CloudWatchLogsが個人情報保護の盲点になっていませんか?
by
shohei hosaka
Link
Embed
Share
Beginning
This slide
Copy link URL
Copy link URL
Copy iframe embed code
Copy iframe embed code
Copy javascript embed code
Copy javascript embed code
Share
Tweet
Share
Tweet
Slide 1
Slide 1 text
$MPVE8BUDI-PHT͕ ݸਓใอޢͷ ʹͳͬͯ·ͤΜ͔ʁ גࣜձࣾΩϟϯαʔεΩϟϯ อࡔ কฏ
Slide 2
Slide 2 text
$MPVE8BUDI-PHTʹ ػີใͳ͍ͱݴ͍Ε·͔͢ʁ ग़͞ͳ͍ͷ͕લఏ͚ͩͲʜ • $MPVE8BUDIؚΊͨσʔλͷϥΠϑαΠΫϧཧ • ඞཁͳϩάͭͭ͠ɺػີใഉআ͢ΔͨΊͷϚεΩϯάՃ
Slide 3
Slide 3 text
ࣗݾհ /3*ˠ ΩϟϯαʔεΩϟϯ • ଜ૯߹ݚڀॴ • ۚ༥ܥγεςϜͷ"84ج൫ • גࣜձࣾΩϟϯαʔεΩϟϯ • Πϯϑϥ݉43&୲ • ࣾͷڞ௨"84ج൫࡞ͬͨΓʜ • 8FCαʔϏεͷ43&ͬͨΓʜ • σʔλੳج൫࡞ͬͨΓʜ • ݄ʹଉࢠ͕ੜ༧ఆ
Slide 4
Slide 4 text
ํ࣏ࣗମ ΩϟϯαʔεΩϟϯ ݈߁σʔλΛར༻͠ɺ༧ߦಈΛଅ͢ࣄۀΛల։ ݈߁อݥͷྍใुσʔλ ͲΜͳ࣏ྍ ݕࠪΛड͚͔ͨ ΩϟϯαʔεΩϟϯ ࢢຽͷօ༷ σʔλΛੳ͠ɺ ϚʔέςΟϯά͢Δ ݕͷडͳͲ ༧ߦಈΛଅ͢ 葉書 SMSや電話 メール ʮਓͱࣾձΛ݈߁ʹʯ
Slide 5
Slide 5 text
ཁ݅ɿࣗ༝ʹੳͭͭ͠ɺదʹػີใΛཧ͢Δ • σʔλ࣏ࣗମɾࢢຽ͔Βͷ༬͔Γͷʹ୯Ͱআ͢Δ • Ұ෦ͷ࣏ࣗମͰݫ֨ͳআํ๏ϥΠϑαΠΫϧͷࢦఆ͕͋Δɻ • ࠪূͳͲɺඞཁͳϩά͢ɻ • ୯ͳΔݸਓใҎ্ͷηϯγςΟϒͳใΛѻ͏ • ϫʔΫϑϩʔཱ͕֬͞Ε͍ͯͳ͍σʔλੳ͕͋Δɻ
Slide 6
Slide 6 text
·ͣΔ͜ͱɿσʔλͷϥΠϑαΠΫϧ ͷѲ • Ͳ͜ʹɺԿ͕ɺ͍ͭɺอଘੵ׆༻͞Ε͍ͯΔ͔ΛݟΔ • ͍ͭɺͲ͏ͬͯআ͖͔͢ • ୭͕ΞΫηεͰ͖ΔʢڐՄ͢Δʣ͔ S3 Sagemaker 4BHF.BLFS 5SBJOJOHKPCͷ $MPVE8BUDI-PHTʹΤϥʔϩά͕ ग़ΔͱॲཧͰ͖ͳ͔ͬͨϨίʔυ͕ʜ 4BHF.BLFS 4UVEJPOPUFCPPLTIBSF ػೳΛ͏ͱ4ʹσʔλ୳ࡧͷ݁Ռ͕ ʜ
Slide 7
Slide 7 text
ࠪϩά ΞϓϦϩά ϩάຖʹϥΠϑαΠΫϧҧ͏ • ϥΠϑαΠΫϧͷҧ͏ϩάΛѻ͏ඞཁ͕͋Δ • ܖऴྃޙʹݸਓใআ͕ඞཁ • ୭͕͍ͭԿΛ͔ͨ͠ͷࠪϩάܖऴྃޙʹอଘ͕ඞཁ "QQT ػີใ͕͋ͬͯɺదʹ ΞΫηε੍ޚͯ͠আ͢Ε ͳ͍ ظอଘ͢ΔͨΊʹɺػີ ใআͯ͠อଘ͍ͨ͠
Slide 8
Slide 8 text
"QQT ࣍ʹΔ͜ͱɿ֤ϥΠϑαΠΫϧʹ͍ͭͯݕ౼ • ੵɾอଘ ༻్ɺίετΞΫηεੑΛߟྀͨ͠อଘํ๏ͷݕ౼ɻ ػີใͷআ • ׆༻ దͳΞΫηε੍ޚํ๏ͷݕ౼ • আ దͳআλΠϛϯάɺআํ๏ͷݕ౼ Glacier s3 standard CloudWatch Logs
Slide 9
Slide 9 text
