CloudWatchLogsが個人情報保護の盲点になっていませんか？

by shohei hosaka

Slide 1

Slide 1 text

$MPVE8BUDI-PHT͕ ݸਓ৘ใอޢͷ ໡఺ʹͳͬͯ·ͤΜ͔ʁ גࣜձࣾΩϟϯαʔεΩϟϯ อࡔ কฏ

Slide 2

Slide 2 text

$MPVE8BUDI-PHTʹ ػີ৘ใ͸ͳ͍ͱݴ͍੾Ε·͔͢ʁ ग़͞ͳ͍ͷ͕લఏ͚ͩͲʜ • $MPVE8BUDI΋ؚΊͨσʔλͷϥΠϑαΠΫϧ੔ཧ • ඞཁͳϩά͸࢒ͭͭ͠ɺػີ৘ใ͸ഉআ͢ΔͨΊͷϚεΩϯά΍Ճ޻

Slide 3

Slide 3 text

ࣗݾ঺հ /3*ˠ ΩϟϯαʔεΩϟϯ • ໺ଜ૯߹ݚڀॴ • ۚ༥ܥγεςϜͷ"84ج൫ • גࣜձࣾΩϟϯαʔεΩϟϯ • Πϯϑϥ݉43&୲౰ • ࣾ಺ͷڞ௨"84ج൫࡞ͬͨΓʜ • 8FCαʔϏεͷ43&΍ͬͨΓʜ • σʔλ෼ੳج൫࡞ͬͨΓʜ • ݄຤ʹଉࢠ͕஀ੜ༧ఆ

Slide 4

Slide 4 text

஍ํ࣏ࣗମ ΩϟϯαʔεΩϟϯ͸ ݈߁σʔλΛར༻͠ɺ༧๷ߦಈΛଅ͢ࣄۀΛల։ ݈߁อݥͷ਍ྍใुσʔλ ͲΜͳ࣏ྍ΍ ݕࠪΛड͚͔ͨ ΩϟϯαʔεΩϟϯ ࢢຽͷօ༷ σʔλΛ෼ੳ͠ɺ ϚʔέςΟϯά͢Δ ݕ਍ͷड਍ͳͲ ༧๷ߦಈΛଅ͢ 葉書 SMSや電話メール ʮਓͱࣾձΛ݈߁ʹʯ

Slide 5

Slide 5 text

ཁ݅ɿࣗ༝ʹ෼ੳͭͭ͠ɺద੾ʹػີ৘ใΛ؅ཧ͢Δ • σʔλ͸࣏ࣗମɾࢢຽ͔Βͷ༬͔Γ΋ͷʹ୯೥౓Ͱ࡟আ͢Δ • Ұ෦ͷ࣏ࣗମͰ͸ݫ֨ͳ࡟আํ๏΍ϥΠϑαΠΫϧͷࢦఆ͕͋Δɻ • ؂ࠪূ੻ͳͲɺඞཁͳϩά͸࢒͢ɻ • ୯ͳΔݸਓ৘ใҎ্ͷηϯγςΟϒͳ৘ใΛѻ͏ • ϫʔΫϑϩʔཱ͕֬͞Ε͍ͯͳ͍σʔλ෼ੳ͕͋Δɻ

Slide 6

Slide 6 text

·ͣ΍Δ͜ͱɿσʔλͷϥΠϑαΠΫϧ ໡఺ ͷ೺Ѳ • Ͳ͜ʹɺԿ͕ɺ͍ͭɺอଘ஝ੵ׆༻͞Ε͍ͯΔ͔ΛݟΔ • ͍ͭɺͲ͏΍ͬͯ࡟আ͢΂͖͔ • ୭͕ΞΫηεͰ͖ΔʢڐՄ͢Δʣ͔ S3 Sagemaker 4BHF.BLFS 5SBJOJOHKPCͷ $MPVE8BUDI-PHTʹΤϥʔϩά͕ ग़ΔͱॲཧͰ͖ͳ͔ͬͨϨίʔυ͕ʜ 4BHF.BLFS 4UVEJPOPUFCPPLTIBSF ػೳΛ࢖͏ͱ4ʹσʔλ୳ࡧͷ݁Ռ͕ ʜ

