リモートワークを支える 社内セキュリティ基盤の構築と運用 /secueiry-for-wfh

Internet Week 2020 で講演した資料です

Transcript

1. ϦϞʔτϫʔΫΛࢧ͑Δ
   ࣾ಺ηΩϡϦςΟج൫ͷߏஙͱӡ༻ ΫοΫύουגࣜձࣾ
   ٕज़෦
   ηΩϡϦςΟάϧʔϓ
   άϧʔϓ௕
   ਫ୩
   ਖ਼ܚ 
   5VF
   *OUFSOFU
   8FFL
2. ࣗݾ঺հ wത࢜ʢ੓ࡦɾϝσΟΞʣ
   w
   ʙ
   ೔ຊ*#.
   w 4*&.ͳͲηΩϡϦςΟؔ࿈ͷݚڀ։ൃ
   w 40$ΞφϦετ
   wʙ
   ΫοΫύου
   w ٕज़෦ηΩϡϦςΟάϧʔϓ
   w ࣾ಺ͷηΩϡϦςΟج൫ͷߏஙɾӡ༻
   w $4*35ɾ৘ใηΩϡϦςΟҕһձۀ຿ͳͲ  ਫ୩
   ਖ਼ܚ
   !N@NJ[VUBOJ
3. ຊ೔͝঺հ͢Δ಺༰ wΫοΫύου಺ʹ͓͚Δࣾ಺γεςϜߏஙɾӡ༻ͷମ੍
   wϦϞʔτϫʔΫ؀ڥԼͰͷϦεΫͱ՝୊
   w ෆ৹ͳΞΫηεʹର͢Δඋ͑
   w τϥϒϧɾΠϯγσϯτൃੜ࣌΁ͷඋ͑
   wݱࡏΫοΫύου͕औΓ૊ΜͰ͍ΔରԠશൠʹ͍ͭͯ͝঺հ
   w ࠓճ͸γεςϜ΍औΓ૊ΈͳͲશൠΛʮηΩϡϦςΟج൫ʯͱ͍ͯ͠·͢ 
4. ΫοΫύουʹ͓͚Δ
   ࣾ಺γεςϜͷ֓ཁ 
8. ࣾ಺αʔϏεΛߏங͢Δ্Ͱͷݪଇ w
   ϦϞʔτϫʔΫ͕ʮಛผʯʹͳΒͳ͍Α͏ʹ͢Δ
   w #FGPSF
   ίϩφ͔Βͷݪଇ
   w Ҏલ͔ΒϦϞʔτϫʔΫ΋Ұ෦ೝΊΒΕ͍ͯͨ
   w άϩʔόϧͷνʔϜ΋ݪଇಉ͡γεςϜΛ࢖͍ͬͯΔ
   w
   ࣾ಺*5νʔϜͷ࣋ͪ෺Λগͳ͘͢Δ
   w ෺ཧαʔόͷ؅ཧෛ୲ܰݮ
   w ΞϓϦέʔγϣϯͷϝϯςφϯεෛ୲ܰݮ
   w %3ػೳΛαʔϏεϓϩόΠμ΁Ҡৡ 
9. ࣾ಺޲͚αʔϏεͷߏ੒֓ཁ wݪଇͱͯ͠4BB4Λ࢖͏
   w υΩϡϝϯτ؅ཧɿ(PPHMF
   %SJWFɺ0OF%SJWF
   w ίϛϡχέʔγϣϯπʔϧɿ(NBJMɺ4MBDL
   w αʔϏεϚωδϝϯτπʔϧɿ4FSWJDF/PXɺ8PSLEBZɺ;FOEFTL
