Save 37% off PRO during our Black Friday Sale! »

リモートワークを支える 社内セキュリティ基盤の構築と運用 /secueiry-for-wfh

リモートワークを支える 社内セキュリティ基盤の構築と運用 /secueiry-for-wfh

Internet Week 2020 で講演した資料です

2ca9e6e68b43a796a8add2bcb9bbad2e?s=128

Masayoshi Mizutani

November 24, 2020
Tweet

Transcript

  1. ϦϞʔτϫʔΫΛࢧ͑Δ ࣾ಺ηΩϡϦςΟج൫ͷߏஙͱӡ༻ ΫοΫύουגࣜձࣾ ٕज़෦ηΩϡϦςΟάϧʔϓάϧʔϓ௕ ਫ୩ਖ਼ܚ  5VF  *OUFSOFU8FFL

  2. ࣗݾ঺հ wത࢜ʢ੓ࡦɾϝσΟΞʣ wʙ೔ຊ*#. w 4*&.ͳͲηΩϡϦςΟؔ࿈ͷݚڀ։ൃ w 40$ΞφϦετ wʙΫοΫύου w ٕज़෦ηΩϡϦςΟάϧʔϓ

    w ࣾ಺ͷηΩϡϦςΟج൫ͷߏஙɾӡ༻ w $4*35ɾ৘ใηΩϡϦςΟҕһձۀ຿ͳͲ  ਫ୩ਖ਼ܚ !N@NJ[VUBOJ
  3. ຊ೔͝঺հ͢Δ಺༰ wΫοΫύου಺ʹ͓͚Δࣾ಺γεςϜߏஙɾӡ༻ͷମ੍ wϦϞʔτϫʔΫ؀ڥԼͰͷϦεΫͱ՝୊ w ෆ৹ͳΞΫηεʹର͢Δඋ͑ w τϥϒϧɾΠϯγσϯτൃੜ࣌΁ͷඋ͑ wݱࡏΫοΫύου͕औΓ૊ΜͰ͍ΔରԠશൠʹ͍ͭͯ͝঺հ w ࠓճ͸γεςϜ΍औΓ૊ΈͳͲશൠΛʮηΩϡϦςΟج൫ʯͱ͍ͯ͠·͢

    
  4. ΫοΫύουʹ͓͚Δ ࣾ಺γεςϜͷ֓ཁ 

  5. None
  6. 6

  7. None
  8. ࣾ಺αʔϏεΛߏங͢Δ্Ͱͷݪଇ w ϦϞʔτϫʔΫ͕ʮಛผʯʹͳΒͳ͍Α͏ʹ͢Δ w #FGPSFίϩφ͔Βͷݪଇ w Ҏલ͔ΒϦϞʔτϫʔΫ΋Ұ෦ೝΊΒΕ͍ͯͨ w άϩʔόϧͷνʔϜ΋ݪଇಉ͡γεςϜΛ࢖͍ͬͯΔ w

    ࣾ಺*5νʔϜͷ࣋ͪ෺Λগͳ͘͢Δ w ෺ཧαʔόͷ؅ཧෛ୲ܰݮ w ΞϓϦέʔγϣϯͷϝϯςφϯεෛ୲ܰݮ w %3ػೳΛαʔϏεϓϩόΠμ΁Ҡৡ 
  9. ࣾ಺޲͚αʔϏεͷߏ੒֓ཁ wݪଇͱͯ͠4BB4Λ࢖͏ w υΩϡϝϯτ؅ཧɿ(PPHMF%SJWFɺ0OF%SJWF w ίϛϡχέʔγϣϯπʔϧɿ(NBJMɺ4MBDL w αʔϏεϚωδϝϯτπʔϧɿ4FSWJDF/PXɺ8PSLEBZɺ;FOEFTL w ϦϞʔτσεΫτοϓɿ"NB[PO8PSL4QBDFT

