シードスタートアップに知っておいてほしいこと / What seed startups need to know

Slide 1

Slide 1 text

Slide 15

Slide 15 text

© 2020, Amazon Web Services, Inc. or its Affiliates. アマゾンウェブサービスセキュリティの柱 2 セキュリティセキュリティのでは、クラウドテクノロジーを活用して、データ、システム、資産の保護とセキュリティ体制の向上をはかる方法を説明します。このホワイトペーパーでは、AWS で安全なワークロードを設計するためのなベストプラクティスガイダンスを提供します。設計の原則クラウドには、次のようなワークロードのセキュリティ強化に役立つ原があります。 x 強力なアイデンティティ基盤を実装する: 最小権限の原の用と、職務分のによって、切な認証を用いた各 AWS リソースとの通信を実現します。ID 管理を一元化し、長期間にわたって一つの認証情報を使用し続けないようにします。 x トレーサビリティを実現する: 環境に対するアクションおよび変をリアルタイムでモニタリング、警告、監査します。ログとメトリクスの収集をシステムに統合して、自動的に調査しアクションを実行します。 x すべてのレイヤーでセキュリティを適用する: 数のセキュリティコントロールを使用して深防アプローチを用します。ネットワークのエッジ、VPC、ロードバランシング、すべてのインスタンスとコンピューティングサービス、オペレーティングシステム、アプリケーション、コードなど、すべてのレイヤーに用します。 x セキュリティのベストプラクティスを自動化する: ソフトウェアベースのセキュリティメカニズムの自動化によって、より速かつコスト効率の良い方法で、安全にスケールできるようになります。バージョン管理されているテンプレートにおいてコードとして定義および管理されるコントロールを実するなど、セキュアなアーキテクチャを作成します。 x 転送中および保管中のデータを保護する: 機度レベルでデータを分類し、必要に応じて化、トークン分割、アクセスコントロールなどのメカニズムを使用します。アマゾンウェブサービスセキュリティの柱 8 アイデンティティ管理とアクセス管理 AWS のサービスを使用するには、ユーザーとアプリケーションに AWS アカウントのリソースへのアクセス権限を与える必要があります。AWS で実行するワークロードの増加にい、切なユーザーが切な条件で切なリソースにアクセスできるようにするためには、強な ID 管理とアクセス可が必要です。AWS は、幅広い機能の選を提供することによって、ユーザーとマシンの ID および権限の管理を支援しています。これらの機能のベストプラクティスは、次の 2 つの領域に大きく分類されます。 x ID 管理 x 権限管理 ID 管理 AWS ワークロードを安全に運用するには、2 種類の ID を管理する必要があります。ユーザー ID: 管理者、開発者、オペレーター、アプリケーションのエンドユーザーは、AWS 環境とアプリケーションにアクセスできる ID が必要です。これらのユーザーは、あなたの組織のメンバー、または共同作業を行う外部ユーザーで、ウェブブラウザ、クライアントアプリケーション、モバイルアプリ、インタラクティブなコマンドラインツールを介して AWS リソースを作します。マシン ID: ワークロードアプリケーション、運用ツール、コンポーネントには、データみ取りなどのため、AWS のサービスにリクエストを送信できる ID が必要です。このような ID には、Amazon EC2 インスタンスや AWS Lambda 関数など、AWS 環境で実行されているマシンが含まれます。また、アクセスを必要とする外部関係者のマシン ID を管理することもできます。さらに、AWS 環境にアクセスする必要があるマシンが AWS 外にある場合もあります。

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

Slide 30

Slide 30 text

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

Slide 34

Slide 34 text

Slide 35

Slide 35 text

Slide 36

Slide 36 text

Slide 37

Slide 37 text

Slide 38

Slide 38 text

Slide 39

Slide 39 text

Slide 40

Slide 40 text