JAWS-UG金沢 #74 JAWS-UG金沢支部×みんなのCSIRT セキュリティパネルディスカッション

Slide 1

Slide 1 text

JAWS-UG金沢 #74　セキュリティパネルディスカッション JAWS-UG 金沢 × みんなのCSIRT 2021/11/13

Slide 2

Slide 2 text

タイムテーブル 15:00〜15:10 オープニング 15:10〜16:10 パネルディスカッション・パネリストの紹介・今日の本題 16:10〜16:40 質疑応答 16:40〜16:50 クロージング

Slide 3

Slide 3 text

アンケート是非アンケートへのご協力をお願いします！ http://bit.ly/jawsug_kanzawa74 運営メンバーの励みになりますので、イベント終了後に入力ください。

Slide 4

Slide 4 text

パネリストの紹介小西さんふぁらお加藤松田康宏

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Copyright© 2021 みんなのCSIRT All Rights Reserved. 　小西享 (みんなのCSIRT)  小西　享 (こにし　とおる)  [所属] 　アライドテレシス株式会社  　※ここでの発言と、所属会社は関係ありません。     [こんな人です] 　金沢市を中心にインフラエンジニアに従事し、プレ・要件定義・設計・構築・運用までを経験。  　ネットワーク・セキュリティに関する研修・演習の作成と講師を行う傍ら、北陸を中心としたセキュリティの底上げを目指して活動を行っている。  T.Konishi

Slide 7

Slide 7 text

ふぁらお加藤（金沢支部）金沢市を中心に設計・実装・運用・保守をするフリーランスプログラマ 3+7年、リーマン歴は5+3+3年 JAWS-UG金沢(AWS Samurai 2019受賞)Kanazawa.rbコアメンバー Code for Kanazawa Civic Hack Night 運営

Slide 8

Slide 8 text

松田康宏（金沢支部）石川県在住。2020年まで金沢市内の印刷会社でインフラエンジニアとして、AWSを利用したインフラの概念実証を実施したのち、 2021年1月よりイースト株式会社に転籍。金沢支部には第22回 Alexa Days(2017年)より参加し、フルリモートワークで業務をする傍ら、コミュニティの運営に携わる。２級ファイナンシャルプランニング技能士（AFP）としても活躍中。趣味はランニングとボウリングと家庭菜園。

Slide 9

Slide 9 text

金沢支部紹介

Slide 10

Slide 10 text

金沢支部の紹介石川県金沢市を中心に、「1ヶ月ごとに飲み会 - 翌月第二土曜に勉強会 - 翌月平日に勉強会 - また飲み会に戻る」をローテーションで行っていく予定です。「AWSに興味のあるかた」「よりいっそう活用したい方」「使ってる仲間を見つけたい方」ぜひともご参加ください！ 2019年にAWS Community Day Kanazawaを開催しました！

Slide 11

Slide 11 text

No content

Slide 12

Slide 12 text

行動規範 https://github.com/jaws-ug/manifesto/blob/master/for-contributors.md JAWS-UGコミュニティの理念 • JAWS-UGの名のもとに運営されるコミュニティは、Amazon Web Services, Inc. が提供するAWSに愛を持って接することを心がけてください。過度な自社の宣伝、求人、その他営利目的でJAWS-UGの名前を利用することは決して許されません。

Slide 13

Slide 13 text

行動規範期待される行為 • 可能な範囲で、あなたの持つ能力をコミュニティに対して提供してください。あなたの貢献があってこそのコミュニティです。 • いつでも「初めてそのコミュニティに参加する方」への配慮を、忘れないようにしてください。誰しも初めてコミュニティに触れる瞬間は怖いものだ、ということを忘れないで下さい。 • 初めてその場に訪れた方を含め、すべての参加者が楽しくイベントに参加できるよう、出来る限りのご配慮をおねがいします。

Slide 14

Slide 14 text

行動規範期待されない行為 • コミュニティに対しての貢献がなく、JAWS-UGの名前だけを借りてその影響力を誇示することは、適切ではありません。 • 一般的ではない略語や、内輪ネタなど自分たちだけに通じるような話で一部で盛り上がるのは、適切ではありません。 • 批判や罵り・嘲りなどは、相互に愛や思い入れを持って行う場合を除き、適切ではありません。 • 関係者の人種、性別、性的指向、身体的特徴、見た目、政治、宗教（または無宗教）などに係る表現は、いかなる場合も適切ではありません。

Slide 15

Slide 15 text

Twitterにつぶやこう！ Twitterにつぶやく際は是非ハッシュタグつけて共有しましょう同じ考えや興味を持った人とつながる機会になります #jawsug #jawsug_kanazawa

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

AWSでの解決アプローチ https://jp.globalsign.com/ssl-pki-info/ssl_beginner/types-of-ssl.html　より

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Copyright© 2021 みんなのCSIRT All Rights Reserved. 　PPAP メールでzipファイルを送付　　　ファイルを  　　　　　作成  　　　ファイルを  　　　Pass付zip化  メールで zipファイルのPassを送付 P：Password付きZIP暗号化ファイルを送る P：Passwordを送る A：Angoka（暗号化）する P：Protocol（プロトコル＝手順）

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

AWSでの解決アプローチ

Slide 30

Slide 30 text

AWSでの解決アプローチ S3よりファイルをダウンロード(HTTPS) 　　　ファイルを  　　　　　作成  　　　ファイルを  　　　Pass無zip化  メールで署名付きURLを送付 Passがついていないのでセキュリティ対策製品でのチェックができる S3にアップロードして署名付きURL発行 

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

Slide 34

Slide 34 text

Slide 35

Slide 35 text

AWSでの解決アプローチ

Slide 36

Slide 36 text

Slide 37

Slide 37 text

Slide 38

Slide 38 text

Copyright© 2021 みんなのCSIRT All Rights Reserved. 　公開サーバへの攻撃 (リバースブルートフォース攻撃)  konishi matsuda  matsumoto  hamada tanaka  endou  Housei  Yamamoto saito  password 11/13 15:01 konishi login failed 11/13 15:01 ***** login successful 11/13 15:02 matsuda login failed 11/13 15:02 ***** login failed 11/13 15:02 ***** login successful 11/13 15:03 ***** login failed 11/13 15:03 matsumoto login failed 11/13 15:04 ***** login successful 11/13 15:04 hamada login failed 11/13 15:05 tanakalogin failed 11/13 15:05 ***** login successful 11/13 15:06 ***** login failed 11/13 15:06 endou login failed 11/13 15:07 ***** login successful 11/13 15:07 housei login successful ログを見ても気づきにくい  パスワードは固定し、アカウントを順に変更しながらアクセスを試みる 

Slide 39

Slide 39 text

AWSでの解決アプローチ皆さんで考えてみましょう・予防的な統制（どのようにしたらリバースブルートフォース攻撃を発生させないようにできるか？）・発見的な統制（どのようにしたらリバースブルートフォース攻撃に気づけるか？）

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

Slide 30

Slide 30 text

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

Slide 34

Slide 34 text

Slide 35

Slide 35 text

Slide 36

Slide 36 text

Slide 37

Slide 37 text

Slide 38

Slide 38 text

Slide 39

Slide 39 text

Slide 40

Slide 40 text