セキュリティ・キャンプ全国大会 2021 オンライン B3 分散アーキテクチャ時代におけるWebシステムの開発と運用事前資料クラウドシステムをセキュアに開発運用する勘所

by a_zara_n

Slide 1

Slide 1 text

分散アーキテクチャ時代における Webシステムの開発と運⽤セキュリティ・キャンプ全国⼤会 2021 オンライン B3 事前資料クラウドシステムをセキュアに開発運⽤する勘所講師: 仲⼭昌宏・齋藤徳秀

Slide 2

Slide 2 text

講義の目的と概要

Slide 3

Slide 3 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ͜ͷߨٛͷ໨త ࠓޙΫϥ΢υγεςϜΛ zηΩϡΞzʹӡ༻ɾߏங͍ͯͨ͘͠Ίͷ צॴΛ਎ʹ͚ͭΔ

Slide 4

Slide 4 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ͳͥצॴΛཆ͏ඞཁ͕͋Δͷ͔ Ϋϥ΢υϕϯμʔͷग़͍ͯ͠ΔϕετϓϥΫςΟεͷྔ͸ ηΩϡϦςΟʹݶͬͯ΋๲େͰ͋Γɺ ͲͷΑ͏ʹ੔ཧͯ͠ݟ͍͚ͯ͹ྑ͍͔ॳݟͰ͸෼͔Γʹ͍͘ "848FMM"SDIJUFDUFE'SBNFXPSL "[VSF8FMM"SDIJUFDUFE'SBNFXPSL ($1"SDIJUFDUVSF'SBNFXPSL

Slide 5

Slide 5 text

Slide 6

Slide 6 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ࣄޙ՝୊ ࣄલߨٛ ηΩϡϦςΟ ߨٛશମʹ͓͚ΔηΩϡϦςΟ෦ͷྲྀΕ Ϋϥ΢υͷશମ૾ Λ͓͞Β͍ Ϋϥ΢υηΩϡϦςΟ ͷશମ૾ΛݟΔ "84 8FMM"SDIJUFDUFE 'SBNFXPSLུ֓ ֶशͷ౔୆ͱͳΔࣄલߨٛ Ϋϥ΢υηΩϡϦςΟશൠͷ࿩͔Β࢝·Γɺ ࠓճͷߨٛͷϋοΧιϯͰར༻͢Δ"84ͷηΩϡϦςΟͷ࿩ʹ͍ͭͯϚΫϩͳࢹ఺Ͱ࿩͠·͢ɻ ౰೔ޕલͷ ηΩϡϦςΟ ߨٛ ϋϯζΦϯ ʴ ղઆ

Slide 7

Slide 7 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ࣄޙ՝୊ ࣄલߨٛ ηΩϡϦςΟ ߨٛશମʹ͓͚ΔηΩϡϦςΟ෦ͷྲྀΕ Ϋϥ΢υͷશମ૾ Λ͓͞Β͍ Ϋϥ΢υηΩϡϦςΟ ͷશମ૾ΛݟΔ "84 8FMM"SDIJUFDUFE 'SBNFXPSLུ֓ ٕज़త՝୊΁ͷߟ͑ํʹؔ͢Δ౰೔ߨٛ αʔόʔϨεͳΞϓϦέʔγϣϯΛߏங͢Δࡍʹҙࣝ͢ΔηΩϡϦςΟ΍ཁ݅ఆٛͱͷ ͣΕʹΑͬͯൃੜ͢Δ߈ܸͷղઆ͠ɺ౰೔ͷϋοΧιϯʹ௅ΜͰ΋Β͍·͢ ౰೔ޕલͷ ηΩϡϦςΟ ߨٛ ϋϯζΦϯ ʴ ղઆ

Slide 8

Slide 8 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ࣄޙ՝୊ ࣄલߨٛ ηΩϡϦςΟ ߨٛશମʹ͓͚ΔηΩϡϦςΟ෦ͷྲྀΕ Ϋϥ΢υͷશମ૾ Λ͓͞Β͍ Ϋϥ΢υηΩϡϦςΟ ͷશମ૾ΛݟΔ "84 8FMM"SDIJUFDUFE 'SBNFXPSLུ֓ ࣄޙ՝୊ खΛಈ͔͠ͳ͕Β࣮૷ϨϕϧͷηΩϡϦςΟతͳ՝୊Λݟ͍ͯͬͯ΋Β͍ ࣮૷ͱ߈ܸऀ૒ํͷࢹ఺ΛऔΓೖΕͳ͕ΒࣗΒͷߟ͑ͳ͕Βٕज़త՝୊ͷൃݟʹऔΓ૊ΜͰ΋Β͍·͢ ౰೔ޕલͷ ηΩϡϦςΟ ߨٛ ϋϯζΦϯ ʴ ղઆ

Slide 9

Slide 9 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ֤छ࿈བྷࣄ߲ n Ϋϥ΢υηΩϡϦςΟ͸ࣄલߨٛͱ౰೔ߨٛͷΈͰશͯΛ೺ Ѳ͢Δ͜ͱ͸೉͍͠ҝɺదٓࢀߟࢿྉΛఏڙ͠·͢ͷͰܰ͘ ໨Λ௨ͯ͠΋Β͑Δͱ޾͍Ͱ͢ n ϕετϓϥΫςΟε΍࢖༻͢Δٕज़ʹؔͯ͠ҟͳͬͨ৔߹ɺ ެࣜυΩϡϝϯτΛ༏ઌ͍ͯͩ͘͠͞ n ֤छ࣭໰͸,JOUPOFɺ5XJUUFSͷ%.ɺηΩϡϦςΟΩϟϯϓ 4MBDLͳͲ֤छ૭ޱͰड͚෇͚·͢

Slide 10

Slide 10 text

事前講義の流れ

Slide 11

Slide 11 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ࣄޙ՝୊ ࣄલߨٛͰ࿩͢͜ͱ ໨࣍ n ࣗݾ঺հ n Ϋϥ΢υͷར༻༻్ͱશମ૾ͷ͓͞Β͍ n ڴҖʹର͢Δߟ͑ํͱҰ෦߈ܸख๏ʹؔ͢Δղઆ n ύϒϦοΫΫϥ΢υͷηΩϡϦςΟͷࢦ਑ΛಡΈऔΔצॴ ࣄલߨٛ ηΩϡϦςΟ Ϋϥ΢υͷશମ૾ Λ͓͞Β͍ Ϋϥ΢υηΩϡϦςΟ ͷશମ૾ΛݟΔ "84 8FMM"SDIJUFDUFE 'SBNFXPSLུ֓ ౰೔ޕલͷ ηΩϡϦςΟ ߨٛ ϋϯζΦϯ ʴ ղઆ

Slide 12

Slide 12 text

⾃⼰紹介

Slide 13

Slide 13 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ࣗݾ঺հ n ໊લ ᜊ౻ಙल n 5XJUUFS!B@[BSB@O n ॴଐ ηΩϡϦςΟΤϯδχΞ ݉ Ϋϥ΢υؔ࿈ॾʑ ৽ଔ೥໨ n ηΩϡϦςΟɾΩϟϯϓྺ n ηΩϡϦςΟɾϛχΩϟϯϓ JOฌݿ डߨ n ηΩϡϦςΟɾΩϟϯϓ શࠃେձ #τϥοΫνϡʔλʔ मྃ n ηΩϡϦςΟɾΩϟϯϓ શࠃେձ #τϥοΫνϡʔλʔ n ηΩϡϦςΟɾΩϟϯϓ શࠃେձ #τϥοΫνϡʔλʔ n ηΩϡϦςΟɾΩϟϯϓ શࠃେձ #τϥοΫߨࢣ ͍·͜͜

Slide 14

Slide 14 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ࣾ಺Ͱ͸ͲΜͳ͜ͱ͍ͯ͠Δͷ ීஈ͸ձࣾͰ਍அۀ຿Ҏ֎ʹɺ"84ؔ࿈ͷηΩϡϦςΟௐࠪɺ ࣾ಺Ͱར༻͢ΔγεςϜͷߏஙͳͲΛ͍ͯ͠·͢ɻ

Slide 15

Slide 15 text

クラウドとは？

Slide 16

Slide 16 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ͜ͷষͰ࿩͢͜ͱ n Ϋϥ΢υͱ͸Կͳͷ͔ʁ n Ϋϥ΢υͷ੹೚෼ք఺ ࣄલߨٛ ηΩϡϦςΟ Ϋϥ΢υͷશମ૾ Λ͓͞Β͍ Ϋϥ΢υηΩϡϦςΟ ͷશମ૾ΛݟΔ "84 8FMM"SDIJUFDUFE 'SBNFXPSLུ֓

