Tweet
Tweet

Slide 1

Slide 1 text

fin-JAWS AWS上でのPCI DSS運 ⽤でラクをする 2020/05/25 ヒロヤマ ユタカ

Slide 2

Slide 2 text

about me • 廣⼭ 豊 • アイレット株式会社 クラウドインテグレーション事業部副事業部⻑ 兼 情報管理責任者 兼 PCI DSS管理責任者 兼 Well Architected Lead • 2020 Japan APN AWS Ambassador • 組み込み開発SIer出⾝ • AWS * 7、情報処理安全確保⽀援⼠、 その他多数の認定資格を保有 • 好きなAWSサービス： AWS Support

Slide 3

Slide 3 text

Agenda • アイレットについて • ラクしよう • アイレットにおける解決事例 • Sumologicを活⽤したログ管理の最適化

Slide 4

Slide 4 text

about us

Slide 5

Slide 5 text

about us • 国内で最初のAWSプレミアムコンサルティン グパートナー認定 • APN Consulting Partner of the year 2019 • クラウドのインフラ運⽤を主軸に、デザイン から開発までワンストップでサポート • 他拠点で運⽤

Slide 6

Slide 6 text

we have 2013年8⽉より、PCI DSS準拠の運⽤ サービスを開始。 現在、v3.2.1準拠。

Slide 7

Slide 7 text

why did we get PCI DSS セキュリティ基準について以下を実現 できる。 • 第三者による証明 • 整理 • 維持

Slide 8

Slide 8 text

ラクしよう

Slide 9

Slide 9 text

「ラク」≠「サボる」

Slide 10

Slide 10 text

ラクをするために スコープを⾒つめ直す ツールの活⽤

Slide 11

Slide 11 text

スコープを⾒つめ直す • 扱っているデータは何か？（＝守るべきは何のか？） • データの在処およびアクセス経路 • 扱っている⼈たちは誰なのか？

Slide 12

Slide 12 text

ツールの活⽤ 集約と適材適所のバランス 進化の追従

Slide 13

Slide 13 text

アイレットにおける 解決事例

Slide 14

Slide 14 text

Sumologicを活⽤したログ管理の最適化

Slide 15

Slide 15 text

Sumologicを採⽤した理由 SumologicのPCI DSSテンプレート 設計をシンプルにできる

Slide 16

Slide 16 text

テンプレートのメリット • 完成度の⾼いダッシュボード • 準拠のために必要なログが⾒えやすい

Slide 17

Slide 17 text

No content

Slide 18

Slide 18 text

Sumologicにいたるまでのログ管理 初期 •Logstorage ＋Rundeck＋ Splunk 第⼀段 •Datadog＋S3 第⼆段 •Sumologic

Slide 19

Slide 19 text

リファクタリング前

Slide 20

Slide 20 text

Datadogによるコストスリム化

Slide 21

Slide 21 text

Sumologicによる集約管理

Slide 22

Slide 22 text

進化は続くよ、どこまでも

Slide 23

Slide 23 text

まとめ

Slide 24

Slide 24 text

まとめ • PCI DSSで求められる運⽤要件は、 セキュリティガイドラインとして 有効 • スコープを明確にする • その後の運⽤も視野に • ツールを活⽤する • ツールは定期的に⾒直す