    wࣗ෼ͨͪͰαʔό؅ཧ͢Δඞཁ͕͋Δ΋ͷ͸"84্΁ w ϑΝΠϧαʔόɺ%)$1αʔόɺ"%%$αʔό wೝূೝՄ͸ݪଇ440͓Αͼ.'"Λར༻ w "[VSF"%ɺ(PPHMF4JHOJOͳͲ wͳΔ΂͘71/ʹཔΒͳ͍ w ଳҬɾ஗Ԇͷ໰୊ 
  10. ΦϑΟεɾΦϯϓϨϛεͰ׬͍݁ͯ͠Δ؀ڥͱͷҧ͍  wωοτϫʔΫϨΠϠʔΛ৴པ͢Δ͜ͱ͕Ͱ͖ͳ͍ w ੈքதͲ͔͜ΒͰ΋ΞΫηε͕͋ΔͱԾఆ w ઀ଓݩΛ੍ݶ͢Δͷ͸؅ཧͷ఺͔Βݱ࣮తͰ͸ͳ͍ wར༻੍ݶ͢ΔλΠϓͷରࡦΛͱΓʹ͍͘ w ϓϩΩγͳͲʹΑΔωοτϫʔΫ઀ଓઌ੍ݶ͸ݱ࣮తͰ͸ͳ͍

    w $"4#ͳͲ͸஗Ԇͷ໰୊ʴ։ൃ؀ڥ΁ͷӨڹେʹΑΓະ࢖༻ w ϑΟογϯά΍Ϛϧ΢ΣΞײછͷϦεΫ 
  11. ΦϑΟεɾΦϯϓϨϛεͰ׬͍݁ͯ͠Δ؀ڥͱͷҧ͍  wʢ෺ཧతʹʣۙ͘ʹಉ྅͕͍ͳ͍ w Կ͔͋ͬͨͱ͖ͷ૬ஊͷϋʔυϧ͕͕͋Δ w ࠔ͍ͬͯΔಉ྅͕͍ͯ΋पΓ͕ؾ͚ͮͳ͍ w τϥϒϧ࣌ʹ͙͢ຊਓˍ୺຤΁ΞΫηεͰ͖ͳ͍ 

  12. ૝ఆ͢ΔڴҖͱ՝୊ w૝ఆ͢ΔڴҖ w &ϝʔϧɺ8FCαΠτΛ௨ͨ͡ΤϯυϙΠϯτ͔Βͷ৵ೖ w Ϋϥ΢υαʔϏεΛ௨ͨ͡৵ೖ wڴҖʹର߅͢ΔͨΊͷ՝୊ w ෆ৹ͳΞΫηεʹର͢Δඋ͑ w

    τϥϒϧɾΠϯγσϯτൃੜ࣌΁ͷඋ͑ 
  13. ՝୊   ෆ৹ͳΞΫηεʹର͢Δඋ͑ 

  14. ֎෦͔Βͷෆਖ਼ΞΫηε΁ͷରԠ w֎෦ʢୈࡾऀʣʺࣾ֎ωοτϫʔΫ w ωοτϫʔΫ৘ใ͔Βୈࡾऀ͔Ͳ͏͔ͷ൑அ͸ࠔ೉ w.'"Λར༻ͯ͠΋ෆਖ਼ΞΫηε͸๷͖͗Εͳ͍ w ϑΟογϯάαΠτʹΑΔ051ͷ઄औ w 1$ͷϚϧ΢ΣΞײછʹΑΔೝূ৘ใͷ઄औ wෆਖ਼ΞΫηεͷஹީ͕͋ͬͨ৔߹

    w ਝ଎ʹؾ͚ͮΔΑ͏ʹ͢Δ w ؾ͍ͮͨࣄ৅͕࣮ࡍͷϦεΫͰ͋Δ͔ௐࠪͰ͖ΔΑ͏ʹ͢Δ 
  15. ରԠࡦ w֤αʔϏεʹ͓͚Δෆ৹ͳڍಈΛݕग़ w๷ޚ͚ͩͰͳ͘؂ࢹΛଟॏԽ w֤αʔϏεͷϩάΛ၆ᛌͯ͠ௐࠪͰ͖Δج൫ͷߏங w௨ใϓϩηεΛ؆ུԽͱڴҖʹ͍ͭͯͷप஌ 

