"フルスタック"セキュリティ

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Copyright © GREE, Inc. All Rights Reserved. 概要今回はセキュリティに焦点をあてた勉強会です。グリーでは、グループ全体の情報セキュリティに関する業務全般を一つの部門「セキュリティ部」が担っています。プロダクトやサービスのセキュリティ面はもちろんのこと、企業一般において必要とされる社内IT環境のセキュリティ面も守備範囲です。また、技術的なセキュリティ対策だけでなく、ポリシーやルールの整備、教育、周知、監査といった非技術領域の仕事も同じ部内で実施しています。本イベントではあらゆる領域、レイヤでのセキュリティを取り扱う”フルスタック"セキュリティ部のご紹介と、そんなフルスタックな環境で働いているエンジニアから、ここ最近取り組んでいることについていくつかご紹介させていただきます。本イベントが、参加者の皆様の参考になれば幸いです。 ”フルスタック"セキュリティ部のご紹介技術的なセキュリティ対策からポリシーやルールの整備、教育、周知、監査といった非技術領域までをひとつの部で実施することによるメリット等をお話ししますフルスタックセキュリティエンジニア　チームトピック ● RSAカンファレンス行ってきた話 ● 脆弱性診断系の話 ● その他時間の許す限り言える範囲の何か Connpass 告知 https://gree.connpass.com/event/124994/

Slide 28

Slide 28 text

Copyright © GREE, Inc. All Rights Reserved. CSIRTロール定義機能分類役割名称業務内容情報共有社外PoC：自組織外連絡担当 NCA、 JPCERT/CC、CSIRT、警察、監督官庁、等々との情報連携社内PoC：自組織内連絡担当、 IT部門調整担当法務、渉外、IT部門、広報、各事業部、等々との情報連携法務、渉外、IT部門、広報、各事業部、等々との情報連携コンプライアンス、法的内容とシステム間の翻訳ノーティフィケーション担当：自組織内調整・情報発信担当各関連部署との連絡ハブ、情報発信情報収集・分析リサーチャー：情報収集担当、キュレーター：情報分析担当定例業務、インシデントの情報収集、各種情報に対する分析、国際情勢の把握脆弱性診断士：脆弱性の診断担当 OS、ネットワーク、セキュアプログラミングの検査、診断脆弱性診断士：脆弱性の評価担当 OS、ネットワーク、セキュアプログラミング診断結果の評価セルフアセスメント担当平時のリスクアセスメント、有事の際の脆弱性の分析、影響の調査ソリューションアナリスト：セキュリティ戦略担当ソリューションマップ作成、 Fit&Gap分析、リスク評価、有事の際の有効性評価インシデント対応コマンダー：CSIRT全体統括コマンダー：CSIRT全体統括インシデントマネージャー：インシデント管理担当インシデントの対応状況の把握、コマンダーへの報告、対応履歴把握インシデントハンドラー：インシデント処理担当インシデント現場監督、セキュリティベンダーとの連携インベスティゲーター：調査・捜査担当捜査に必要な論理的思考、分析力、自組織内システム理解力を使った内偵トリアージ担当：優先順位選定担当事象に対する優先順位の決定フォレンジック担当証拠保全、システム的な鑑識、足跡追跡、マルウェア解析自組織内教育教育担当：教育・啓発担当自組織のリテラシー向上、底上げ CSIRT人材の定義と確保より引用 - https://www.nca.gr.jp/activity/imgs/recruit-hr20170313.pdf

Slide 33

Slide 33 text

Copyright © GREE, Inc. All Rights Reserved. CSIRTロール定義機能分類役割名称業務内容情報共有社外PoC：自組織外連絡担当 NCA、 JPCERT/CC、CSIRT、警察、監督官庁、等々との情報連携社内PoC：自組織内連絡担当、 IT部門調整担当法務、渉外、IT部門、広報、各事業部、等々との情報連携法務、渉外、IT部門、広報、各事業部、等々との情報連携コンプライアンス、法的内容とシステム間の翻訳ノーティフィケーション担当：自組織内調整・情報発信担当各関連部署との連絡ハブ、情報発信情報収集・分析リサーチャー：情報収集担当、キュレーター：情報分析担当定例業務、インシデントの情報収集、各種情報に対する分析、国際情勢の把握脆弱性診断士：脆弱性の診断担当 OS、ネットワーク、セキュアプログラミングの検査、診断脆弱性診断士：脆弱性の評価担当 OS、ネットワーク、セキュアプログラミング診断結果の評価セルフアセスメント担当平時のリスクアセスメント、有事の際の脆弱性の分析、影響の調査ソリューションアナリスト：セキュリティ戦略担当ソリューションマップ作成、 Fit&Gap分析、リスク評価、有事の際の有効性評価インシデント対応コマンダー：CSIRT全体統括コマンダー：CSIRT全体統括インシデントマネージャー：インシデント管理担当インシデントの対応状況の把握、コマンダーへの報告、対応履歴把握インシデントハンドラー：インシデント処理担当インシデント現場監督、セキュリティベンダーとの連携インベスティゲーター：調査・捜査担当捜査に必要な論理的思考、分析力、自組織内システム理解力を使った内偵トリアージ担当：優先順位選定担当事象に対する優先順位の決定フォレンジック担当証拠保全、システム的な鑑識、足跡追跡、マルウェア解析自組織内教育教育担当：教育・啓発担当自組織のリテラシー向上、底上げ CSIRT人材の定義と確保より引用 - https://www.nca.gr.jp/activity/imgs/recruit-hr20170313.pdf