Slide 17

Slide 17 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͱ͸Կͳͷ͔ʁ

Slide 18

Slide 18 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͱ͸ͳΜͳͷ͔ Έͳ͞ΜΫϥ΢υͱฉ͔Εͯ ͲͷΑ͏ͳ΋ͷΛࢥ͍ු͔΂·͔͢

Slide 19

Slide 19 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͱ͸ͳΜͳͷ͔ ΋΍΋΍ͬͱු͔΂ͯΈΔͱ͜Μͳײ͡ʁ

Slide 20

Slide 20 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͱ͸ͳΜͳͷ͔ ۩ମతʹු͔΂ͯΈΔͱʜ BOENPSFʜ

Slide 21

Slide 21 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͱ͸ͳΜͳͷ͔ ࣮ࡍͲͷΑ͏ͳ΋ͷ͕Ϋϥ΢υͱ ఆٛ͞Ε͍ͯΔͷͩΖ͏͔

Slide 22

Slide 22 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷఆٛͱ/*4541 ถࠃ঎຿ল഑Լ ࠃཱඪ४ٕज़ݚڀॴ National Institute of Standards and Technology 日本語訳版: IPA 情報処理推進機構発行 https://www.ipa.go.jp/files/000025366.pdf

Slide 23

Slide 23 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷఆٛͱ/*4541 جຊతͳಛ௃ αʔϏεϞσϧ ഑ஔ ࣮૷ Ϟσϧ

Slide 24

Slide 24 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷఆٛͱ/*4541 جຊతͳಛ௃ ΦϯσϚϯυ ηϧϑαʔϏε ෯޿͍ωοτϫʔΫ ΞΫηε Ϧιʔεͷڞ༗ εϐʔσΟʔͳ֦ு αʔϏε͕ ܭଌՄೳͰ͋Δ ͭͷ ಛ௃

Slide 25

Slide 25 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷఆٛͱ/*4541 جຊతͳಛ௃ ΦϯσϚϯυ ηϧϑαʔϏε Ϋϥ΢υαʔϏε Ϋϥ΢υαʔϏε ͷఏڙऀ Ϋϥ΢υαʔϏεͷ ར༻ऀ ར༻ऀ͸αʔϏεͷఏڙऀͱ௚઀΍ΓͱΓͤͣʹඞཁʹԠͯ͡ɺఏڙऀͷखΛղͣ͞ʹࣗಈతʹαʔόʔͷ Քಇ࣌ؒ΍ωοτϫʔΫετϨʔδͳͲͷίϯϐϡʔςΟϯάೳྗΛҰํతʹઃఆ͢Δ͜ͱ͕Ͱ͖Δɻ ϦιʔεͷϦΫΤετ ఏڙ

Slide 26

Slide 26 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷఆٛͱ/*4541 جຊతͳಛ௃ ෯޿͍ωοτϫʔΫ ΞΫηε Ϋϥ΢υαʔϏε ίϯϐϡʔςΟϯάೳྗΛɺωοτϫʔΫΛ௨ͯ͡ར༻͕Ͱ͖ɺ ඪ४తͳ࢓૊ΈͰ઀ଓՄೳͰ͋Δ͜ͱ͕ ಛ௃Ͱ͋Γ·͢ɻ͜ͷಛ௃ʹΑΓɺ͞·͟·ͳ୺຤΍ϓϥοτϑΥʔϜ͔Βར༻͢Δ͜ͱ͕Ͱ͖Δɻ ωοτϫʔΫΛ௨ͯ͡ར༻͢Δ Ϋϥ΢υαʔϏεͷ ར༻ऀ

Slide 27

Slide 27 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷఆٛͱ/*4541 جຊతͳಛ௃ Ϧιʔεͷڞ༗ Ϋϥ΢υαʔϏε ίϯϐϡʔλϦιʔεΛूੵͤ͞ɺෳ਺ͷϢʔβʔʹϚϧνςφϯτϞσϧΛར༻ͯ͠ఏڙ͞ΕΔ ಛ௃͕͋Γ·͢ɻ͜ΕΒϦιʔε͸ɺ෺ཧతԾ૝ఢϦιʔεΛϢʔβʔͷधཁʹԠͯ͡ɺ μΠφϛοΫʹׂΓ౰ͯΛߦ͍·͢ɻ ෳ਺ਓͷར༻ऀ ෺ཧαʔόʔΛڞ༗͢Δ

Slide 28

Slide 28 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷఆٛͱ/*4541 جຊతͳಛ௃ εϐʔσΟʔͳ֦ு Ϋϥ΢υαʔϏε ίϯϐϡʔςΟϯάೳྗΛ৳ॖࣗࡏʹɺ৔߹ʹΑͬͯ͸ࣗಈతʹׂΓ౰ͯ͠ఏڙ͕ՄೳͰ͋Δ͜ͱ͕ ಛ௃͕͋Γ·͢ɻधཁʹԠͯ͡ଈ࠲ʹεέʔϧΠϯ΍εέʔϧΞ΢τ͕Ͱ͖ɺׂΓ౰ͯͷͨΊʹར༻ Մೳͳೳྗ͸ແਚଂʹఏڙ͞Εɺ͍ͭͰ΋ͲͷΑ͏ͳྔͰ΋ௐୡՄೳͳΑ͏ʹݟ͑Δɻ Ϋϥ΢υαʔϏεͷར༻ऀ ਝ଎ͳ֦ு

Slide 29

Slide 29 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷఆٛͱ/*4541 جຊతͳಛ௃ αʔϏε͕ ܭଌՄೳͰ͋Δ Ϋϥ΢υαʔϏε Ϋϥ΢υαʔϏεͷར༻ऀ ϦιʔεͷܭଌೳྗΛར༻ͯ͠ɺαʔϏεͷछྨʹదͨ͠؅ཧϨϕϧͰϦιʔεͷར༻Λίϯτϩʔ ϧ͠࠷దԽ͢Δಛ௃͕͋ΔɻϦιʔεͷར༻ঢ়گ͸؍ଌ͞Εɺίϯτϩʔϧ͞ΕͯͦΕΒ͸ར༻ऀ΍ Ϋϥ΢υαʔϏεͷ؅ཧऀʹఏڙ͞ΕΔɻ

Slide 30

Slide 30 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷఆٛͱ/*4541 جຊతͳಛ௃ શମ૾

Slide 31

Slide 31 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ΦϯϓϨϛε Ϋϥ΢υͷఆٛͱ/*4541 αʔϏεϞσϧ Ϣʔβʔ؅ཧ ϓϩόΠμ؅ཧ ෺ཧωοτϫʔΫ ετϨʔδ ϗεταʔόʔ ϋΠύʔόΠβʔ 04 ϛυϧ΢ΣΞ ΞϓϦέʔγϣϯ σʔλΞΫηε ϥϯλΠϜ *BB4 1BB4 4BB4 ෺ཧωοτϫʔΫ ετϨʔδ ϗεταʔόʔ ϋΠύʔόΠβʔ 04 ϛυϧ΢ΣΞ ΞϓϦέʔγϣϯ σʔλΞΫηε ϥϯλΠϜ ෺ཧωοτϫʔΫ ετϨʔδ ϗεταʔόʔ ϋΠύʔόΠβʔ 04 ϛυϧ΢ΣΞ ΞϓϦέʔγϣϯ σʔλΞΫηε ϥϯλΠϜ ෺ཧωοτϫʔΫ ετϨʔδ ϗεταʔόʔ ϋΠύʔόΠβʔ 04 ϛυϧ΢ΣΞ ΞϓϦέʔγϣϯ σʔλΞΫηε ϥϯλΠϜ શମ૾

Slide 32

Slide 32 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 *BB4 Ϋϥ΢υͷఆٛͱ/*4541 αʔϏεϞσϧ Ϣʔβʔ؅ཧ ϓϩόΠμ؅ཧ ෺ཧωοτϫʔΫ ετϨʔδ ϗεταʔόʔ ϋΠύʔόΠβʔ 04 ϛυϧ΢ΣΞ ΞϓϦέʔγϣϯ σʔλΞΫηε ϥϯλΠϜ *OGSBTUSVDUVSF BTB 4FSWJDF n ࣗ༝౓ͷߴ͍ίϯϐϡʔςΟϯάϦιʔ εΛఏڙ͢ΔαʔϏεϞσϧ n *BB4ͷఏڙऀ͸Ծ૝ԽɾετϨʔδɾ ωοτϫʔΫɾαʔόͳͲͷجຊతͳί ϯϐϡʔςΟϯάϦιʔεΛఏڙ͠·͢ɻ n ར༻ऀ͸͜ΕΒఏڙ͞ΕΔίϯϐϡʔ ςΟϯάϦιʔε্Ͱ04΍ετϨʔδɺ ΞϓϦέʔγϣϯͷ࣮ߦͳͲͷίϯτ ϩʔϧ͕Ͱ͖ɺҰ෦ωοτϫʔΫίϯ ϙʔωϯτʹؔͯ͠΋ݶఆతͰ͸͋Δ͕ ίϯτϩʔϧ͕Մೳʹ͠·͢ɻ

