Upgrade to Pro — share decks privately, control downloads, hide ads and more …

オフィス・AWS環境をセキュリティ 監視するためのログ収集

オフィス・AWS環境をセキュリティ 監視するためのログ収集

Masayoshi Mizutani

June 28, 2018
Tweet

More Decks by Masayoshi Mizutani

Other Decks in Technology

Transcript

  1. ࣗݾ঺հˍൃද֓ཁ wਫ୩ਖ਼ܚ !N@NJ[VUBOJ  w ΫοΫύουגࣜձࣾΠϯϑϥετϥΫνϟʔ෦ηΩϡϦςΟνʔϜ w ޷͖ͳ͜ͱɿηΩϡϦςΟ؂ࢹʢఏҊɾઃܭɾ࣮૷ɾӡ༻ʣ wࠓ೔ͷൃද 

     https://techlife.cookpad.com/entry/2018/05/31/080000 ࠓ೔͸ࡉ͔͍ߏ੒ͷ࿩Ͱ͸ͳ͘ɺͲͷΑ͏ͳϩάΛूΊ͍ͯͯ ͲͷΑ͏ͳར༻͕Ͱ͖͍ͯΔ͔ͱ͍͏ࣄྫʹ͍͓ͭͯ࿩͠·͢
  2. ϩάͷू໿ํ๏ํ਑ wՄ༻ੑ͕ߴ͘ɺεέʔϧΞ΢τ͢Δ͔ w ϩάΛ଺Γͳ͘ೖྗ͠ଓ͚ΒΕΔ͜ͱ͕ॏཁ w ٧·Γ͕ൃੜ͢Δͱഁ໓ wϩάૹ৴ݩͱૄ݁߹ͳߏ੒ʹͰ͖Δ͔ w ϩάΛऔಘ͢Δओମ͕ࣗ෼ͨͪͱ͸ݶΒͳ͍ w

    ऩूଆͱॲཧଆͷ݁߹Λऑ͘͢Δ͜ͱͰτϥϒϧΛۃখԽ w஗Ԇ͕ڐ༰ൣғʹऩ·Δ͔ w ϛϦඵ୯Ґͷ௿஗Ԇੑ͸ඞཁͳ͍͕஗͗ͯ͢΋ࠔΔ w ࢀߟ .4440$ͷ4-"͸͍͍ͩͨ෼͘Β͍   ߟྀͨ͠ϙΠϯτ
  3. ϩάͷू໿ํ๏ํ਑   "84ͷ4 4JNQMF4UPSBHF4FSWJDF ʹ͔͖ूΊΔ ࠓճؔ܎͢Δ 4ͷػೳ wύε໊ͰΦϒδΣΫτʢϑΝΠϧʣΛ165(&5Ͱ͖Δ w

    ύε໊ྫ TFYBNQMFCVDLFUB[VSFBEMPH wʮΦϒδΣΫτ࡞੒ʯΠϕϯτΛผαʔϏεʹඈ͹ͤΔ w "84-BNCEBʢαʔόʔϨεΞϓϦʣͷىಈͳͲ͕Մೳ
  4. Πϯϑϥʢ"84αʔϏεपΓʣͷϩά w&$ΠϯελϯεͷTZTMPH w ී௨ͷTZTMPHɻqVFOUEͰू໿ͯ͠4ʹ౤͛ࠐΉ w υϝΠϯ໊΍*1ΞυϨεͰݕࡧͯ͠Ξϥʔτͷௐࠪʹ͔ͭ͑Δ w$MPVE5SBJM w "84্ͷ؂ࠪϩάɻ"1*ݺͼग़͠΍ίϯιʔϧϩάΠϯ w

