アーキテクチャ専門支部 presents 帰ってきた！CDP道場 (解説編)/ 20260307-jaws-days-architecture-dojo-secure

JAWS DAYS 2026 ( https://jawsdays2026.jaws-ug.jp/ ) CDP道場の最後に解説した際の資料です。

5分の発表なので、簡単な資料になっています。

(運用設計ラボ合同会社 波田野裕一)

Transcript

1. JAWS DAYS 2026 Mashup for the Future [Gc]ΞʔΩςΫνϟઐ໳ࢧ෦ presents ؼ͖ͬͯͨʂCDPಓ৔ JAWS-UG ΞʔΩςΫνϟઐ໳ࢧ෦ ೾ా໺ ༟Ұ
2. ηΩϡϦςΟͷηάϝϯτԽ
3. #jawsug #jawsdays2026 #jawsdays2026_c ηΩϡϦςΟͷηάϝϯτԽ ࠓ·ͰڴҖݕ஌ɾ੬ऑੑରࡦΛ࣮ࢪͯ͜͠ͳ͔ͬͨγεςϜΛɺͦͷγεςϜͷຊ࣭෦෼ͳ࢓༷Λม͑ͣɺӡ༻΁ͷѱӨ ڹΛආ͚ͳ͕ΒڴҖݕ஌ɾ੬ऑੑରࡦʹ࠷దԽ͍ͯͨ͘͠Ίʹ͸ɺର৅γεςϜΛ͍͔ͭ͘ͷςʔϚ΍ηάϝϯτʹ෼ׂ ͠ɺ֤ςʔϚɾ֤ηάϝϯτʹ͍ͭͯ༏ઌॱҐΛ෇͚ͯΞʔΩςΫνϟʔΛݕ౼͠ɺҠߦ͍ͯ͘͠ඞཁ͕͋Γ·͢ɻ
4. #jawsug #jawsdays2026 #jawsdays2026_c ηΩϡϦςΟͷηάϝϯτԽ ݱߦͷڴҖݕ஌ɾ੬ऑੑରࡦൣғ͔Βߟ͑ΒΕΔ۩ମతͳςʔϚ ೝূ ೝՄ σʔλʔετϨʔδ ূ੻ ίϯϐϡʔςΟϯά ωοτϫʔΫ ೝূೝՄϨΠϠʔ ج൫ϨΠϠʔ ϊʔυϨΠϠʔ ΞϓϦϨΠϠʔ ΞϓϦέʔγϣϯ
5. #jawsug #jawsdays2026 #jawsdays2026_c ηΩϡϦςΟͷηάϝϯτԽ ڴҖݕ஌ɾ੬ऑੑରࡦͷαʔϏεΛ࠷େݶ׆༻͢Δ͜ͱ͕Ͱ͖Δ ݱߦγεςϜͷߏ଄ΛɺςʔϚʹΑΓ੔ཧ͠ɺ
   ݸผͷγεςϜίϯϙʔωϯτΛʮηάϝϯτʯͱͯ͠ఆ͍͖ٛͯ͠·͢ɻ ֤ηάϝϯτʹ͍ͭͯɺ ڴҖݕ஌ɾ੬ऑੑରࡦ͕ݕ஌͠΍͘͢ɺ
   ڴҖʹରԠ͠΍͍͢ߏ੒ʹ͢Δ ͦ΋ͦ΋ڴҖݕ஌ɾ੬ऑੑରࡦ͕ݕ஌͠ಘΔڴҖΛࠜઈ͢Δ ৵֐͞ΕͨΒͲ͏͢Δ͔ ݕ஌ɾରԠɾ෮چ ৵֐͞Εͳ͍޻෉ɾ༧๷ ΞʔΩςΫνϟʔΛมߋ͠ɺॱ࣍Ҡߦ͍ͯ͘͠
6. ηάϝϯτผͷ؍఺
7. #jawsug #jawsdays2026 #jawsdays2026_c ηάϝϯτผͷ؍఺ ೝূ ೝՄ w 4$1ͷ׆༻
   ϦʔδϣϯΛറΔ w ൺֱత࠷ۙͰ͕͢ɺ*".
   "1*ͰϧʔτΫϨσϯγϟϧΛࡴ͢͜ͱ͕Ͱ͖ΔΑ͏ʹͳͬͨɻ w 440؀ڥʹ೿ݣ͞ΜΛೖΕΒΕͳ͍ͳΒɺ೿ݣ͞Μ༻ͷ440؀ڥΛ"84ΞΧ΢ϯτʹ *".Ͱ4".-઀ଓ͢Δख΋͋Δɻ w -BNCEBͷ؁͍ೝՄ͸ૂΘΕΔɻ IAM Identity Center IAM w جຊதͷجຊɻࣗࣾͷ440ͱ઀ଓͰ͖Δɻ w جຊதͷجຊɻ**$
   
   ϩʔϧ͕جຊɻ IAM GuardDuty w -BNCEBͷΫϨσϯγϟϧѱ༻Λݕ஌Ͱ͖ΔΑ͏ʹͳͬͨɻ Organizations
8. #jawsug #jawsdays2026 #jawsdays2026_c ηάϝϯτผͷ؍఺ ূ੻ ωοτϫʔΫ CloudTrail Config GuardDuty w جຊதͷجຊɻ"1*ΞΫγϣϯͷૢ࡞ূ੻͕อଘ͞ΕΔɻ w جຊதͷجຊɻϦιʔεͷมߋূ੻͕อଘ͞ΕΔɻ w 71$ϑϩʔϩάɺ%/4ΫΤϦʔϩάͳͲ͔Β&$43%4-MBNCEB΁ͷڴҖ Λݕ஌͢Δɻ GuardDuty w $MPVE5SBJM͔Β*".4΁ͷڴҖΛݕ஌͢Δɻ
9. #jawsug #jawsdays2026 #jawsdays2026_c ηάϝϯτผͷ؍఺ σʔλʔετϨʔδ ίϯϐϡʔςΟϯά w 3%4๷ޚ w 4๷ޚɺϚϧ΢ΣΞεΩϟϯ GuardDuty w ࠷ۙɺόοΫΞοϓͷϚϧ΢ΣΞεΩϟϯ͕Ͱ͖ΔΑ͏ʹͳͬͨɻ w &$๷ޚɺϥϯλΠϜ؂ࢹɺϚϧ΢ΣΞεΩϟϯ GuardDuty w &,4๷ޚ
   ϥϯλΠϜ؂ࢹ Backup w &$4
   ϥϯλΠϜ؂ࢹ w -BNCEB๷ޚ Inspector w &$੬ऑੑݕࠪɺਂ૚ݕࠪ
   ΤʔδΣϯτϨεݕࠪ΋Մೳ w -BNCEB੬ऑੑݕࠪ