Slide 33

Slide 33 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 1BB4 Ϋϥ΢υͷఆٛͱ/*4541 αʔϏεϞσϧ Ϣʔβʔ؅ཧ ϓϩόΠμ؅ཧ ෺ཧωοτϫʔΫ ετϨʔδ ϗεταʔόʔ ϋΠύʔόΠβʔ 04 ϛυϧ΢ΣΞ ΞϓϦέʔγϣϯ σʔλΞΫηε ϥϯλΠϜ 1MBUGPSN BTB 4FSWJDF n ΞϓϦέʔγϣϯͷ࣮ߦΛ૝ఆͨ͠؀ڥ Λఏڙ͢ΔαʔϏεϞσϧ n 1BB4ͷఏڙऀ͸ϛυϧ΢ΣΞ·Ͱͷ؅ཧ ͱҡ࣋Λߦ͍ར༻ऀʹΞϓϦέʔγϣϯ ͷ࣮ߦ؀ڥΛఏڙ͠·͢ɻ n ར༻ऀ͸ϓϩόΠμͷαϙʔτ͢Δϓϩ άϥϛϯάݴޠ΍ϥΠϒϥϦɺαʔϏεɺ πʔϧͳͲΛ༻͍ͯΞϓϦέʔγϣϯΛ ఏڙ͢Δ͜ͱ͕Ͱ͖Δɻ

Slide 34

Slide 34 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 4BB4 Ϋϥ΢υͷఆٛͱ/*4541 αʔϏεϞσϧ Ϣʔβʔ؅ཧ ϓϩόΠμ؅ཧ ෺ཧωοτϫʔΫ ετϨʔδ ϗεταʔόʔ ϋΠύʔόΠβʔ 04 ϛυϧ΢ΣΞ ΞϓϦέʔγϣϯ σʔλΞΫηε ϥϯλΠϜ 4PGUXBSF BTB 4FSWJDF n ಛఆͷιϑτ΢ΣΞΛར༻ऀʹఏڙ͢Δ αʔϏεϞσϧ n 4BB4ͷఏڙऀ͸ಈ࡞͢Διϑτ΢ΣΞ΍ ಈ࡞͢ΔΠϯϑϥετϥΫνϟͷ؅ཧΛ ߦ͍ར༻ऀʹఏڙ͠·͢ɻ n ར༻ऀ͸ఏڙ͞ΕΔιϑτ΢ΣΞΛΠϯ ϑϥετϥΫνϟͳͲΛҙࣝͤͣʹར༻ ͢Δ͜ͱ͕Ͱ͖Δɻ ͨͩ͠ɺιϑτ΢ΣΞ΁΍σʔλͷΞΫ ηε੍ޚʹؔͯ͠ద੾ʹϢʔβʔͷ੹೚ Ͱ؅ཧඞཁ͕͋Γ·͢ɻ

Slide 35

Slide 35 text

Slide 36

Slide 36 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷఆٛͱ/*4541 ഑ஔ ࣮૷ Ϟσϧ ύϒϦοΫΫϥ΢υ Ϋϥ΢υ ෳ਺ͷϢʔβʔ ϓϥΠϕʔτΫϥ΢υ Ϋϥ΢υ ૊৫ ίϛϡχςΟΫϥ΢υ Ϋϥ΢υ ڞಉମ ૊৫ ૊৫

Slide 37

Slide 37 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷఆٛͱ/*4541 ഑ஔ ࣮૷ Ϟσϧ Ϋϥ΢υ ෳ਺ͷϢʔβʔ Ϋϥ΢υ ૊৫ ϋΠϒϦουΫϥ΢υ

Slide 38

Slide 38 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷఆٛͱ/*4541 ഑ஔ ࣮૷ Ϟσϧ ύϒϦοΫΫϥ΢υ Ϋϥ΢υ ෳ਺ͷϢʔβʔ n Ϋϥ΢υαʔϏεΛ޿͘ར༻ऀʹ޲͚ͯ ఏڙ͞Ε͍ͯΔಛ௃͕Γ·͢ɻ n ͦͷॴ༗ɾ؅ཧɾӡ༻͸اۀ૊৫΍ֶज़ ػؔɺ͸ͨ·ͨ੓෎ػؔͷ୯ମɺ·ͨ͸ ૊Έ߹ΘͤʹΑΓߦΘΕ·͢ɻ n ྫ

Slide 39

Slide 39 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷఆٛͱ/*4541 ഑ஔ ࣮૷ Ϟσϧ ϓϥΠϕʔτΫϥ΢υ Ϋϥ΢υ ૊৫ n Ϋϥ΢υαʔϏεΛෳ਺ͷར༻ऀ͔Βͳ Δ୯Ұͷ૊৫ͷઐ༻࢓༷ͷͨΊʹఏڙ͞ ΕΔಛ௃͕͋Γ·͢ɻ n ͦͷॴ༗ɾ؅ཧɾӡ༻͸ͦͷ૊৫಺΍ୈ ࡾऀɺ΋͘͠͸ͦͷ૊Έ߹ΘͤʹΑͬͯ ߦΘΕ·͢ɻ n ྫ -*/&ϓϥΠϕʔτΫϥ΢υɿ IUUQTMPHNJKQUFDIBSUJDMFT

Slide 40

Slide 40 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷఆٛͱ/*4541 ഑ஔ ࣮૷ Ϟσϧ ίϛϡχςΟΫϥ΢υ Ϋϥ΢υ ڞಉମ ૊৫ ૊৫ n Ϋϥ΢υαʔϏεΛηΩϡϦςΟରࡦ΍ ϙϦγʔɺ๏ྩ९कͳͲͷڞ௨ͷؔ৺ࣄ Λ΋ͭෳ਺ͷ૊৫͔ΒͳΔಛఆͷར༻ऀ ͷڞಉମͷઐ༻࢖༻ͷͨΊʹఏڙ͞ΕΔ ಛ௃͕͋Γ·͢ɻ n ͦͷॴ༗ɾ؅ཧɾӡ༻͸ͦͷڞಉମ಺ͷ Ұͭɺ·ͨ͸ෳ਺ͷ૊৫΍ୈࡾऀɺ΋͠ ͘͸ͦΕΒͷ૊Έ߹ΘͤʹΑͬͯߦΘΕ ·͢ɻ

Slide 41

Slide 41 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷఆٛͱ/*4541 ഑ஔ ࣮૷ Ϟσϧ n ೋͭҎ্ͷҟͳΔΫϥ΢υΠϯϑϥετ ϥΫνϟͷ૊Έ߹ΘͤΛͨ͠ࡍʹϋΠϒ ϦοτΫϥ΢υͱݺ͹Ε·͢ɻ n ૊Έ߹ΘͤΔΫϥ΢υ͸ಠཱͨ͠ଘࡏͰ ͋Δ͕ɺඪ४Խɺ·ͨ͸ݻ༗ͷٕज़ʹ Αͬͯ݁߹͞ΕɺσʔλͱΞϓϦέʔ γϣϯͷҠಈՄೳੑΛ࣮ݱ͍ͯ͠·͢ɻ Ϋϥ΢υ ෳ਺ͷϢʔβʔ Ϋϥ΢υ ૊৫ ϋΠϒϦουΫϥ΢υ

Slide 42

Slide 42 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͱ͸ͳΜͳͷ͔ খ·ͱΊ ͜͜·Ͱ/*4541Λݟͳ͕Β ʮΫϥ΢υͱ͸ͳΜͳͷ͔ ʯ ʹ͍ͭͯͷݟ͖ͯ·ͨ͠ɻ

Slide 43

Slide 43 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͱ͸ͳΜͳͷ͔ খ·ͱΊ ถࠃ঎຿ল഑Լ ࠃཱඪ४ٕज़ݚڀॴ National Institute of Standards and Technology 日本語訳版: IPA 情報処理推進機構発行 https://www.ipa.go.jp/files/000025366.pdf

Slide 44

Slide 44 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͱ͸ͳΜͳͷ͔ খ·ͱΊ جຊతͳಛ௃ αʔϏεϞσϧ ഑ஔ ࣮૷ Ϟσϧ

Slide 45

Slide 45 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͱ͸ͳΜͳͷ͔ খ·ͱΊ جຊతͳಛ௃ ΦϯσϚϯυ ηϧϑαʔϏε ෯޿͍ωοτϫʔΫ ΞΫηε Ϧιʔεͷڞ༗ εϐʔσΟʔͳ֦ு αʔϏε͕ ܭଌՄೳͰ͋Δ ͭͷ ಛ௃

