手付かずだったSecurity Hub運用を改善した話 / improving the untouched Security Hub operation

by コドモン開発チーム

Embed

Start on current slide

Slide 1

Slide 1 text

手付かずだったSecurity Hub運用を改善した話 2024年06月28日株式会社コドモン小西達大生成AIの話をしたら即終了！ランチタイムLTイベント

Slide 2

Slide 2 text

2 経歴 1996年生まれ、大阪育ち。前職でアプリケーションエンジニアとして従事後、株式会社コドモンのSREチームにジョイン。関心のある分野はコンテナとセキュリティ。自己紹介小西達大こにしたつひろ

Slide 3

Slide 3 text

3 Mission

Slide 4

Slide 4 text

4 すべての先生に子どもと向き合う時間と心のゆとりをこんなプロダクトを開発していますメインプロダクトは、保育・教育施設向けWebアプリケーション。保護者と施設のやり取りを支えるモバイルアプリケーションや、施設職員向けモバイル版アプリケーション、外部サービスと連携するAPIなども開発しています。

Slide 5

Slide 5 text

5 導入施設数推移（ICT） 8,000 5,200 1,500 全国導入数 18,000 施設 11,000 17,000 （2024年3月時点） 14,000 2021年4月 2020年4月 2019年4月 3,000 2018年4月 2017年4月 500 2016年4月 120 2022年2月 2024年3月 2023年4月

Slide 6

Slide 6 text

6 今日話すこと弊社が抱えていたSecurity Hub運用の課題課題に対して実施したSecurity Hub運用改善例改善実施結果と今後の課題について 1 2 3

Slide 7

Slide 7 text

7 はじめに

Slide 8

Slide 8 text

Slide 9

Slide 9 text

9 数クリックで容易に導入可能だけど運用できている？

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

12 CONFIDENTIAL - © 2022 CoDMON Inc. 12 Security Hubを「運用」できているとは？ ● 検知 → 反応 → 判断 → 対応のループを回せている状態 ○ 検知：セキュリティリスクを伴う設定を検知 ○ 反応：検知結果に対して人間が反応 ○ 判断：対応が必要かどうか判断 ○ 対応：対応必要と判断された場合に、修復対応を実施するアクティブな検知結果をSlackに通知通知結果に対して誰も反応しない通知結果に反応しないので、対応が必要かどうか判断されない対応必要かどうか不明なので対応されない

Slide 13

Slide 13 text

13 せっかくSecurity Hubを導入しているのに、運用ができていない

Slide 14

Slide 14 text

14 ● Security Hubをより活用するため ● 「反応」「判断」「対応」それぞれの工程ごとに改善を実施しました

Slide 15

Slide 15 text

15 改善1：反応

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

20 改善2：判断

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

25 改善3：対応

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

29 実施結果

Slide 30

Slide 30 text

30 CONFIDENTIAL - © 2022 CoDMON Inc. 30 Security Hub運用改善後 ○ 検知：アクティブな検知結果をSlackに通知 ○ 反応：通知結果に対して誰も反応しない　　　　→ JIRAチケットにアサインされたメンバーが反応 ○ 判断：対応が必要かどうか判断されない　　　　→ 判断基準に基づき対応可否を判断 ○ 対応：対応必要かどうか不明なので対応されない　　　　→対応必要と判断された場合に、対応手順書に沿って修復対応実施

Slide 31

Slide 31 text

31 CONFIDENTIAL - © 2022 CoDMON Inc. 31 Security Hub運用改善後 ○ 検知：アクティブな検知結果をSlackに通知 ○ 反応：通知結果に対して誰も反応しない　　　　→ JIRAチケットにアサインされたメンバーが反応 ○ 判断：対応が必要かどうか判断されない　　　　→ 判断基準に基づき対応可否を判断 ○ 対応：対応必要かどうか不明なので対応されない　　　　→対応必要と判断された場合に、対応手順書に沿って修復対応実施検知 → 反応 → 判断 → 対応のループを回せている

Slide 32

Slide 32 text

32 今後の課題

Slide 33

Slide 33 text

Slide 34

Slide 34 text

Slide 35

Slide 35 text

35 まとめ

Slide 36

Slide 36 text

36 今日話したこと手付かずだったSecurity Hub運用の改善事例改善によって得られた効果今後の課題について 1 2 3

Slide 37

Slide 37 text

37 最後に

Slide 38

Slide 38 text

38 コドモン採用ページ開発ブログコドモンでは一緒に働きたい仲間を募集しています！