   w ϦϞʔτσεΫτοϓɿ"NB[PO
   8PSL4QBDFT
   wࣗ෼ͨͪͰαʔό؅ཧ͢Δඞཁ͕͋Δ΋ͷ͸"84্΁
   w ϑΝΠϧαʔόɺ%)$1αʔόɺ"%%$αʔό
   wೝূೝՄ͸ݪଇ440͓Αͼ.'"Λར༻
   w "[VSF
   "%ɺ(PPHMF
   4JHOJOͳͲ
   wͳΔ΂͘71/ʹཔΒͳ͍
   w ଳҬɾ஗Ԇͷ໰୊ 
10. ΦϑΟεɾΦϯϓϨϛεͰ׬͍݁ͯ͠Δ؀ڥͱͷҧ͍
     wωοτϫʔΫϨΠϠʔΛ৴པ͢Δ͜ͱ͕Ͱ͖ͳ͍
    w ੈքதͲ͔͜ΒͰ΋ΞΫηε͕͋ΔͱԾఆ
    w ઀ଓݩΛ੍ݶ͢Δͷ͸؅ཧͷ఺͔Βݱ࣮తͰ͸ͳ͍
    wར༻੍ݶ͢ΔλΠϓͷରࡦΛͱΓʹ͍͘
    w ϓϩΩγͳͲʹΑΔωοτϫʔΫ઀ଓઌ੍ݶ͸ݱ࣮తͰ͸ͳ͍
    w $"4#ͳͲ͸஗Ԇͷ໰୊ʴ։ൃ؀ڥ΁ͷӨڹେʹΑΓະ࢖༻
    w ϑΟογϯά΍Ϛϧ΢ΣΞײછͷϦεΫ 
11. ΦϑΟεɾΦϯϓϨϛεͰ׬͍݁ͯ͠Δ؀ڥͱͷҧ͍
     wʢ෺ཧతʹʣۙ͘ʹಉ྅͕͍ͳ͍
    w Կ͔͋ͬͨͱ͖ͷ૬ஊͷϋʔυϧ͕͕͋Δ
    w ࠔ͍ͬͯΔಉ྅͕͍ͯ΋पΓ͕ؾ͚ͮͳ͍
    w τϥϒϧ࣌ʹ͙͢ຊਓˍ୺຤΁ΞΫηεͰ͖ͳ͍ 
12. ૝ఆ͢ΔڴҖͱ՝୊ w૝ఆ͢ΔڴҖ
    w &ϝʔϧɺ8FCαΠτΛ௨ͨ͡ΤϯυϙΠϯτ͔Βͷ৵ೖ
    w Ϋϥ΢υαʔϏεΛ௨ͨ͡৵ೖ
    wڴҖʹର߅͢ΔͨΊͷ՝୊
    w ෆ৹ͳΞΫηεʹର͢Δඋ͑
    w τϥϒϧɾΠϯγσϯτൃੜ࣌΁ͷඋ͑ 
13. ՝୊ 
    ෆ৹ͳΞΫηεʹର͢Δඋ͑ 
14. ֎෦͔Βͷෆਖ਼ΞΫηε΁ͷରԠ w֎෦ʢୈࡾऀʣʺࣾ֎ωοτϫʔΫ
    w ωοτϫʔΫ৘ใ͔Βୈࡾऀ͔Ͳ͏͔ͷ൑அ͸ࠔ೉
    w.'"Λར༻ͯ͠΋ෆਖ਼ΞΫηε͸๷͖͗Εͳ͍
    w ϑΟογϯάαΠτʹΑΔ051ͷ઄औ
    w 1$ͷϚϧ΢ΣΞײછʹΑΔೝূ৘ใͷ઄औ
    wෆਖ਼ΞΫηεͷஹީ͕͋ͬͨ৔߹
    w ਝ଎ʹؾ͚ͮΔΑ͏ʹ͢Δ
    w ؾ͍ͮͨࣄ৅͕࣮ࡍͷϦεΫͰ͋Δ͔ௐࠪͰ͖ΔΑ͏ʹ͢Δ 
15. ରԠࡦ w֤αʔϏεʹ͓͚Δෆ৹ͳڍಈΛݕग़
    w๷ޚ͚ͩͰͳ͘؂ࢹΛଟॏԽ