Slide 46

Slide 46 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͱ͸ͳΜͳͷ͔ খ·ͱΊ αʔϏεϞσϧ Ϣʔβʔ؅ཧ ϓϩόΠμ؅ཧ *BB4 1BB4 4BB4 ෺ཧωοτϫʔΫ ετϨʔδ ϗεταʔόʔ ϋΠύʔόΠβʔ 04 ϛυϧ΢ΣΞ ΞϓϦέʔγϣϯ σʔλΞΫηε ϥϯλΠϜ ෺ཧωοτϫʔΫ ετϨʔδ ϗεταʔόʔ ϋΠύʔόΠβʔ 04 ϛυϧ΢ΣΞ ΞϓϦέʔγϣϯ σʔλΞΫηε ϥϯλΠϜ ෺ཧωοτϫʔΫ ετϨʔδ ϗεταʔόʔ ϋΠύʔόΠβʔ 04 ϛυϧ΢ΣΞ ΞϓϦέʔγϣϯ σʔλΞΫηε ϥϯλΠϜ શମ૾

Slide 47

Slide 47 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͱ͸ͳΜͳͷ͔ খ·ͱΊ ഑ஔ ࣮૷ Ϟσϧ ύϒϦοΫΫϥ΢υ Ϋϥ΢υ ෳ਺ͷϢʔβʔ ϓϥΠϕʔτΫϥ΢υ Ϋϥ΢υ ૊৫ ίϛϡχςΟΫϥ΢υ Ϋϥ΢υ ڞಉମ ૊৫ ૊৫

Slide 48

Slide 48 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͱ͸ͳΜͳͷ͔ খ·ͱΊ ഑ஔ ࣮૷ Ϟσϧ Ϋϥ΢υ ෳ਺ͷϢʔβʔ Ϋϥ΢υ ૊৫ ϋΠϒϦουΫϥ΢υ

Slide 49

Slide 49 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷ੹೚෼ք఺

Slide 50

Slide 50 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υ΁ͷηΩϡϦςΟରࡦ ͦΜͳ͋ͳͨʹ࣭໰Ͱ͢ ͜ΕΒఆٛ͞ΕͨΫϥ΢υʹରͯ͠ɺ ͲͷΑ͏ʹରࡦΛ͢΂͖͔ʁ

Slide 51

Slide 51 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υ΁ͷηΩϡϦςΟରࡦ Ϋϥ΢υϕϯμʔʹؙ౤͛

Slide 52

Slide 52 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υ΁ͷηΩϡϦςΟରࡦ Ϋϥ΢υϕϯμʔʹؙ౤͛ ઈରʹͦΜͳա৴Λ͠ͳ͍Ͱ͍ͩ͘͞

Slide 53

Slide 53 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υ΁ͷηΩϡϦςΟରࡦ ෆࢥٞͳྗͰͳΜͱ͔ͳΔ

Slide 54

Slide 54 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υ΁ͷηΩϡϦςΟରࡦ ෆࢥٞͳྗͰͳΜͱ͔ͳΔ فΔͳΒϏϧυͷ࣌ʹ͍ͯͩ͘͠͞

Slide 55

Slide 55 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υ΁ͷηΩϡϦςΟରࡦ ์͓͍ͬͯͯ΋୭΋कͬͯ͘Ε·ͤΜ

Slide 56

Slide 56 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υ΁ͷηΩϡϦςΟରࡦ ͳΒɺͲ͜ΛकΕ͹ྑ͍ͷͩΖ͏͔

Slide 57

Slide 57 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͱηΩϡϦςΟ ͦΕΛఆٛͨ͠ͷ͕ lΫϥ΢υͷ੹೚෼ք఺z

Slide 58

Slide 58 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷ੹೚෼ք఺ n Ϋϥ΢υͷ੹೚෼ք఺͸֤Ϋϥ ΢υϓϩόΠμʹΑͬͯఏڙ͞ Εɺར༻ऀͱϓϩόΠμͱͷ੹ ೚ൣғͷ໌֬Խ͢Δ͜ͱ͕Ͱ͖ Δɻ n ֤ϓϩόΠμͰͷ໊শ n"84ɿ੹೚ڞ༗Ϟσϧ n"[VSFɿ੹೚ڞ༗Ϟσϧ n($1ɿ੹೚ڞ༗ϚτϦΫε "84Ϋϥ΢υηΩϡϦςΟ ੹೚ڞ༗Ϟσϧ IUUQTBXTBNB[PODPNKQDPNQMJBODFTIBSFESFTQPOTJCJMJUZNPEFM

Slide 59

Slide 59 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷ੹೚෼ք఺ .JDSPTPGUΫϥ΢υʹ͓͚Δڞಉ੹೚ IUUQTEPDTNJDSPTPGUDPNKBKQB[VSFTFDVSJUZGVOEBNFOUBMTTIBSFESFTQPOTJCJMJUZ ($1੹೚ڞ༗ϚτϦΫε IUUQTTFSWJDFTHPPHMFDPNGIGJMFTNJTDHDQ@QDJ@TSN@@BQS@QEG

Slide 60

Slide 60 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷ੹೚෼ք఺ Ϋϥ΢υΛ׆༻͢Δ͜ͱʹΑΓαʔόʔͳͲͷ ؅ཧ΍ηΩϡϦςΟͷ੹೚ൣғΛҰ෦ҕ೚͢Δ͜ͱ͕Ͱ͖Δ ΦϯϓϨϛε ෺ཧωοτϫʔΫ ετϨʔδ ϗεταʔόʔ ϋΠύʔόΠβʔ 04 ϛυϧ΢ΣΞ ΞϓϦέʔγϣϯ σʔλΞΫηε ϥϯλΠϜ *BB4 ෺ཧωοτϫʔΫ ετϨʔδ ϗεταʔόʔ ϋΠύʔόΠβʔ 04 ϛυϧ΢ΣΞ ΞϓϦέʔγϣϯ σʔλΞΫηε ϥϯλΠϜ Ϣʔβʔͷ੹೚ ϓϩόΠμͷ੹೚ ྫΦϯϓϨ͔Β *BB4

Slide 61

Slide 61 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ষ·ͱΊ

Slide 62

Slide 62 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ষ·ͱΊ Ϋϥ΢υͱ͸ n /*4541ʹఆٛ͞ΕͨϞσϧΛ࠾༻ͨ͠αʔϏε n ΠϯλʔωοτΛܦ༝͠୭΋͕ίϯϐϡʔλϦιʔεΛ आΓΔ͜ͱ͕Ͱ͖Δ n Ϋϥ΢υͷηΩϡϦςΟ͸ར༻ऀͱఏڙऀ͕ҰॹʹकΔ ੹೚ڞ༗Ϟσϧ n αʔϏεΛҰॹʹकΔͨΊͷऔΓܾΊ n ੹೚ͷ෼ք఺Λ໌֬Խ͠ɺར༻ऀ΋෦෼తͳηΩϡϦςΟ ରࡦʹઐ೦͢Δ͜ͱ͕Ͱ͖Δ

Slide 63

Slide 63 text

クラウドセキュリティの全体像を掴む

Slide 64

Slide 64 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ͜ͷষͰ࿩͢͜ͱ n Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ n ߟ͑Δ΂͖ࣄฑ΍औΓ૊Έ ࣄલߨٛ ηΩϡϦςΟ Ϋϥ΢υͷશମ૾ Λ͓͞Β͍ Ϋϥ΢υηΩϡϦςΟ ͷશମ૾ΛݟΔ "84 8FMM"SDIJUFDUFE 'SBNFXPSLུ֓

Slide 65

Slide 65 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υ αʔϏεͷఏڙͱΫϥ΢υͷؔ܎ ۙ೥Ͱ͸ϓϩμΫτ΍αʔϏεΛΫϥ΢υ্ʹߏங͠ఏڙ͢Δ͜ͱ΋ଟ͘ͳ͖͍ͬͯͯΔɻ ·ͨఏڙʹؔ͢ΔҰ࿈ͷ։ൃ΍ӡ༻ͷϓϩηεɺσʔλอ؅ɺ ೝূ΍ΞΫηε੍ޚʹࢸΔ·ͰશͯΛ಺แ͢ΔΑ͏ʹΫϥ΢υ͕શͯΛΧόʔ͍ͯ͠Δɻ ઃܭ ࣮૷ Ϗϧυ ςετ ϦϦʔε σϓϩΠ ӡ༻ ؂ࢹ ։ൃ %FWFMPQ ӡ༻ 0QFSBUJPO

Slide 66

Slide 66 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ Ϋϥ΢υͷηΩϡϦςΟΛ ߟ͑Δҙٛͱ͸