  16. ରࡦ  ֤αʔϏεʹ͓͚Δෆ৹ͳڍಈΛݕग़ wΫϥ΢υαʔϏε΁ͷෆ৹ߦಈݕग़ػೳΛ׆༻͢Δ w "84 (VBSE%VUZ (PPHMF "VEJUMPH ͳͲ

    w ௥Ճͷ࡞ۀͳͲಛʹͳ͘ར༻Մೳ wΫϥ΢υαʔϏεͷར༻ঢ়گΛ؂ࠪ͢Δ w શͯͷϩάΛ؂ࢹ͢Δͷ͸ෆՄೳͳͷͰ؂ࢹ͢Δର৅ΛߜΔ w $*4 $FOUFSGPS*OUFSOFU4FDVSJUZ #FODINBSLTΛࢀߟ w ࣗࣾͷϙϦγʔͳͲͱরΒ͠߹Θͤͯʮ໌֬ʹېࢭ͍ͯ͠ͳ͍͕͋·Γ๬·͠ ͘ͳ͍ߦҝʯΛ؂ࢹ 
  17. Ϋϥ΢υαʔϏε؂ࢹɿ6HVJTV w"84ͷ஫໨͢΂͖ΠϕϯτΛ 4MBDLʹ௨஌ w $MPVE5SBJMʢ؂ࠪϩάʣ͔Β֘ ౰ΠϕϯτΛநग़ w $*4CFODINBSLTΛࢀর w IUUQTEPDTBXTBNB[PODPN

    TFDVSJUZIVCMBUFTUVTFSHVJEF TFDVSJUZIVCDJTDPOUSPMTIUNM w ໋໊ͷ༝དྷ͸l᳉ுΓz  IUUQTHJUIVCDPNNNJ[VUBOJVHVJTV
  18. ରࡦ  ๷ޚ͚ͩͰͳ͘؂ࢹΛଟॏԽ w؂ࢹ͢ΔϙΠϯτΛෳ਺ʹ͢Δ͜ͱͰݕ஌࿙ΕΛ๷͙ w ԣͷల։ɿෳ਺ͷۀ຿༻αʔϏεͰͷ؂ࢹ w ॎͷల։ɿΤϯυϙΠϯτˠۀ຿༻αʔϏεˠࣗࣾαʔϏεج൫ w؂ࢹ͸߈ܸଆ͔Β؍ଌͰ͖ͳ͍ͨΊଟॏԽ͸༗༻ w

    ྫ͑͹ʮzඪతܕzϥϯαϜ΢ΣΞ߈ܸʯ͸εςϧεੑ͕௿͍ͱݴΘΕ͍ͯΔ w ؂ࢹϙΠϯτ͕ଟ͍͜ͱͰɺࠟ੻Λ࢒ͤΔՄೳੑ͕ߴ͘ͳΔ w ͨͩ͠ɺΞϥʔτൃใ਺͕૿Ճ͢Δͱ؂ࢹͷෛ୲͕େ͖͘ͳΔͨΊରࡦ͸ඞཁ  ࢀߟʮ40"3ʹΑΔηΩϡϦςΟ؂ࢹۀ຿ͷޮ཰Խͱ4FD0QTʯ$0%&#-6& IUUQTTQFBLFSEFDLDPNNJ[VUBOJTPBSBOETFDPQT
  19. ରࡦ  ֤αʔϏεͷϩάΛ၆ᛌͯ͠ௐࠪͰ͖Δج൫ͷߏங wαʔϏε͝ͱʹϩά͕෼அ͞Ε͍ͯΔͱௐࠪͷෛ୲͕૿Ճ w αʔϏε͝ͱͷ؅ཧίϯιʔϧ্͔ΒͷΈϩάʹΞΫηεՄೳͳͲͷঢ়گ w ෼அ͞Ε͍ͯΔ͜ͱͰݟམͱ͠ͳͲͷϛε͕ൃੜ w֤αʔϏεͷϩάΛݕࡧͰ͖Δ౷ҰతͳΠϯλʔϑΣʔε͕ඞཁ w