Slide 38

Slide 38 text

Copyright © GREE, Inc. All Rights Reserved. CSIRTロール定義機能分類役割名称業務内容情報共有社外PoC：自組織外連絡担当 NCA、 JPCERT/CC、CSIRT、警察、監督官庁、等々との情報連携社内PoC：自組織内連絡担当、 IT部門調整担当法務、渉外、IT部門、広報、各事業部、等々との情報連携法務、渉外、IT部門、広報、各事業部、等々との情報連携コンプライアンス、法的内容とシステム間の翻訳ノーティフィケーション担当：自組織内調整・情報発信担当各関連部署との連絡ハブ、情報発信情報収集・分析リサーチャー：情報収集担当、キュレーター：情報分析担当定例業務、インシデントの情報収集、各種情報に対する分析、国際情勢の把握脆弱性診断士：脆弱性の診断担当 OS、ネットワーク、セキュアプログラミングの検査、診断脆弱性診断士：脆弱性の評価担当 OS、ネットワーク、セキュアプログラミング診断結果の評価セルフアセスメント担当平時のリスクアセスメント、有事の際の脆弱性の分析、影響の調査ソリューションアナリスト：セキュリティ戦略担当ソリューションマップ作成、 Fit&Gap分析、リスク評価、有事の際の有効性評価インシデント対応コマンダー：CSIRT全体統括コマンダー：CSIRT全体統括インシデントマネージャー：インシデント管理担当インシデントの対応状況の把握、コマンダーへの報告、対応履歴把握インシデントハンドラー：インシデント処理担当インシデント現場監督、セキュリティベンダーとの連携インベスティゲーター：調査・捜査担当捜査に必要な論理的思考、分析力、自組織内システム理解力を使った内偵トリアージ担当：優先順位選定担当事象に対する優先順位の決定フォレンジック担当証拠保全、システム的な鑑識、足跡追跡、マルウェア解析自組織内教育教育担当：教育・啓発担当自組織のリテラシー向上、底上げ CSIRT人材の定義と確保より引用 - https://www.nca.gr.jp/activity/imgs/recruit-hr20170313.pdf

Slide 43

Slide 43 text

Copyright © GREE, Inc. All Rights Reserved. CSIRTロール定義機能分類役割名称業務内容情報共有社外PoC：自組織外連絡担当 NCA、 JPCERT/CC、CSIRT、警察、監督官庁、等々との情報連携社内PoC：自組織内連絡担当、 IT部門調整担当法務、渉外、IT部門、広報、各事業部、等々との情報連携法務、渉外、IT部門、広報、各事業部、等々との情報連携コンプライアンス、法的内容とシステム間の翻訳ノーティフィケーション担当：自組織内調整・情報発信担当各関連部署との連絡ハブ、情報発信情報収集・分析リサーチャー：情報収集担当、キュレーター：情報分析担当定例業務、インシデントの情報収集、各種情報に対する分析、国際情勢の把握脆弱性診断士：脆弱性の診断担当 OS、ネットワーク、セキュアプログラミングの検査、診断脆弱性診断士：脆弱性の評価担当 OS、ネットワーク、セキュアプログラミング診断結果の評価セルフアセスメント担当平時のリスクアセスメント、有事の際の脆弱性の分析、影響の調査ソリューションアナリスト：セキュリティ戦略担当ソリューションマップ作成、 Fit&Gap分析、リスク評価、有事の際の有効性評価インシデント対応コマンダー：CSIRT全体統括コマンダー：CSIRT全体統括インシデントマネージャー：インシデント管理担当インシデントの対応状況の把握、コマンダーへの報告、対応履歴把握インシデントハンドラー：インシデント処理担当インシデント現場監督、セキュリティベンダーとの連携インベスティゲーター：調査・捜査担当捜査に必要な論理的思考、分析力、自組織内システム理解力を使った内偵トリアージ担当：優先順位選定担当事象に対する優先順位の決定フォレンジック担当証拠保全、システム的な鑑識、足跡追跡、マルウェア解析自組織内教育教育担当：教育・啓発担当自組織のリテラシー向上、底上げ CSIRT人材の定義と確保より引用 - https://www.nca.gr.jp/activity/imgs/recruit-hr20170313.pdf

