IAMのユーザ権限を楽に最小化する方法

Transcript

1. IAMのユーザ権限を楽に最小化する方法 miyuki_samitani
2. 「セキュリティどんなことやるんやろ？」 って興味を持って来てくれた人を ターゲットにしました。 2
3. 知ってるよ！って方 また、知らなかったって方 一緒に学んでいけたらいいなと思います。 3
4. agenda 4 • 自己紹介 • ユーザ管理のお話 ◦ ジョブ機能 の 管理ポリシー とは ◦ IAM Access Advisor を見れば解決 • まとめ
5. 自己紹介 5
6. self-introduction 6 • 佐味谷 深雪 ◦ @miyuki_samitani • インフラエンジニア ◦ 最近よくクラウド使う • DCの匂いが好き ◦ サーバのラッキングからクラウドまで
7. ユーザ管理のお話 7
8. User Management 8 ユーザ管理どうしてますか？ https://www.ipa.go.jp/security/10threats/10threats2024.html
9. User Management 9 • 社内メンバーを管理する IAMユーザ ◦ (例) 会社の開発部のメンバー用 • それ以外を管理する IAMユーザ ◦ (例) アプリケーション用 EC2 ユーザ管理どうしてますか？
10. User Management 10 ユーザ管理どうしてますか？ 今日は10大脅威の不正による情報の漏洩被害なので ... • 社内メンバーを管理する IAMユーザ ◦ (例) 開発部のメンバー用 • それ以外を管理する IAMユーザ ◦ (例) アプリケーション用 EC2
11. User Management 11 ユーザ管理どうしてますか？ ここで本題
12. User Management 12 ユーザ管理どうしてますか？ アプリエンジニア用 事務員さん用 インフラ エンジニア用 管理者用
13. User Management 13 ユーザ管理どうしてますか？ アプリエンジニア用 事務員さん用 インフラ エンジニア用 管理者用 Route53の追加 権限欲しいんだけど！ IAMの権限 増やせないん だけど！ IAM消しちゃった 助けてー 違うリージョン 使いたい！
14. User Management 14 ユーザ管理どうしてますか？ アプリエンジニア用 事務員さん用 インフラ エンジニア用 管理者用 Route53の追加 権限欲しいんだけど！ IAMの権限 増やせないん だけど！ IAM消しちゃった 助けてー 違うリージョン 使いたい！ ついつい権限大きくしちゃう・・・
15. User Management 15 ユーザ管理どうしてますか？ そんなときに ジョブ機能の 管理ポリシーっての あるで
16. policy 16 ジョブ機能 の 管理ポリシー とは 「こういう人にはこの権限がいいんじゃない？」 ってのをAWSがよくある使い方で作ってくれたポリシー • 管理者用 • ネットワーク管理者用 • 開発者用 • サポート用 • … etc
17. policy 17 ジョブ機能 の 管理ポリシー とは 「こういう人にはこの権限がいいんじゃない？」 ってのをAWSがよくある使い方で作ってくれたポリシー • 管理者用 • ネットワーク管理者用 • 開発者用 • サポート用 • … etc あくまで例なので 使い方が見えたら カスタマイズしてね
18. policy 18 IAM Access Advisor を見れば解決 IAM ユーザ どこにあるの？
19. policy 19 IAM Access Advisor を見れば解決
20. policy 20 IAM Access Advisor を見れば解決 • アクセスしたサービスの一覧 ◦ どういうアクションを起こしたか • アクセスされていないサービスの一覧 IAM ユーザ
21. policy 21 IAM Access Advisor を見れば解決 • アクセスしたサービスの一覧 ◦ どういうアクションを起こしたか • アクセスされていないサービスの一覧 必要な権限が絞り込める IAM ユーザ
22. policy 22 IAM Access Advisor を見れば解決 カスタマイズができる IAM ユーザ
23. policy 23 IAM Access Advisor を見れば解決 カスタマイズができる IAM ユーザ
24. まとめ 24
25. agenda 25 必要な権限を必要な人に 1. ジョブ機能管理ポリシー で やること別に割り当てよう 2. IAM Access Advisor で不要な権限を探そう 3. 自分でカスタマイズしよう！
26. 26 ご清聴ありがとうございました！