    ଎΍͔ʹؔ࿈͢Δϩάͷऩू͕Մೳ w ϩάͷؔ܎ੑௐࠪ΍࣌ܥྻௐ͕ࠪ༰қʹͳΔ 
  20. ηΩϡϦςΟϩά؅ཧج൫ɿ.JOFSWB w"84"UIFOBΛར༻ͨ͠ ϩάݕࡧج൫Λߏஙɾӡ༻ w શจݕࡧγεςϜ w ࣾ಺αʔϏεɾΤϯυϙΠϯ τϩάɾ"84ϩάͳͲΛݕ ࡧՄೳ w

    ίετɿֹ݄ఔ౓  ࢀߟʮ"NB[PO"UIFOBΛ࢖ͬͨηΩϡϦςΟϩάݕࡧج൫ͷߏஙʯ IUUQTUFDIMJGFDPPLQBEDPNFOUSZ
  21. ରࡦ  ௨ใϓϩηεΛ؆ུԽͱڴҖʹ͍ͭͯͷप஌ wࣾ಺ͷϝϯόʔ͕ͳʹ͔ʹؾ͍ͮͨࡍͷ௨ใͷϋʔυϧΛԼ͛Δ w ௨ใ૭ޱͷू໿ɿΠϯγσϯτͷछྨʹґଘ͠ͳ͍ w ௨ใ಺༰ͷ؆ུԽɿෆ͔֬ͳ৘ใ΍ޡݕग़ͷՄೳੑ͕͋ͬͯ΋ྑ͍͜ͱΛप஌ wରԠ͕ඞཁͳڴҖʹ͍ͭͯप஌͢Δ w

    શͯͷڴҖʹରͯ͠஫ҙΛ෷͏ͷ͸೉͍͠ͷͰϦεΫͷߴ͍ڴҖʹߜΔ w ʮਫࡍରࡦʯͰ͸ͳ͘ɺ͋͘·Ͱݕग़ɾճආͷՄೳੑΛߴΊΔͷΛ໨తͱ͢Δ  ࣾ಺ϒϩάͰͷڞ༗
  22. ՝୊   τϥϒϧɾΠϯγσϯτൃੜ࣌΁ͷඋ͑ 

  23. Πϯγσϯτൃੜ࣌ͷ଎΍͔ͳରԠ͕ඞཁ wᝑମʢಛʹ1$ʣʹରͯ͠෺ཧతʹΞΫηεͰ͖ͳ͍ͨΊରԠ͕ࠔ೉ w 1$ͷຊମΛ௚઀ૢ࡞ͯ͠ௐࠪͰ͖ͳ͍ w هԱഔମʢσΟεΫͳͲʣͷ௿ϨΠϠͳΞΫηεʹΑΔσʔλͷٹग़΍ϑΥϨ ϯδοΫ͕Ͱ͖ͳ͍ w෺ཧతʹΞΫηε͢ΔͨΊʹ͸େ͖ͳ஗Ԇ͕ൃੜ w ӨڹൣғͳͲͷௐࠪͷ஗Ε

    w ౰֘1$Λར༻͍ͯͨࣾ͠һͷۀ຿਱ߦʹର͢Δࢧো 
  24. ରԠࡦ wۀ຿σʔλ͓ΑͼγεςϜؔ࿈ϩάΛΫϥ΢υ΁อଘ wԕִΠϯγσϯτϨεϙϯεͷ࣮ݱ 