Slide 67

Slide 67 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ αʔϏεϓϩμΫτఏڙऀ ͱͯ͠ͷཱ৔ αʔϏεϓϩμΫτར༻ऀ ͱͯ͠ͷཱ৔ Ϋϥ΢υར༻ऀͱͯ͠ͷཱ৔ ݸਓ Ϋϥ΢υʹؔΘΔͭͷཱ৔

Slide 68

Slide 68 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υαʔϏεΛར༻͢Δཱ৔ͱͯ͠ͷ࿩ Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ Ϋϥ΢υར༻ऀͱͯ͠ͷཱ৔ ݸਓ αʔϏεϓϩμΫτఏڙऀ ͱͯ͠ͷཱ৔ αʔϏεϓϩμΫτར༻ऀ ͱͯ͠ͷཱ৔ ఏڙऀར༻ऀͷ৴པؔ܎ͷ࿩ ͜ͷߨٛͰ࿩ͭ͢ͷ࿩

Slide 69

Slide 69 text

Slide 70

Slide 70 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ Ϋϥ΢υαʔϏεΛར༻͢Δཱ৔ͱͯ͠ͷ࿩ ແҙࣝʹ൜ࡑͷ खॿ͚Λͯ͠͠·͏ ڪΕ͕͋Δ ίϯϐϡʔλ Ϧιʔεͷෆਖ਼ར༻

Slide 71

Slide 71 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ Ϋϥ΢υαʔϏεΛར༻͢Δཱ৔ͱͯ͠ͷ࿩ ίϯϐϡʔλϦιʔεͷෆਖ਼ར༻ n "84Ͱෆਖ਼ར༻͞Ευϧͷ੥ٻ͕དྷͨ࿩ ࢀߟϦϯΫIUUQTRJJUBDPNLPZBNBJUFNTBEEDCBDDDECGB n ॳ৺ऀ͕"84Ͱϛεͬͯෆਖ਼ར༻͞Εͯ ੥ٻɺٽ͖ͦ͏ʹͳ͓ͬͨ࿩ɻ ࢀߟϦϯΫIUUQTRJJUBDPNNPDIJ[VLJLPUBSPJUFNTBFGGBFC n "84͕ෆਖ਼ར༻͞Εສԁͷ੥ٻ͕ಧ͍͔ͯΒ໔আ·ͰͷҰ෦࢝ऴ ࢀߟϦϯΫIUUQTRJJUBDPN"LJZPTIJ0LBOPJUFNTFCFBFF n ෆਖ਼ΞΫηεʹΑΔ͓٬༷৘ใͷྲྀग़ͷՄೳੑʹؔ͢Δ͓஌Βͤͱ͓࿳ͼ ࢀߟϦϯΫIUUQTCBTJDJODKQQS

Slide 72

Slide 72 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ծ૝௨՟ͷ ϚΠχϯά Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ Ϋϥ΢υαʔϏεΛར༻͢Δཱ৔ͱͯ͠ͷ࿩ ίϯϐϡʔλϦιʔεͷෆਖ਼ར༻ Ϛϧ΢ΣΞ΍ ߈ܸͷ଍৔ͱͳΔ ൜ࡑ૊৫ͷࢿۚݯͱͯ͠ ར༻͞Εͯ͠·͏ڪΕ ඃ֐ͷ֦େ΍ ࣗ෼ࣗ਎͕ඃٙऀͱͯٙ͠ΘΕΔڪΕ

Slide 73

Slide 73 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ Ϋϥ΢υαʔϏεΛར༻͢Δཱ৔ͱͯ͠ͷ࿩ ෆਖ਼ར༻ͱ͍͏ଆ໘ͰΫϥ΢υΛकΔҙٛ ࣾձతཁ੥ ࣗݾ๷Ӵ ࣗΒ͕൜ࡑʹ ר͖ࠐ·Εͳ͍Α͏ʹ͢Δ ൜ࡑʹແҙࣝͳՃ୲Λ๷͙ ೋ࣍ඃ֐ͷ๷ࢭ

Slide 74

Slide 74 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ Ϋϥ΢υར༻ऀͱͯ͠ͷཱ৔ ݸਓ αʔϏεϓϩμΫτఏڙऀ ͱͯ͠ͷཱ৔ αʔϏεϓϩμΫτར༻ऀ ͱͯ͠ͷཱ৔ ఏڙऀར༻ऀͱͯ͠ͷ࿩ ίϯϓϥΠΞϯε΍৴པͷ࿩

Slide 75

Slide 75 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ఏڙऀར༻ऀͷ৴པͷ࿩ ఏڙऀ ར༻ऀ ৴པ ҆৺ײ

Slide 76

Slide 76 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ఏڙऀར༻ऀͷ৴པͷ࿩ ར༻ऀͱͷ৴པ΍҆৺ײͷجૅͱͳΔ΋ͷ ৘ใͷ҆શͰద੾ͳ؅ཧ ҆ఆͨ͠αʔϏεͷఏڙ ఏڙͨ͠σʔλ͕҆શͳ؀ڥʹ อଘ͞Ε͍ͯΔͷ͔ ఏڙͨ͠σʔλ͸ن໿௨Γͷѻ͍Λ ͞Ε͍ͯΔͷ͔ ͜ͷαʔϏε͸ಥવఀࢭͨ͠Γͤͣʹ ར༻Ͱ͖Δͷ͔ʁ ಈ࡞͕ॏ͘ͳͬͨΓ͠ͳ͍ͩΖ͏͔ʁ

Slide 77

Slide 77 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ఏڙऀར༻ऀͷ৴པͷ࿩ ৘ใͷ҆શͰద੾ͳ؅ཧ

Slide 78

Slide 78 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ఏڙऀར༻ऀͷ৴པͷ࿩ ৘ใͷ҆શͰద੾ͳ؅ཧ͕Ͱ͖͓ͯΒͣ࿙Ӯͨ͠ࡍͷϦεΫ FUD ސ٬৘ใͷసചѱ༻ ڝ߹اۀ΁ͷ৘ใྲྀग़

Slide 79

Slide 79 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ఏڙऀར༻ऀͷ৴པͷ࿩ ৘ใͷ҆શͰద੾ͳ؅ཧͱ͍͏ଆ໘ͰΫϥ΢υΛकΔҙٛ ࣾձత੹຿ ݸਓ৘ใอޢ๏ͳͲͷ๏ن੍Λ ͸͡Ίͱ͢ΔίϯϓϥΠΞϯεͷॱक ར༻ऀ૚͔Βͷ҆શੑ֬อͷཁ੥ͱ ϦεΫ͔Βͷอޢ ܦӦ্ͷϦεΫ΁ͷରԠ ࣗࣾͷٕज़ྲྀग़Λ๷͙ Ӧۀ৘ใͷอޢ Կे೥΋ଓ͘Πϝʔδͷ௿Լ

Slide 80

Slide 80 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ఏڙऀར༻ऀͷ৴པͷ࿩ ར༻ऀͱͷ৴པ΍҆৺ײͷجૅͱͳΔ΋ͷ ͲͷΑ͏ʹͯ͠ ৘ใ͕࿙Ӯ͢Δͷ͔ ৘ใͷ҆શͰద੾ͳ؅ཧ ఏڙͨ͠σʔλ͕҆શͳ؀ڥʹ อଘ͞Ε͍ͯΔͷ͔ ఏڙͨ͠σʔλ͸ن໿௨Γͷѻ͍Λ ͞Ε͍ͯΔͷ͔ • ར༻͍ͯ͠ΔαʔϏεͷઃఆෆඋ • ར༻͍ͯ͠Διϑτ΢ΣΞͷઃఆෆඋ • ར༻͍ͯ͠Διϑτ΢ΣΞͷ੬ऑੑ • ΞϓϦέʔγϣϯͷ੬ऑੑ • ա৒ͳݖݶͷ෇༩ • ௨৴ܦ࿏্Ͱͷ౪ௌ • ಺෦൜ߦʹΑΔ৘ใͷ࿙Ӯ FUD

Slide 81

Slide 81 text

Slide 82

Slide 82 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ఏڙऀར༻ऀͷ৴པͷ࿩ ར༻͍ͯ͠ΔαʔϏεͷઃఆෆඋͷྫ n 7FSJ[PO"844ͷެ։ઃఆϛεʹΑΔެ։ঢ়ଶ n 4BMFTGPSDFʹ͓͚Δݖݶઃఆͷෆඋ ຊདྷ ఏڙऀʹΑΓकΒΕΔ΂͖ސ٬৘ใ ͕ Πϯλʔωοτͷւʹແ଄࡞ʹ์ྲྀ͞Εͯ͠·͏ڪΕ͕͋Δɻ