Slide 7

Slide 7 text

؂ࠪϩά ΞϓϦϩά ϩάຖʹϥΠϑαΠΫϧ͸ҧ͏ • ϥΠϑαΠΫϧͷҧ͏ϩάΛѻ͏ඞཁ͕͋Δ • ܖ໿ऴྃޙʹݸਓ৘ใ͸࡟আ͕ඞཁ • ୭͕͍ͭԿΛ͔ͨ͠ͷ؂ࠪϩά͸ܖ໿ऴྃޙʹ΋อଘ͕ඞཁ "QQT ػີ৘ใ͕͋ͬͯ΋ɺద੾ʹ ΞΫηε੍ޚͯ͠࡟আ͢Ε͹ ໰୊ͳ͍ ௕ظอଘ͢ΔͨΊʹɺػີ৘ ใ͸࡟আͯ͠อଘ͍ͨ͠

Slide 8

Slide 8 text

"QQT ࣍ʹ΍Δ͜ͱɿ֤ϥΠϑαΠΫϧʹ͍ͭͯݕ౼ • ஝ੵɾอଘ ༻్ɺίετ΍ΞΫηεੑΛߟྀͨ͠อଘํ๏ͷݕ౼ɻ ػີ৘ใͷ࡟আ • ׆༻ ద੾ͳΞΫηε੍ޚํ๏ͷݕ౼ • ࡟আ ద੾ͳ࡟আλΠϛϯάɺ࡟আํ๏ͷݕ౼ Glacier s3 standard CloudWatch Logs

Slide 9

Slide 9 text

ΞϓϦέʔγϣϯϩά ݉ ؂ࠪϩά 4BHFNBLFS౳ͷϩάͰݸਓ৘ใͷอޢ • 4BHFNBLFS 4UVEJP΍5SBJOJOH+PCͳͲ͸ΞϓϦέʔ γϣϯ OPUFCPPLͷૢ࡞ͳͲ Λͦͷ··؂ࠪ໨తͰอଘ͠ ͓͖͍ͯͨ • ΞϓϦέʔγϣϯͷϩά͸σόοά΍σʔλͷ୳ࡧͳͲʹඞཁɻ • ҰํͰશ෦࢒ͯ͠͠·͏ͱɺػີ৘ใ·Ͱ࢒ͬͯ͠·͏ɻ "QQT

Slide 10

Slide 10 text

ΞϓϦϩά ݉ ؂ࠪϩά ҊɿEBUBQSPUFDUJPO͸೔ຊޠඇରԠʜ • $MPVE8BUDI-PHT%BUBQSPUFDUJPOΛ࢖ͬͯػີ৘ใ ͕ϚεΫͰ͖Δʜ͚Ͳ೔ຊޠ͸ඇରԠ • ॅॴ΍ΫϨΧͷ൪߸͸อޢର৅͕ͩɺ೔ຊޠ͸͏·͘ݕ஌ͯ͘͠Εͳ ͍ɻ "QQT MPHΛอଘ͢ΔλΠϛϯάͰ EBUBQSPUFDUJPOͰϚεΫ͠ ͯ͠·͏ Data protection

Slide 11

Slide 11 text

؂ࠪϩά ΞϓϦϩά ҊɿTVCTDSJQUJPOGJMUFSͰϚεΫͨ͠ σʔλΛ4ʹసૹͯ͠อଘ • ϩάͷಛఆͷύλʔϯΛ஄͚ΔͷͰ͋Ε͹༗ޮ • &SSPS%FCVHͳͲΘ͔Γ΍͍͢ූ߸͕͋Ε͹؆୯ʹͰ͖Δɻ • ϚϧνόΠτจࣈɺͳͲͷෳࡶͳύλʔϯ͸೉͍͠ɻ "QQT ໌֬ʹݸਓ৘ใ͕ಛఆͰ͖Δ ύλʔϯ͕͋Ε͹0, firehose subscription filter

