 社が公式で提供している との通信用クライアント • 言語は • 同じ言語である と連携して使用することができる
29. © DMM.com
30. © DMM.com パスワード取得・置換の流れ ソースコード ソースを読み込む アプリケーションサーバにデプ ロイ
31. © DMM.com まとめ • オンプレのパスワード管理には を使用すると セキュリティ強度が上がります。 • デプロイフローへの組み込みも簡単です。
32. © DMM.com 参考資料 • • • • • •