  25. ରࡦ  ۀ຿σʔλ͓ΑͼγεςϜؔ࿈ϩάΛΫϥ΢υ΁อଘ w1$্ʹۀ຿σʔλΛۃྗ࢒͞ͳ͍Α͏ʹ͢Δ w (PPHMF%SJWF'JMF4USFBNͳͲΛ࢖͏͜ͱͰۀ຿σʔλΛΞοϓϩʔυ w ରԠϑΝΠϧͷฤूͳͲ͸ϒϥ΢β্Ͱ׬݁ͤ͞Δ wΫϥ΢υ্Ͱσʔλอޢ͢Δ͜ͱͰΠϯγσϯτʹର͢Δ଱ੑ͕ߴ·Δ w

    ϩʔΧϧɾΫϥ΢υ্ͷσʔλΛഁյ͞Εͯ΋ճ෮Մೳ w ϩʔΧϧͷσʔλΛࣺͯ΍͍͢ͷͰᝑମͷަ׵΋༰қ wϑΥϨϯδοΫʹར༻͢Δϩά΋Ϋϥ΢υ্΁ w $SPXE4USJLF'BMDPO &%3 &OEQPJOU%FUFDUJPO3FTQPOTF Ͱऔಘͨ͠ϩάΛΫϥ ΢υଆͰอ࣋͢Δ͜ͱͰ௥੻ͷͨΊͷ৘ใΛৗʹอશ w ᝑମ಺ͷσΟεΫΛϑΥϨϯδοΫ͢Δ͜ͱͳ͘Өڹൣғͷਪఆ͕༰қʹ 
  26. ରࡦ  ԕִΠϯγσϯτϨεϙϯεͷ࣮ݱ wԕִ͔ΒʢಛݖతʹʣԿ͔͋ͬͨ1$ʹରͯ͠ૢ࡞Ͱ͖Δମ੍ w ;PPNͷϦϞʔτίϯτϩʔϧͰτϥϒϧର৅ͷ1$Λૢ࡞ w $SPXE4USJLF'BMDPOͷԕִରԠػೳΛར༻ w ϓϩηεͷఀࢭ΍ϑΝΠϧ࡟আ͚ͩͰͳ͘ɺϓϩηεϝϞϦͷநग़΍ϑΝΠϧͷִ཭ͳͲ

    ͕Մೳ w ઀ଓݩ஍ҬʹݶΒͣରԠՄೳʢͨͩ͠λΠϜκʔϯͳͲͷ໰୊͸͋Δʣ 
  27. ·ͱΊ 

  28. ·ͱΊ wϦϞʔτϫʔΫରԠ؀ڥͱ͸ϦϞʔτϫʔΫͷͨΊ͚ͩͷ΋ͷͰ͸ͳ͍ w ϦϞʔτϫʔΫͳঢ়گͰͳͯ͘΋ηΩϡϦςΟରࡦͷڧԽ΍ޮ཰Խʹͭͳ͕Δ wࣗ෼ͨͪͷ૊৫ʹͱͬͯඞཁͳ͜ͱΛݟۃΊɺࣗΒͰରԠ͍ͯ͘͠ w ϦϞʔτϫʔΫ؀ڥͳΒͰ͸ͷϦεΫ͸ଘࡏ͍ͯ͠Δ͕ରԠՄೳ w ରԠ͢ΔͨΊͷಓ۩͸ੈͷதʹଗ͍ͬͯΔ w

    Ϋϥ΢υαʔϏεɺ&%3ɺ֤छπʔϧɺͳͲ w શମͷσβΠϯΛࣗ෼ͨͪͰߟ͑ɺඞཁͳ΋ͷΛߏங͍ͯ͘͠ 
  29. 5IBOLZPV