    w֤αʔϏεͷϩάΛ၆ᛌͯ͠ௐࠪͰ͖Δج൫ͷߏங
    w௨ใϓϩηεΛ؆ུԽͱڴҖʹ͍ͭͯͷप஌ 
16. ରࡦ 
    ֤αʔϏεʹ͓͚Δෆ৹ͳڍಈΛݕग़ wΫϥ΢υαʔϏε΁ͷෆ৹ߦಈݕग़ػೳΛ׆༻͢Δ
    w "84
    (VBSE%VUZ
    (PPHMF
    "VEJU
    MPH
    ͳͲ
    w ௥Ճͷ࡞ۀͳͲಛʹͳ͘ར༻Մೳ
    wΫϥ΢υαʔϏεͷར༻ঢ়گΛ؂ࠪ͢Δ
    w શͯͷϩάΛ؂ࢹ͢Δͷ͸ෆՄೳͳͷͰ؂ࢹ͢Δର৅ΛߜΔ
    w $*4
    $FOUFS
    GPS
    *OUFSOFU
    4FDVSJUZ
    #FODINBSLT
    Λࢀߟ
    w ࣗࣾͷϙϦγʔͳͲͱরΒ͠߹Θͤͯʮ໌֬ʹېࢭ͍ͯ͠ͳ͍͕͋·Γ๬·͠ ͘ͳ͍ߦҝʯΛ؂ࢹ 
17. Ϋϥ΢υαʔϏε؂ࢹɿ6HVJTV w"84ͷ஫໨͢΂͖ΠϕϯτΛ 4MBDLʹ௨஌
    w $MPVE5SBJMʢ؂ࠪϩάʣ͔Β֘ ౰ΠϕϯτΛநग़
    w $*4
    CFODINBSLTΛࢀর
    w IUUQTEPDTBXTBNB[PODPN TFDVSJUZIVCMBUFTUVTFSHVJEF TFDVSJUZIVCDJTDPOUSPMTIUNM
    w ໋໊ͷ༝དྷ͸
    l᳉ுΓz  IUUQTHJUIVCDPNNNJ[VUBOJVHVJTV
18. ରࡦ 
    ๷ޚ͚ͩͰͳ͘؂ࢹΛଟॏԽ w؂ࢹ͢ΔϙΠϯτΛෳ਺ʹ͢Δ͜ͱͰݕ஌࿙ΕΛ๷͙
    w ԣͷల։ɿෳ਺ͷۀ຿༻αʔϏεͰͷ؂ࢹ
    w ॎͷల։ɿΤϯυϙΠϯτ
    ˠ
    ۀ຿༻αʔϏε
    ˠ
    ࣗࣾαʔϏεج൫
    w؂ࢹ͸߈ܸଆ͔Β؍ଌͰ͖ͳ͍ͨΊଟॏԽ͸༗༻
    w ྫ͑͹ʮzඪతܕzϥϯαϜ΢ΣΞ߈ܸʯ͸εςϧεੑ͕௿͍ͱݴΘΕ͍ͯΔ
    w ؂ࢹϙΠϯτ͕ଟ͍͜ͱͰɺࠟ੻Λ࢒ͤΔՄೳੑ͕ߴ͘ͳΔ
    w ͨͩ͠ɺΞϥʔτൃใ਺͕૿Ճ͢Δͱ؂ࢹͷෛ୲͕େ͖͘ͳΔͨΊରࡦ͸ඞཁ  ࢀߟʮ40"3ʹΑΔηΩϡϦςΟ؂ࢹۀ຿ͷޮ཰Խͱ4FD0QTʯ
    $0%&
    #-6&
    
