Toranomon Tech Hub 第6回 - AWS Systems Manager Patch Managerの コンプライアンスレポートをBacklogWikiにしてみた

下記イベントの登壇資料です
https://toranomon-tech-hub.connpass.com/event/375624/

Transcript

1. 大嵩 洋喜 アイレット株式会社 AWS Systems Manager Patch Managerの コンプライアンスレポートを Backlog Wikiにしてみた Toranomon Tech Hub 第6回 新春！初心者だらけの LT大会！
2. 01 アジェンダ 自己紹介 02 Patch Manager とは 03 どうやって Backlog Wikiにするの？ 04 今後やらなければいけないこと 05 まとめ
3. 大嵩 洋喜 2023年 4月 新卒入社 2023年 7月~ クラウドインテグレーション事業部配属 ~現在 多数の案件で、AWSインフラ構築&運用保守や監視構築を担当 アイレット株式会社 お　お　た　け ひ　ろ　き 経歴 クラウドインテグレーション事業部　インフラエンジニア Profile 音楽(メタル)、ドラム、ゲーム(FPS)、映画 趣味 @rockyx0609
4. 本日の内容 https://iret.media/181233 https://iret.media/181271
5. Patch Manager とは
6. Patch Manager とは AWS Systems Manager のツールである Patch Manager は、 セキュリティ関連の更新およびその他の種類の更新の両方を使用して マネージドノードにパッチを適用するプロセスを自動化します。 https://docs.aws.amazon.com/ja_jp/systems-manager/latest/userguide/patch-manager.html
7. どうやって Backlog Wikiにするの？
8. 簡単な構成図
9. Patch Manager で取れる情報
10. Patch Manager で取れる情報
11. Patch Manager で取れる情報
12. どうやってエクスポートするの？
13. 実際のCSV Index,Instance ID,Instance name,Instance IP,Platform name,Platform version,SSM Agent version,Patch baseline,Patch group,Compliance status,Compliance severity,Noncompliant Critical severity patch count,Noncompliant High severity patch count,Noncompliant Medium severity patch count,Noncompliant Low severity patch count,Noncompliant Informational severity patch count,Noncompliant Unspecified severity patch count 0,********,********,********,********,********,********,********,********,********,********,********,********,********,******** ,********,******** 1,i-002037f7c898527eb,otake-patchmanager-test-windows,10.0.1.131,Microsoft Windows Server 2025 Datacenter,10.0.26100,3.3.3572.0,pb-04762034a2f675c8c,,NON_COMPLIANT,UNSPECIFIED,0.0,0.0,0.0,0 .0,0.0,1.0 ~~~~ 14,i-0a8f35732bd2690f8,otake-test-ansible,10.0.1.245,Amazon Linux,2023,3.3.3572.0,pb-01c525952f9e7bbc9,,NON_COMPLIANT,HIGH,0.0,21.0,0.0,0.0,0.0,0.0 15,********,********,********,********,********,********,********,********,********,********,********,********,********,******
14. Wiki更新用Lambdaの仕様 • OSごとにWikiを分ける • Backlog APIキーは、パラメータストアから取得 • 常に最新のCSVファイルを見るように • NON_COMPLIANTのインスタンスだけインベントリ情報を取得 • インスタンスごとにBacklog記法の表形式で出力対応
15. 更新後のWiki
16. 更新後のWiki
17. 更新後のWiki
18. 更新の自動化
19. 更新の自動化
20. 更新の自動化
21. 更新の自動化
22. 今後やらなければいけないこと
23. 今後やらなければいけないこと • Lambda関数のPythonアップデート • Event Bridgeの失敗を監視 • Lambdaのエラーを監視 • Patch Managerによるスキャンの失敗を監視 • スキャン完了後に S3へ自動エクスポート
24. まとめ
25. まとめ • インスタンスに接続せずに管理できる • パッチ情報のみならず、 OS情報も取得可能 • Lambda以外はマネージドサービスで完結する • Backlogプロジェクトに入っているユーザーであれば閲覧可能 • 一度に複数インスタンスの情報が確認できる
26. ご清聴ありがとうございました