Slide 83

Slide 83 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ఏڙऀར༻ऀͷ৴པͷ࿩ ҰͭͷઃఆෆඋͰ͸৘ใͷྲྀग़ʹ͸ܨ͕Βͳ͍΋ͷͷ ෳ਺Λ߹ΘͤΔ͜ͱʹΑΓ৘ใ͕࿙Εͯ͠·͏ڪΕ͕͋Δɻ ར༻͍ͯ͠Διϑτ΢ΣΞͷઃఆෆඋͱ ա৒ͳݖݶͷ෇༩͕ॏͳͬͨྫ n *OGPSNBUJPOPOUIF$BQJUBM0OF$ZCFS*ODJEFOU n ೔ຊޠͰղઆͨ͠ϒϩά 443'߈ܸʹΑΔ$BQJUBM0OFͷݸਓ৘ใྲྀग़ʹ͍ͭͯ·ͱΊͯΈͨQJZPMPH 443' 4FSWFS4JEF3FRVFTU'PSHFSZ పఈೖ໳ ಙؙߒͷ೔ه

Slide 84

Slide 84 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ίϥϜΫϥ΢υ࣌୅ͷकΓํ ίϥϜ Ϋϥ΢υ࣌୅ͷकΓํ ίϥϜ Ϋϥ΢υ࣌୅ͷकΓํ

Slide 85

Slide 85 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ίϥϜΫϥ΢υ࣌୅ͷकΓํ कΔ΋ͷ͸มΘΒͳ͍͕कΓํ͕มΘͬͨ ΦϯϓϨϛε࣌୅ ڥ ք ઢ ωοτϫʔΫϨϕϧͰͷڥքઢ Ϋϥ΢υ͕ଟ͘࠾༻͞ΕΔҎલ͸ɺࣾ಺΍σʔληϯλʔͳͲͷωοτϫʔΫϨϕϧͷڥքઢʹΑΓ ৘ใࢿ࢈ͳͲͷࢿ࢈ΛकΔͷ͕ओྲྀͰ͋Γɺ ڥքઢʹϑΝΠΞ΢Υʔϧ΍*%4*14ͳͲͷηΩϡϦςΟ੡඼Λ༻͍ͯରࡦΛߦ͍ͬͯͨɻ

Slide 86

Slide 86 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ίϥϜΫϥ΢υ࣌୅ͷकΓํ कΔ΋ͷ͸มΘΒͳ͍͕कΓํ͕มΘͬͨ ΦϯϓϨϛε࣌୅ ઃఆ ෆඋ ڥ ք ઢ ωοτϫʔΫϨϕϧͰͷڥքઢ ສ͕Ұɺࣾ಺ωοτϫʔΫ্ʹޡͬͨઃఆͷϑΝΠϧαʔόʔ΍%#ͳͲ͕͋ͬͯ΋ɺ ڥքઢΛ·ͨ͗ΞΫηε͢Δ͜ͱ͸ࠔ೉Ͱ͋ͬͨɻ

Slide 87

Slide 87 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ίϥϜΫϥ΢υ࣌୅ͷकΓํ कΔ΋ͷ͸มΘΒͳ͍͕कΓํ͕มΘͬͨ ΦϯϓϨϛε࣌୅ ڥ ք ઢ ωοτϫʔΫϨϕϧͰͷڥքઢ ઃఆ ෆඋ ͔͠͠ڥքઢʹΑΔηΩϡϦςΟରࡦ΋׬શʹରࡦ͕Ͱ͖ΔΘ͚Ͱ͸͋Γ·ͤΜɻ ຊߨٛͰ͸ৄ͘͠࿩͠·ͤΜ͕ɺ಺෦ʹ൜ߦΛ͢Δ଍৔͕Ͱ͖ͯ͠·͍ͬͯΔͱɺҙຯΛͳ͞ͳ৔໘΋ଟ͋͘Δɻ

Slide 88

Slide 88 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ίϥϜΫϥ΢υ࣌୅ͷकΓํ कΔ΋ͷ͸มΘΒͳ͍͕कΓํ͕มΘͬͨ Ϋϥ΢υ࣌୅ ڥ ք ઢ ͞Βʹ͕࣌ਐΉʹͭΕɺ࠾༻͞ΕΔٕज़΍αʔϏε͸Ϋϥ΢υʹҠߦ͠ɺωοτϫʔΫϨϕϧͷڥքઢͱ͍͏΋ͷ͕ رബʹͳΓɺαʔϏεͷઃఆෆඋҰͭʹͯ͠΋େࣄͱͳΓ͏Δঢ়گʹͳ͖ͬͯͨɻ

Slide 89

Slide 89 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ίϥϜΫϥ΢υ࣌୅ͷकΓํ कΔ΋ͷ͸มΘΒͳ͍͕कΓํ͕มΘͬͨ Ϋϥ΢υ࣌୅ Πϯλʔωοτ Πϝʔδͱͯ͠͸্هͷਤͷΑ͏ʹͳΔɻ ΠϯλʔωοτΛܦ༝͢Δ͜ͱʹΑΓ͋ΒΏΔΫϥ΢υαʔϏεʹΞΫηε͕Ͱ͖ɺͲͷΑ͏ͳཱ৔ͷਓͰ΋ ઃఆʹԊͬͨ৚݅Ͱ͋Ε͹ΞΫηεͰ͖ΔΑ͏ʹͳΓ·ͨ͠ɻ

Slide 90

Slide 90 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ίϥϜΫϥ΢υ࣌୅ͷकΓํ कΔ΋ͷ͸มΘΒͳ͍͕कΓํ͕มΘͬͨ Ϋϥ΢υ࣌୅ Πϯλʔωοτ ͜ͷมԽʹΑΓɺࠓ·ͰͷڥքઢʹΑΔ๷ޚ͞Ε͍ͯͨzઃఆͷෆඋz΍zݖݶͷෆඋz͕߈ܸऀ͔Β༰қʹ؍ଌ͞ΕΔ Α͏ʹͳΓɺ৘ใࢿ࢈Λ͸͡Ίͱ͢Δࢿ࢈͸ڴҖʹ͞Β͞ΕΔΑ͏ʹͳΓ·ͨ͠ɻ ݖݶ ෆඋ ઃఆ ෆඋ

Slide 91

Slide 91 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ίϥϜΫϥ΢υ࣌୅ͷकΓํ कΔ΋ͷ͸มΘΒͳ͍͕कΓํ͕มΘͬͨ Ϋϥ΢υ࣌୅ Πϯλʔωοτ ͦͷঢ়گʹରԠ͢ΔͨΊकΓํ͸େ͖͘มΘΓ·ͨ͠ɻ Ϋϥ΢υαʔϏεͰ͸ར༻͢ΔαʔϏε΍ར༻୯Ґ͝ͱʹɺࢿ࢈ΛकΔͨΊͷڥքઢ๷ޚ΍ ΞΫηε੍ޚΛࢪ͢͜ͱʹΑͬͯ৘ใࢿ࢈Λ͸͡Ίͱ͢Δࢿ࢈ΛकΔඞཁ͕͋Γ·͢ɻ

Slide 92

Slide 92 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ίϥϜΫϥ΢υ࣌୅ͷकΓํ ΑΓৄ͍͠಺༰΍౿ΈࠐΜͩ಺༰Λॴ๬ͷ৔߹ n θϩτϥετωοτϫʔΫ ʕʕڥք๷ޚͷݶքΛ௒͑ΔͨΊͷηΩϡΞͳγεςϜઃܭ nIUUQTXXXPSFJMMZDPKQCPPLT n ৴པڥքઢͷҾ͖ํͱ๷Γํ r ηΩϡϦςΟͷߏ଄ͱઃܭ nIUUQTCMPHPIHBLJOFUIPXUPESBXBOEQSPUFDUUSVTU CPVOEBSZ ͳͲΛ͸͡ΊʹಡΉͱྑ͍͔΋͠Ε·ͤΜɻ

Slide 93

Slide 93 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ίϥϜΫϥ΢υ࣌୅ͷकΓํ ίϥϜऴ

Slide 94

Slide 94 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ఏڙऀར༻ऀͷ৴པͷ࿩ ҆ఆͨ͠αʔϏεͷఏڙ

Slide 95

Slide 95 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ఏڙऀར༻ऀͷ৴པͷ࿩ αʔϏε͕҆ఆͯ͠ఏڙ͞Εͳ͍࣌ͷϦεΫ ػձଛࣦ FUD 6TBCJMJUZͷ௿Լ

Slide 96

Slide 96 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ఏڙऀར༻ऀͷ৴པͷ࿩ ҆ఆͨ͠αʔϏεఏڙͷଆ໘ͰΫϥ΢υΛकΔҙٛ ૊৫ͷཱ৔ ར༻ऀͷཱ৔ αʔϏεͷແఀࢭ΍҆ఆͨ͠ఏڙʹΑΔ རศੑͷ޲্ αʔϏεͷఀࢭ΍଎౓௿ԼͳͲʹΑΔ ސ٬ͷ཭୤Λ๷͙͜ͱʹΑΔڝ૪ྗͷҡ࣋