    IUUQTTQFBLFSEFDLDPNNJ[VUBOJTPBSBOETFDPQT
19. ରࡦ 
    ֤αʔϏεͷϩάΛ၆ᛌͯ͠ௐࠪͰ͖Δج൫ͷߏங wαʔϏε͝ͱʹϩά͕෼அ͞Ε͍ͯΔͱௐࠪͷෛ୲͕૿Ճ
    w αʔϏε͝ͱͷ؅ཧίϯιʔϧ্͔ΒͷΈϩάʹΞΫηεՄೳͳͲͷঢ়گ
    w ෼அ͞Ε͍ͯΔ͜ͱͰݟམͱ͠ͳͲͷϛε͕ൃੜ
    w֤αʔϏεͷϩάΛݕࡧͰ͖Δ౷ҰతͳΠϯλʔϑΣʔε͕ඞཁ
    w ଎΍͔ʹؔ࿈͢Δϩάͷऩू͕Մೳ
    w ϩάͷؔ܎ੑௐࠪ΍࣌ܥྻௐ͕ࠪ༰қʹͳΔ 
20. ηΩϡϦςΟϩά؅ཧج൫ɿ.JOFSWB w"84
    "UIFOBΛར༻ͨ͠ ϩάݕࡧج൫Λߏஙɾӡ༻
    w શจݕࡧγεςϜ
    w ࣾ಺αʔϏεɾΤϯυϙΠϯ τϩάɾ"84ϩάͳͲΛݕ ࡧՄೳ
    w ίετɿֹ݄ఔ౓  ࢀߟʮ"NB[PO
    "UIFOB
    Λ࢖ͬͨηΩϡϦςΟϩάݕࡧج൫ͷߏஙʯ
    
    IUUQTUFDIMJGFDPPLQBEDPNFOUSZ
21. ରࡦ 
    ௨ใϓϩηεΛ؆ུԽͱڴҖʹ͍ͭͯͷप஌ wࣾ಺ͷϝϯόʔ͕ͳʹ͔ʹؾ͍ͮͨࡍͷ௨ใͷϋʔυϧΛԼ͛Δ
    w ௨ใ૭ޱͷू໿ɿΠϯγσϯτͷछྨʹґଘ͠ͳ͍
    w ௨ใ಺༰ͷ؆ུԽɿෆ͔֬ͳ৘ใ΍ޡݕग़ͷՄೳੑ͕͋ͬͯ΋ྑ͍͜ͱΛप஌
    wରԠ͕ඞཁͳڴҖʹ͍ͭͯप஌͢Δ
    w શͯͷڴҖʹରͯ͠஫ҙΛ෷͏ͷ͸೉͍͠ͷͰϦεΫͷߴ͍ڴҖʹߜΔ
    w ʮਫࡍରࡦʯͰ͸ͳ͘ɺ͋͘·Ͱݕग़ɾճආͷՄೳੑΛߴΊΔͷΛ໨తͱ͢Δ  ࣾ಺ϒϩάͰͷڞ༗
22. ՝୊ 
    τϥϒϧɾΠϯγσϯτൃੜ࣌΁ͷඋ͑ 
23. Πϯγσϯτൃੜ࣌ͷ଎΍͔ͳରԠ͕ඞཁ wᝑମʢಛʹ1$ʣʹରͯ͠෺ཧతʹΞΫηεͰ͖ͳ͍ͨΊରԠ͕ࠔ೉
    w 1$ͷຊମΛ௚઀ૢ࡞ͯ͠ௐࠪͰ͖ͳ͍
    w هԱഔମʢσΟεΫͳͲʣͷ௿ϨΠϠͳΞΫηεʹΑΔσʔλͷٹग़΍ϑΥϨ ϯδοΫ͕Ͱ͖ͳ͍
    w෺ཧతʹΞΫηε͢ΔͨΊʹ͸େ͖ͳ஗Ԇ͕ൃੜ
    w ӨڹൣғͳͲͷௐࠪͷ஗Ε
    w ౰֘1$Λར༻͍ͯͨࣾ͠һͷۀ຿਱ߦʹର͢Δࢧো 