Slide 12

Slide 12 text

؂ࠪϩά ΞϓϦϩά Ҋɿ4ʹసૹͨ͋͠ͱʹ޷͖ʹՃ޻ • ͳΜͰ΋Ͱ͖Δ͕ɺ৭ʑͱେม • HMVF΍LJOFTJTͳͲ৭ʑͳํ๏͕औΕΔɻ • ࣗ༝౓΋ߴ͍͕ઃܭɾ։ൃɾӡ༻͸೉͍͠ɻ • ͜͜·ͰདྷΔͱαʔυύʔςΟ੡඼Λߟ͑ͨํ͕ྑ͍͔΋ʜ "QQT ࣗ༝౓͸ߴ͘৭ʑͳΞʔΩς Ϋνϟ͕ߟ͑ΒΕΔ͕ɺߏங ΍ӡ༻ͷख͕ؒେ͖͍ Ճ޻લ όέοτ Ճ޻ࡁ όέοτ

Slide 13

Slide 13 text

؂ࠪϩά ΞϓϦϩά ࡟আํ๏ͷݕ౼ɿ҉߸ԽফڈΛݕ౼͢Δ • /*4541ʮഔମͷσʔλຣফॲཧʢαχλΠζʣ ʹؔ͢ΔΨΠυϥΠϯʯ • ϋʔυσΟεΫͷഁյͳͲ෺ཧతͳ࡟আ͕Ͱ͖ͳ͍ • ҉߸Խͯ͠҉߸ݤΛ࡟আ͢Δ͜ͱͰɺ෮ݩෆՄೳʹ͢Δ "QQT $MPVE8BUDI΋ϩάάϧʔϓ ୯ҐͰ,.4ͷ҉߸ԽΛࢦఆ Ͱ͖Δ

Slide 14

Slide 14 text

ຊ೔ͷ·ͱΊ • Կ͸ͱ΋͋Εɺσʔλ ϩά ͷϥΠϑαΠΫϧΛਖ਼֬ʹ೺Ѳ͢ Δɻ • ϩά΋ؚΊͯͲΜͳσʔλ͕Ͳ͜ʹ͋Δͷ͔Λཧղ͢Δ͜ͱ͕ୈҰาɻ • ͜ΕΛ΍͓͚ͬͯ͹େৎ෉ɺͱ͍͏ରࡦ͸ͳ͍ • ϥΠϑαΠΫϧͱσʔλͷத਎ʹ߹Θͤͯద੾ͳରࡦΛݕ౼͢Δɻ • ஝ੵɾอଘɾ׆༻ɾ࡟আͷ͢΂ͯͷஈ֊Λݕ౼͢Δɻ

Slide 15

Slide 15 text

ҎԼิ଍

Slide 16

Slide 16 text

$MPVE8BUDI-PHTͷΞΫηε੍ޚ • ୭͕ΞΫηεͯ͠Α͍͔Λ੔ཧ͢Δɻ • $MPVE8BUDI-PHTͷΞΠσΟϯςΟςΟϕʔεͷ*".Ͱ੍ޚ ͢Δɻ • Ϧιʔεϕʔεͷ੍ޚ͸Ͱ͖ͳ͍ɻ • ,.4ͷΩʔϙϦγʔͰͷ੍ޚ΋Ͱ͖ͳ͍ɻ

Slide 17

Slide 17 text

஝ੵɾอଘɿ௕ظอଘ͸4΁ • $MPVE8BUDI͸ίετޮ཰͕ѱ͍ɺ͔ΘΓʹίϯιʔϧ͔Β ௥͍΍͍͢ • ΞΫηε͕ݮΔ࣌ظΛݕ౼ͯ͠4ʹసૹ͢Δɻ • ͙͢ʹऔΓग़͢ඞཁ͕ͳ͍৔߹͸(MBDJFS΁ Glacier s3 standard CloudWatch Logs firehose AWS Lambda Step Function