Slide 97

Slide 97 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ఏڙऀར༻ऀͷ৴པͷ࿩ ར༻ऀͱͷ৴པ΍҆৺ײͷجૅͱͳΔ΋ͷ ҆ఆͨ͠αʔϏεͷఏڙ ͜ͷαʔϏε͸ಥવఀࢭͨ͠Γͤͣʹ ར༻Ͱ͖Δͷ͔ʁ ಈ࡞͕ॏ͘ͳͬͨΓ͠ͳ͍ͩΖ͏͔ʁ ͲͷΑ͏ʹͯ͠ αʔϏε͕ఏڙͰ͖ͳ͘ͳΔͷ͔ ར༻ऀىҼ • ίϯϐϡʔλϦιʔε͕ىҼͱͳΔ৔߹ • ա৒ͳݖݶ͕ىҼͱͳΔ৔߹ FUD ར༻ऀҎ֎͕ىҼ • ϓϩόΠμʔىҼͱͳΔ৔߹ • ςϩ΍ࡂ֐͕ىҼͱͳΔ৔߹ FUD

Slide 98

Slide 98 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ఏڙऀར༻ऀͷ৴པͷ࿩ ར༻ऀىҼͱͳΔαʔϏεͷఀࢭ

Slide 99

Slide 99 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ఏڙऀར༻ऀͷ৴པͷ࿩ ίϯϐϡʔλϦιʔε͕ىҼͱͳΔ৔߹ ॲཧΛߦ͏ίϯϐϡʔλϦιʔε͕ෆ଍ͨ͠ࡍʹɺαʔόʔ͕ఀࢭ΍ஶ͘͠ॲཧ଎౓͕௿Լ͢ΔڪΕ͕͋Γ·͢ɻ ৄ͘͠͸ ஥ࢁ OFLPSVSJ ઌੜʹ͓೚ͤ͠·͢ Ϧιʔε͕ෆ଍͕ൃੜ͢Δྫ ༧ظ͠ͳ͍ن໛ͰͷΞΫηε ݕࡧ΍֤छॲཧʹ͓͚Δܭࢉྔͷ૿େ

Slide 100

Slide 100 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ఏڙऀར༻ऀͷ৴པͷ࿩ ա৒ͳݖݶ͕ىҼͱͳΔ৔߹ Ϋϥ΢υͷར༻ऀʹඞཁҎ্ͷݖݶΛ༩͑Δ͜ͱʹΑΓɺޡͬͯαʔϏεΛ࡟আͯ͠͠·ͬͨΓɺ ఀࢭͤͯ͞͠·͏ڪΕ͕͋Δɻ·ͨɺͦͷݖݶ͕෇༩͞Εͨೝূ৘ใ͕࿙Ӯ͢Δ͜ͱʹΑΓɺ ߈ܸऀ͕ͦͷݖݶΛѱ༻͠αʔϏεʹӨڹΛ༩͑ΔڪΕ͕͋Δɻ αʔϏεͷఀࢭ αʔϏεͷ࡟আ ޡૢ࡞΍ѱ༻ʹΑΓൃੜ͢Δྫ

Slide 101

Slide 101 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ఏڙऀར༻ऀͷ৴པͷ࿩ ར༻ऀҎ֎͕ىҼͱͳΔαʔϏεͷఀࢭ

Slide 102

Slide 102 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ఏڙऀར༻ऀͷ৴པͷ࿩ ϓϩόΠμʔىҼͱͳΔ৔߹ n 'BTUMZ೥ ݄ͷো֐ IUUQTXXXGBTUMZDPNKQCMPHTVNNBSZPGKVOFPVUBHF

Slide 103

Slide 103 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ఏڙऀར༻ऀͷ৴པͷ࿩ ϓϩόΠμʔىҼͱͳΔ৔߹ n "84೥ ݄ͷো֐ IUUQTHJHB[JOFOFUOFXTBNB[POXFCTFSWJDFTPVUBHF

Slide 104

Slide 104 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ఏڙऀར༻ऀͷ৴པͷ࿩ ςϩࡂ֐ઓࡂ͕ىҼͱͳΔ৔߹ n 07)$MPVEͷՐࡂ ӈ IUUQTXXXOJLLFJDPNBSUJDMF%(9;20',.4"$ ࠨ IUUQTXXXHBNFSOFUHBNFT(

Slide 105

Slide 105 text

Slide 106

Slide 106 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ϕϯμʔʹґଘ͠ͳ͍Ϋϥ΢υηΩϡϦςΟͷߟ͑ํ ଟ૚๷ޚ ॎਂ๷ޚ ୯૚๷ޚͷݶք ୯ମͷ૚Ͱͷ๷ޚ͕ࣦഊͯ͠͠·ͬͨ৔߹ɺͦͷޙͷη ΩϡϦςΟΠϕϯτͷ੍ޚ͕ͳ͞ΕͣɺຊདྷकΔ΂͖ࢿ ࢈ͷ҆શ͕ڴ͔͞Εͯ͠·͏ ๷ޚ͕ࣦഊ͢ΔཁҼ n ͦ΋ͦ΋ͦͷ૚Ͱ͸कΕͳ͍߈ܸ n ઃఆϛε n ରࡦͷόΠύε FUDʜ ਓత ϙϦγʔ΍ӡ༻ ෺ཧతڥքઢ ωοτϫʔΫ ϗετ ΞϓϦέʔγϣϯ σʔλ

Slide 107

Slide 107 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ϕϯμʔʹґଘ͠ͳ͍Ϋϥ΢υηΩϡϦςΟͷߟ͑ํ ଟ૚๷ޚ ॎਂ๷ޚ ͳͥଟ૚๷ޚΛߦ͏ඞཁ͕͋Δͷ͔ ઌͷ୯૚๷ޚͰ͸͕݀͋ΔͱԾఆ͠ɺෳ਺ͷ૚ʹ ͓͍ͯରࡦ΍ݕ஌ํ๏Λࢪ͢͜ͱʹΑΓɺแׅత ͳ෧͡ࠐΊରࡦ͕औΕΔΑ͏ʹͳΔɻ ਓత ϙϦγʔ΍ӡ༻ ෺ཧతڥքઢ ωοτϫʔΫ ϗετ ΞϓϦέʔγϣϯ σʔλ

Slide 108

Slide 108 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ϕϯμʔʹґଘ͠ͳ͍Ϋϥ΢υηΩϡϦςΟͷߟ͑ํ ࠷খݖݶͷݪଇ ਓత ϙϦγʔ΍ӡ༻ ෺ཧతڥքઢ ωοτϫʔΫ ϗετ ιϑτ΢ΣΞ σʔλ *". *EFOUJUZ"DDFTT.BOBHFNFOU Ϋϥ΢υͷͭͷجຊతಛ௃ΛΑΓ҆શੑΛߴΊར༻͢Δ ͨΊʹɺଟ͘ͷΫϥ΢υͰ͸*".Λ࢖༻͠ɺϦιʔε΁ͷ ΞΫηε੍ޚΛߦ͍·͢ɻ ͜ͷ*".͸ଟ͘Ϋϥ΢υϓϩόΠμʔͰ͸ɺΞΧ΢ϯτ "84 ΍ϓϩδΣΫτ ($1 ͳͲͷ୯ҐͰɺݶΒΕͨൣғʹ ରͯ͠ϦιʔεͷΞΫηεݖݶΛ෇༩͢Δ͜ͱ͕Ͱ͖·͢ɻ ͜ͷΞΫηεݖݶ͸ɺଟ૚๷ޚͷ૚Λԣஅ͢ΔܗͰɺ͸ಈ ࡞͢ΔՄೳੑ͕͋Γɺͦͷ఺Λߟྀ͠ͳ͕ΒݖݶͷઃܭΛ ߦ͏ඞཁ͕͋Γ·͢ɻ ͦͷࡍʹߟྀ͢΂͖֓೦ͱͯ͠ l࠷খݖݶͷݪଇzͱ͍͏ͷ ͕͋Γ·͢ɻ *". *%"DDFTT