ΞϓϦέʔγϣϯϩά ݉ ࠪϩά 4BHFNBLFSͷϩάͰݸਓใͷอޢ • 4BHFNBLFS 4UVEJP5SBJOJOH+PCͳͲΞϓϦέʔ γϣϯ OPUFCPPLͷૢ࡞ͳͲ Λͦͷ··ࠪతͰอଘ͠ ͓͖͍ͯͨ • ΞϓϦέʔγϣϯͷϩάσόοάσʔλͷ୳ࡧͳͲʹඞཁɻ • ҰํͰશ෦ͯ͠͠·͏ͱɺػີใ·Ͱͬͯ͠·͏ɻ "QQT
Slide 10
Slide 10 text
ΞϓϦϩά ݉ ࠪϩά ҊɿEBUBQSPUFDUJPOຊޠඇରԠʜ • $MPVE8BUDI-PHT%BUBQSPUFDUJPOΛͬͯػີใ ͕ϚεΫͰ͖Δʜ͚ͲຊޠඇରԠ • ॅॴΫϨΧͷ൪߸อޢର͕ͩɺຊޠ͏·͘ݕͯ͘͠Εͳ ͍ɻ "QQT MPHΛอଘ͢ΔλΠϛϯάͰ EBUBQSPUFDUJPOͰϚεΫ͠ ͯ͠·͏ Data protection
Slide 11
Slide 11 text
ࠪϩά ΞϓϦϩά ҊɿTVCTDSJQUJPOGJMUFSͰϚεΫͨ͠ σʔλΛ4ʹసૹͯ͠อଘ • ϩάͷಛఆͷύλʔϯΛ͚ΔͷͰ͋Ε༗ޮ • &SSPS%FCVHͳͲΘ͔Γ͍͢ූ߸͕͋Ε؆୯ʹͰ͖Δɻ • ϚϧνόΠτจࣈɺͳͲͷෳࡶͳύλʔϯ͍͠ɻ "QQT ໌֬ʹݸਓใ͕ಛఆͰ͖Δ ύλʔϯ͕͋Ε0, firehose subscription filter
Slide 12
Slide 12 text
ࠪϩά ΞϓϦϩά Ҋɿ4ʹసૹͨ͋͠ͱʹ͖ʹՃ • ͳΜͰͰ͖Δ͕ɺ৭ʑͱେม • HMVFLJOFTJTͳͲ৭ʑͳํ๏͕औΕΔɻ • ࣗ༝ߴ͍͕ઃܭɾ։ൃɾӡ༻͍͠ɻ • ͜͜·ͰདྷΔͱαʔυύʔςΟΛߟ͑ͨํ͕ྑ͍͔ʜ "QQT ࣗ༝ߴ͘৭ʑͳΞʔΩς Ϋνϟ͕ߟ͑ΒΕΔ͕ɺߏங ӡ༻ͷख͕ؒେ͖͍ Ճલ όέοτ Ճࡁ όέοτ
Slide 13
Slide 13 text
ࠪϩά ΞϓϦϩά আํ๏ͷݕ౼ɿ҉߸ԽফڈΛݕ౼͢Δ • /*4541ʮഔମͷσʔλຣফॲཧʢαχλΠζʣ ʹؔ͢ΔΨΠυϥΠϯʯ • ϋʔυσΟεΫͷഁյͳͲཧతͳআ͕Ͱ͖ͳ͍ • ҉߸Խͯ͠҉߸ݤΛআ͢Δ͜ͱͰɺ෮ݩෆՄೳʹ͢Δ "QQT $MPVE8BUDIϩάάϧʔϓ ୯ҐͰ,.4ͷ҉߸ԽΛࢦఆ Ͱ͖Δ
Slide 14
Slide 14 text
ຊͷ·ͱΊ • Կͱ͋Εɺσʔλ ϩά ͷϥΠϑαΠΫϧΛਖ਼֬ʹѲ͢ Δɻ • ϩάؚΊͯͲΜͳσʔλ͕Ͳ͜ʹ͋Δͷ͔Λཧղ͢Δ͜ͱ͕ୈҰาɻ • ͜ΕΛ͓͚ͬͯେৎɺͱ͍͏ରࡦͳ͍ • ϥΠϑαΠΫϧͱσʔλͷதʹ߹ΘͤͯదͳରࡦΛݕ౼͢Δɻ • ੵɾอଘɾ׆༻ɾআͷͯ͢ͷஈ֊Λݕ౼͢Δɻ
Slide 15
Slide 15 text
ҎԼิ
Slide 16
Slide 16 text
$MPVE8BUDI-PHTͷΞΫηε੍ޚ • ୭͕ΞΫηεͯ͠Α͍͔Λཧ͢Δɻ • $MPVE8BUDI-PHTͷΞΠσΟϯςΟςΟϕʔεͷ*".Ͱ੍ޚ ͢Δɻ • Ϧιʔεϕʔεͷ੍ޚͰ͖ͳ͍ɻ • ,.4ͷΩʔϙϦγʔͰͷ੍ޚͰ͖ͳ͍ɻ
Slide 17
Slide 17 text
ੵɾอଘɿظอଘ4 • $MPVE8BUDIίετޮ͕ѱ͍ɺ͔ΘΓʹίϯιʔϧ͔Β ͍͍͢ • ΞΫηε͕ݮΔ࣌ظΛݕ౼ͯ͠4ʹసૹ͢Δɻ • ͙͢ʹऔΓग़͢ඞཁ͕ͳ͍߹(MBDJFS Glacier s3 standard CloudWatch Logs firehose AWS Lambda Step Function