AWSサービスを利用した認証の実現方法

by Yasuhiro Matsuda

Slide 1

Slide 1 text

JAWS-UG 初心者支部#45 AWS Builders Online Series recap3 2022/2/16 松田　康宏 AWSサービスを利用した認証の実現方法

Slide 2

Slide 2 text

自己紹介石川県在住で東京のイースト株式会社でフルモートワークで勤務して１年経過 AWSを利用して辞書検索サービスDONGRIの提供に携わる　エンジニアを絶賛募集中！金沢支部のコミュニティの運営に携わる２級ファイナンシャルプランニング技能士（AFP）としても活躍趣味はランニングとボウリングと家庭菜園最近はKeycloakが稼働しているコンテナを ECS on EC2からFargateに移行するプロジェクトを進行中

Slide 3

Slide 3 text

もしよかったら https://www.youtube.com/ watch?v=KNJtfqDl8g0 https://www.youtube.com/ watch?v=UpmijDMT71A

Slide 4

Slide 4 text

実は今回初登壇！

Slide 5

Slide 5 text

今日お話しすること JAWS-UG金沢 #76 セキュリティパネルディスカッションの紹介より・金沢支部とみんなのCSIRTコミュニティの紹介・認証とは何か？・認証に伴うリスクをどのようにAWSサービスを利用すると低減できるか？

Slide 6

Slide 6 text

金沢支部紹介

Slide 7

Slide 7 text

金沢支部紹介石川県金沢市を中心に、1ヶ月ごとに勉強会を行っています。「AWSに興味のあるかた」「よりいっそう活用したい方」「使ってる仲間を見つけたい方」ぜひともご参加ください！次回のイベントが78回目になります。 2019年にAWS Community Day Kanazawaを開催しました！

Slide 8

Slide 8 text

次回イベントのご紹介

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

FIDO認証 https://www.dds.co.jp/ja/topics/9736/ より引用

Slide 22

Slide 22 text

AWSでの認証といえば（アカウント自体の認証）

Slide 23

Slide 23 text

AWSでの認証といえば（サービスとしての認証）

Slide 24

Slide 24 text

なぜ認証をマネージドサービスにすると良いのか・車輪の再発明をしてもより良いものはできづらい（学習する目的なら良いが）・保守（脆弱性への対応）が大変

Slide 25

Slide 25 text

実際に試してみたい方は。。。。 https://github.com/harunobukameda/AWS-Amplify-AWS-Lambda-Amazon-DynamoDB-AWS-API-Gateway-A mazon-Cognito

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

Slide 30

Slide 30 text

Slide 31

Slide 31 text

AWSサービスを利用した緩和策について Webサーバを触れないとしたら、クライアントとサーバのエンドポイント間は少なくとも暗号化しておきたい。・ALB ・CloudFront HTTPS HTTP HTTPSに対応できないサーバ HTTP HTTPSに対応できないサーバ