    ʮ99ͷૢ࡞Λͨ͠ͷ͸୭ʁʯͱ͍͏ͷΛ௥੻Ͱ͖Δ w(VBSE%VUZ w "84্Ͱͷෆ৹ͳ׆ಈΛ4FWFSJUZ෇͖ͰϨϙʔτ w ීஈར༻ͯ͠ͳ͍ωοτϫʔΫ͔ΒͷΞΫηε΍"1*ݺͼग़͠Λݕ஌ w71$'MPX-PHT w &$Πϯελϯεͷ5$1*1ϑϩʔΛ͢΂ͯه࿥ w $$DBMMCBDLͷ͍͕ٙ͋ͬͨͱ͖ʹ࣮ࡍ௨৴͕͔͋ͬͨΛݕূͰ͖Δ  
  5. ΦϑΟεωοτϫʔΫؔ࿈ͷϩά w/('8ͷϩά w ෆ৹αΠτ $$ɺϑΟογϯάɺFUD ΁ͷ઀ଓΛݕ஌ w 5$1*1ϑϩʔϩά΋ूΊ͍ͯͯ௨৴ͷ௥੻͕Մೳ w%/4Ωϟογϡαʔόͷϩά w

    VOCPVOEΛ࢖͍ͬͯΔ͕௚઀ϩάΛऔΓࠐΉͷΛఘΊͯ QBDLFUCFBU qVFOUECFBUQMVHJOΛར༻ w υϝΠϯ໊ղܾͷ৘ใ͕ݟ͑ΔͷͰ/('8ͷϩάͱ૊Έ߹Θͤͯ௨ ৴ͷ಺༰Λ௥͍͔͚΍͍͢ w%)$1αʔόͷϩά w LFB%)$1TFSWFSͷϩάΛಡΈऔͬͯࣗલͰύʔε w ."$ΞυϨεͱ*1ΞυϨεͷώϞ෇Λ୧ΔͨΊͷॏཁϩά  
  6. ελοϑ͕࢖͏Ϋϥ΢υαʔϏεͷϩά w(TVJUF w ελοϑ͕࡞ۀ͢Δॻྨ͸جຊతʹ(PPHMF%PD4IFFUͳ ͷͰɺೝূ৘ใ͚ͩͰͳ͘ϑΝΠϧ΁ͷΞΫηε΍ڞ༗ઃ ఆͷϩά΋औಘՄೳ w Πϯγσϯτൃੜ࣌ʹԿʹΞΫηε͞Ε͔ͨͳͲ௥੻ w"[VSF"% w

    ଞͷαʔυύʔςΟͷαʔϏεͰ΋ར༻͍ͯ͠ΔͷͰ޿͘ ϩάΠϯͷϩάͱͯ͠ར༻Ͱ͖Δ w ʮෆ৹ͳϩάΠϯʯͷݕ஌ͱ৘ใఏڙΛͯ͘͠Ε͍ͯΔͷ ͰΞϥʔτͱͯ͠ൃใ  
  7. ࣮ࡍʹӡ༻ͯ͠Έͯ wϩάΛूΊΔঢ়ଶʹ͢Δ·Ͱ͸݁ߏେม w ͜͜·ͰͷछྨΛଗ͑Δͷʹड़΂ʙϲ݄͸͔͔ͬͨ w ϩάͷಋઢઃܭɾ࣮૷ɺαʔϏεͷ"1*Λௐ΂ΔɺطଘαʔόʹखΛೖΕΔɺFUD wӡ༻ʹͷͤͨޙͷԸܙ͸େ͖͍ w อଘ࣌ͷ٧·Γ΍σΟεΫ༰ྔͳͲͷ৺഑Λ͢Δඞཁ͕ʢ΄΅ʣͳ͍ w

    ଟ਺ͷछྨͷϩάΛҰؾ௨؏ͰݟΕΔͱΞϥʔτରԠ͕ͱͯ΋εϜʔζ w 4*&.ͷ૬ؔ෼ੳͱ͔͋·Γඞཁͳ͍ͷͰ͸ʜʁͱ͍͏ؾ΋ͯ͘͠Δ wݱঢ়ͷ՝୊ w 4ʹஷΊͨϩάʹରͯ͠ʮϢχόʔαϧͳݕࡧʯ͸೉͍͠ w ϩάछྨ͝ͱͷεΩʔϚͳͲʹґଘ͢Δ w ͨͩͦ͠ΕͰ΋"UIFOB΍4TFMFDUͱ͍ͬͨબ୒ࢶ͸͋Δ