24. ରԠࡦ wۀ຿σʔλ͓ΑͼγεςϜؔ࿈ϩάΛΫϥ΢υ΁อଘ
    wԕִΠϯγσϯτϨεϙϯεͷ࣮ݱ 
25. ରࡦ 
    ۀ຿σʔλ͓ΑͼγεςϜؔ࿈ϩάΛΫϥ΢υ΁อଘ w1$্ʹۀ຿σʔλΛۃྗ࢒͞ͳ͍Α͏ʹ͢Δ
    w (PPHMF
    %SJWF
    'JMF
    4USFBNͳͲΛ࢖͏͜ͱͰۀ຿σʔλΛΞοϓϩʔυ
    w ରԠϑΝΠϧͷฤूͳͲ͸ϒϥ΢β্Ͱ׬݁ͤ͞Δ
    wΫϥ΢υ্Ͱσʔλอޢ͢Δ͜ͱͰΠϯγσϯτʹର͢Δ଱ੑ͕ߴ·Δ
    w ϩʔΧϧɾΫϥ΢υ্ͷσʔλΛഁյ͞Εͯ΋ճ෮Մೳ
    w ϩʔΧϧͷσʔλΛࣺͯ΍͍͢ͷͰᝑମͷަ׵΋༰қ
    wϑΥϨϯδοΫʹར༻͢Δϩά΋Ϋϥ΢υ্΁
    w $SPXE4USJLF
    'BMDPO
    &%3
    &OEQPJOU
    %FUFDUJPO
    
    3FTQPOTF
    Ͱऔಘͨ͠ϩάΛΫϥ ΢υଆͰอ࣋͢Δ͜ͱͰ௥੻ͷͨΊͷ৘ใΛৗʹอશ
    w ᝑମ಺ͷσΟεΫΛϑΥϨϯδοΫ͢Δ͜ͱͳ͘Өڹൣғͷਪఆ͕༰қʹ 
26. ରࡦ 
    ԕִΠϯγσϯτϨεϙϯεͷ࣮ݱ wԕִ͔ΒʢಛݖతʹʣԿ͔͋ͬͨ1$ʹରͯ͠ૢ࡞Ͱ͖Δମ੍
    w ;PPNͷϦϞʔτίϯτϩʔϧͰτϥϒϧର৅ͷ1$Λૢ࡞
    w $SPXE4USJLF
    'BMDPOͷԕִରԠػೳΛར༻
    w ϓϩηεͷఀࢭ΍ϑΝΠϧ࡟আ͚ͩͰͳ͘ɺϓϩηεϝϞϦͷநग़΍ϑΝΠϧͷִ཭ͳͲ ͕Մೳ
    w ઀ଓݩ஍ҬʹݶΒͣରԠՄೳʢͨͩ͠λΠϜκʔϯͳͲͷ໰୊͸͋Δʣ 
27. ·ͱΊ 
28. ·ͱΊ wϦϞʔτϫʔΫରԠ؀ڥͱ͸ϦϞʔτϫʔΫͷͨΊ͚ͩͷ΋ͷͰ͸ͳ͍
    w ϦϞʔτϫʔΫͳঢ়گͰͳͯ͘΋ηΩϡϦςΟରࡦͷڧԽ΍ޮ཰Խʹͭͳ͕Δ
    wࣗ෼ͨͪͷ૊৫ʹͱͬͯඞཁͳ͜ͱΛݟۃΊɺࣗΒͰରԠ͍ͯ͘͠
    w ϦϞʔτϫʔΫ؀ڥͳΒͰ͸ͷϦεΫ͸ଘࡏ͍ͯ͠Δ͕ରԠՄೳ
    w ରԠ͢ΔͨΊͷಓ۩͸ੈͷதʹଗ͍ͬͯΔ
    w Ϋϥ΢υαʔϏεɺ&%3ɺ֤छπʔϧɺͳͲ
    w શମͷσβΠϯΛࣗ෼ͨͪͰߟ͑ɺඞཁͳ΋ͷΛߏங͍ͯ͘͠ 
29. 5IBOL
    ZPV