PCI DSS運用でラクをする/make_it_easy_for_pci-dss_operation_on_cloud

Replay make_it_easy_for_pci-dss_operation_on_AWS

Transcript

1. クラウド上での
   PCI DSS運⽤で
   ラクをする
   2020/09/25 ヒロヤマ ユタカ
   

   View Slide

2. about me
   • 廣⼭ 豊
   • アイレット株式会社
   クラウドインテグレーション事業部副事業部⻑
   兼
   情報管理責任者
   兼
   PCI DSS管理責任者
   兼
   Well Architected Lead
   • 2020 Japan APN AWS Ambassador
   • 組み込み開発SIer出⾝
   • AWS * 7, GCP * 5, Azure * 1, 情報処理安全確保⽀援⼠、
   その他多数の認定資格を保有
   

   View Slide

3. Agenda
   • アイレットが取得しているコンピテンシー
   • ラクしよう
   • アイレットにおける解決事例
   • Sumologicを活⽤したログ管理の最適化
   

   View Slide

4. about us
   

   View Slide

5. about us
   • クラウド導⼊実績1,900社以上
   • 年間プロジェクト2,600以上
   • AWSプレミアコンサルティングパートナー８
   年連続認定
   • APN Consulting Partner of the year 2019
   • GCPプレミアサービスパートナー認定
   • クラウドのインフラ運⽤を主軸に、デザイン
   から開発までワンストップでサポート
   • 他拠点で運⽤
   

   View Slide

6. we have
   2013年8⽉より、PCI DSS準拠の運⽤
   サービスを開始。
   現在、v3.2.1準拠。
   

   View Slide

7. why did we get PCI DSS
   セキュリティ基準について以下を実現
   できる。
   • 第三者による証明
   • 整理
   • 維持
   

   View Slide

8. ラクしよう
   

   View Slide

9. 「ラク」≠「サボる」
   

   View Slide

10. ラクをするために
    スコープを⾒つめ直す ツールの活⽤
    

    View Slide

11. スコープを⾒つめ直す
    • 扱っているデータは何か？（＝守るべきは何のか？）
    • データの在処およびアクセス経路
    • 扱っている⼈たちは誰なのか？
    • なにをクラウドベンダー任せにできるか？
    

    View Slide

12. View Slide

13. ツールの活⽤
    集約と適材適所のバランス
    進化の追従
    

    View Slide

14. アイレットにおける
    解決事例
    

    View Slide

15. Sumologicを活⽤したログ管理の最適化
    

    View Slide

16. Sumologicを採⽤した理由
    PCI DSSテンプレート 設計をシンプルにできる
    

    View Slide

17. テンプレートのメリット
    • 完成度の⾼いダッシュボード
    • 準拠のために必要なログが⾒えやすい
    

    View Slide

18. View Slide

19. Sumologicにいたるまでのログ管理
    初期
    •Logstorage ＋Rundeck＋ Splunk
    第⼀段
    •Datadog＋S3
    第⼆段
    •Sumologic
    

    View Slide

20. リファクタリング前
    

    View Slide

21. Datadogによるコストスリム化
    

    View Slide

22. Sumologicによる集約管理
    

    View Slide

23. 進化は続くよ、どこまでも
    

    View Slide

24. まとめ
    

    View Slide

25. まとめ
    PCI DSSで求められる運⽤要件は、セキュリティ
    ガイドラインとして有効
    スコープを明確にする
    その後の運⽤も視野に
    ツールを活⽤する
    ツールは定期的に⾒直す
    

    View Slide