Slide 48

Slide 48 text

Copyright © GREE, Inc. All Rights Reserved. CSIRTロール定義機能分類役割名称業務内容情報共有社外PoC：自組織外連絡担当 NCA、 JPCERT/CC、CSIRT、警察、監督官庁、等々との情報連携社内PoC：自組織内連絡担当、 IT部門調整担当法務、渉外、IT部門、広報、各事業部、等々との情報連携法務、渉外、IT部門、広報、各事業部、等々との情報連携コンプライアンス、法的内容とシステム間の翻訳ノーティフィケーション担当：自組織内調整・情報発信担当各関連部署との連絡ハブ、情報発信情報収集・分析リサーチャー：情報収集担当、キュレーター：情報分析担当定例業務、インシデントの情報収集、各種情報に対する分析、国際情勢の把握脆弱性診断士：脆弱性の診断担当 OS、ネットワーク、セキュアプログラミングの検査、診断脆弱性診断士：脆弱性の評価担当 OS、ネットワーク、セキュアプログラミング診断結果の評価セルフアセスメント担当平時のリスクアセスメント、有事の際の脆弱性の分析、影響の調査ソリューションアナリスト：セキュリティ戦略担当ソリューションマップ作成、 Fit&Gap分析、リスク評価、有事の際の有効性評価インシデント対応コマンダー：CSIRT全体統括コマンダー：CSIRT全体統括インシデントマネージャー：インシデント管理担当インシデントの対応状況の把握、コマンダーへの報告、対応履歴把握インシデントハンドラー：インシデント処理担当インシデント現場監督、セキュリティベンダーとの連携インベスティゲーター：調査・捜査担当捜査に必要な論理的思考、分析力、自組織内システム理解力を使った内偵トリアージ担当：優先順位選定担当事象に対する優先順位の決定フォレンジック担当証拠保全、システム的な鑑識、足跡追跡、マルウェア解析自組織内教育教育担当：教育・啓発担当自組織のリテラシー向上、底上げ CSIRT人材の定義と確保より引用 - https://www.nca.gr.jp/activity/imgs/recruit-hr20170313.pdf

Slide 59

Slide 59 text

Copyright © GREE, Inc. All Rights Reserved. CSIRTロール定義機能分類役割名称業務内容情報共有社外PoC：自組織外連絡担当 NCA、 JPCERT/CC、CSIRT、警察、監督官庁、等々との情報連携社内PoC：自組織内連絡担当、 IT部門調整担当法務、渉外、IT部門、広報、各事業部、等々との情報連携法務、渉外、IT部門、広報、各事業部、等々との情報連携コンプライアンス、法的内容とシステム間の翻訳ノーティフィケーション担当：自組織内調整・情報発信担当各関連部署との連絡ハブ、情報発信情報収集・分析リサーチャー：情報収集担当、キュレーター：情報分析担当定例業務、インシデントの情報収集、各種情報に対する分析、国際情勢の把握脆弱性診断士：脆弱性の診断担当 OS、ネットワーク、セキュアプログラミングの検査、診断脆弱性診断士：脆弱性の評価担当 OS、ネットワーク、セキュアプログラミング診断結果の評価セルフアセスメント担当平時のリスクアセスメント、有事の際の脆弱性の分析、影響の調査ソリューションアナリスト：セキュリティ戦略担当ソリューションマップ作成、 Fit&Gap分析、リスク評価、有事の際の有効性評価インシデント対応コマンダー：CSIRT全体統括コマンダー：CSIRT全体統括インシデントマネージャー：インシデント管理担当インシデントの対応状況の把握、コマンダーへの報告、対応履歴把握インシデントハンドラー：インシデント処理担当インシデント現場監督、セキュリティベンダーとの連携インベスティゲーター：調査・捜査担当捜査に必要な論理的思考、分析力、自組織内システム理解力を使った内偵トリアージ担当：優先順位選定担当事象に対する優先順位の決定フォレンジック担当証拠保全、システム的な鑑識、足跡追跡、マルウェア解析自組織内教育教育担当：教育・啓発担当自組織のリテラシー向上、底上げ CSIRT人材の定義と確保より引用 - https://www.nca.gr.jp/activity/imgs/recruit-hr20170313.pdf

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

Slide 30

Slide 30 text

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

Slide 34

Slide 34 text

Slide 35

Slide 35 text

Slide 36

Slide 36 text

Slide 37

Slide 37 text

Slide 38

Slide 38 text

Slide 39

Slide 39 text

Slide 40

Slide 40 text