Slide 109

Slide 109 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ϕϯμʔʹґଘ͠ͳ͍Ϋϥ΢υηΩϡϦςΟͷߟ͑ํ ࠷খݖݶͷݪଇ ਓత ϙϦγʔ΍ӡ༻ ෺ཧతڥքઢ ωοτϫʔΫ ϗετ ιϑτ΢ΣΞ σʔλ ࠷খݖݶͷݪଇͱͦͷॏཁੑ ࠷খݖݶͷݪଇ͸ɺར༻ऀ͕ͦͷ৬຿Λ਱ߦ͢Δʹ͋ͨΓ ඞཁ࠷খݶͷΞΫηεݖݶΛͦͷར༻ऀʹ༩͑Δͱ͍͏֓ ೦ʹͳΓ·͢ɻ ͜ͷݪଇ͸ओʹzೝূ৘ใͷ࿙Ӯ࣌ͷඃ֐֦େzͱzར༻ऀͷ ޡૢ࡞ʹΑΔΞΫγσϯτlͷඃ֐Λ཈੍͢ΔޮՌ͕ظ଴͞ Ε·͢ɻ Ϋϥ΢υʹ͓͍ͯ͸ɺ*".͕ෳ਺ͷαʔϏεͷΞΫηεݖ ݶΛ؅ཧ͢Δؔ܎্ɺ͜ͷ֓೦ͷॏཁੑ͸ΑΓҰ૚૿ͯ͠ ͓Γɺա৒ͳݖݶΛ෇༩ͨ͠ೝূ৘ใ͕࿙Ӯͨ͠৔߹ɺΞ Χ΢ϯτ΍αʔϏεʹର͢Δඃ֐͕େ͖͘ͳΔ͜ͱ͔Βɺ ΑΓҰ૚͜ͷ֓೦Λҙࣝ͢Δඞཁ͕͋Γ·͢ɻ *". *%"DDFTT

Slide 110

Slide 110 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ΞΫηεݖݶͰҙࣝ͢΂͖͜ͱ ϕϯμʔʹґଘ͠ͳ͍Ϋϥ΢υηΩϡϦςΟͷߟ͑ํ ࠷খݖݶͷݪଇ ֤αʔϏε΁ͷΞΫηεݖݶ ֤Ϧιʔε΁ͷΞΫηεݖݶ Ϧιʔε΁ͷΞΫγϣϯݖݶ

Slide 111

Slide 111 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ΞΫηεݖݶͰҙࣝ͢΂͖͜ͱ ϕϯμʔʹґଘ͠ͳ͍Ϋϥ΢υηΩϡϦςΟͷߟ͑ํ ࠷খݖݶͷݪଇ ֤αʔϏε΁ͷΞΫηεݖݶ ΞΫηεݖݶΛઃఆ͢Δͱ͖͸ɺར༻ऀ͕Ͳͷ αʔϏεʹΞΫηε͠Α͏ͱ͍ͯ͠Δͷ͔ɺͲ ͷΑ͏ʹ࢖ͬͯ΋Β͏͔Λߟྀͯ͠ઃఆ͠· ͠ΐ͏ɻ

Slide 112

Slide 112 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ΞΫηεݖݶͰҙࣝ͢΂͖͜ͱ ϕϯμʔʹґଘ͠ͳ͍Ϋϥ΢υηΩϡϦςΟͷߟ͑ํ ࠷খݖݶͷݪଇ ֤Ϧιʔε΁ͷΞΫηεݖݶ Ϋϥ΢υαʔϏε͕ఏڙ͢Δ*".ͷଟ͘͸ɺ αʔϏεΑΓҰஈখ͞ͳ୯Ґͱͯ͠Ϧιʔε୯ ҐͰΞΫηεݖݶΛ੍ݶ͢Δ͜ͱ͕Ͱ͖·͢ɻ ͦͷҝɺͲͷϦιʔεͰ࡞ۀΛ͢Δͷ͔Λ໌֬ ԽͰ͖Δ৔߹͸ɺϦιʔεͷൣғ΋ҙࣝͯ͠ઃ ఆ͠·͠ΐ͏ɻ " # $

Slide 113

Slide 113 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ΞΫηεݖݶͰҙࣝ͢΂͖͜ͱ ϕϯμʔʹґଘ͠ͳ͍Ϋϥ΢υηΩϡϦςΟͷߟ͑ํ ࠷খݖݶͷݪଇ Ϧιʔε΁ͷΞΫγϣϯݖݶ *".ʹ͸֤αʔϏε΍Ϧιʔεʹରͯ͠ͲͷΑ ͏ͳૢ࡞͕Ͱ͖Δ͔Λઃఆ͢Δ͜ͱ͕Ͱ͖·͢ɻ ͦͷࡍɺૢ࡞͸ඞͣඞཁ࠷খݶʹઃఆ͠·͠ΐ ͏ɻ

Slide 114

Slide 114 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ϕϯμʔʹґଘ͠ͳ͍Ϋϥ΢υηΩϡϦςΟͷߟ͑ํ ৘ใࢿ࢈ͷอޢ ଟ૚๷ޚͱ৘ใࢿ࢈ͷอޢ ଟ૚๷ޚ΋׬શͷηΩϡϦςΟରࡦʹ͸ͳΓ·ͤΜɻશͯͷ૚ ͕ಥഁ͞Εͯ͠·ͬͨࡍʹɺ৘ใࢿ࢈Λ҉߸Խ͠อ؅͢Δ͜ͱ ʹΑΓɺ߈ܸऀ͕ͦͷࢿ࢈Λ༰қʹೖख͢Δ͜ͱΛ཈੍Ͱ͖· ͢ɻ ࠷খݖݶͷݪଇͱ৘ใࢿ࢈ͷอޢ *".΁ͷݖݶ෇༩Λ࠷খݶʹ͢Δ͜ͱʹΑΓɺਓͷखʹΑΔ ޡͬͨ࡟আ΍্ॻ͖Λ๷͙͜ͱ͕Ͱ͖·͢ɻ ·ͨɺαʔϏεʹΑͬͯ͸.'"ͷཁٻ΍όʔδϣχϯάΛ༗ ޮԽ͢Δ͜ͱʹΑΓώϡʔϚϯΤϥʔʹΑΔ৘ใࢿ࢈ͷଛࣦΛ ๷͗·͢ɻ సૹதͷ৘ใࢿ࢈ͷอޢ Ϋϥ΢υͰ͸৘ใࢿ࢈ΛωοτϫʔΫ্Ͱ΍ΓͱΓ͢Δέʔε ͕ଟʑ͋Γ·͢ɻͦͷΑ͏ͳ؀ڥԼͰΑΓ҆શʹ৘ใࢿ࢈Λӡ ༻͢ΔͨΊʹɺ௨৴ܦ࿏ͷ҉߸ԽΛߦ͏ඞཁ͕͋Γ·͢ɻ ਓత ϙϦγʔ΍ӡ༻ ෺ཧతڥքઢ ωοτϫʔΫ ϗετ ΞϓϦέʔγϣϯ σʔλ *". *%"DDFTT

Slide 115

Slide 115 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ϕϯμʔʹґଘ͠ͳ͍Ϋϥ΢υηΩϡϦςΟͷߟ͑ํ ৘ใࢿ࢈ͷอޢ ௨৴࣌ͷ҉߸Խ σʔλอ؅࣌ͷ҉߸Խ ࢿ࢈ͷ࡟আอޢ ΞΫηε੍ޚ ৘ใࢿ࢈อޢͷྫ

Slide 116

Slide 116 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ϕϯμʔʹґଘ͠ͳ͍Ϋϥ΢υηΩϡϦςΟͷߟ͑ํ ଟ૚๷ޚͱͷؔ࿈ ਓత ϙϦγʔ΍ӡ༻ ෺ཧతڥքઢ ωοτϫʔΫ ϗετ ιϑτ΢ΣΞ σʔλ ଟ૚๷ޚͷϛεΛະવʹൃݟ͢Δ ଟ͘ͷΫϥ΢υϕϯμʔͰ͸ɺηΩϡϦςΟͷϕετϓϥ ΫςΟεΛࣗಈͰݕࠪ͢ΔαʔϏεΛఏڙ͍ͯ͠·͢ɻ ࣗಈԽͷαϙʔτΛߦ͏αʔϏεྫ n "84 Ұ෦ n "84(VBSE%VUZ n "84$POGJH n "844FDVSJUZ)VC n ($1 Ұ෦ n 4FDVSJUZ$PNNBOE$FOUFS n "[VSF Ұ෦ n "[VSF4FDVSJUZ$FOUFS *". *%"DDFTT

Slide 117

Slide 117 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ϕϯμʔʹґଘ͠ͳ͍Ϋϥ΢υηΩϡϦςΟͷߟ͑ํ ηΩϡϦςΟϕετϓϥΫςΟεͷࣗಈԽ ڴҖͷݕग़ Ξϯνύλʔϯͷ ࣗಈमਖ਼ ੬ऑͳՕॴͷݕग़ ࣗಈԽͷྫ

Slide 118

Slide 118 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ϕϯμʔʹґଘ͠ͳ͍Ϋϥ΢υηΩϡϦςΟͷߟ͑ํ ౷੍ͱݕ஌ͷઓུ ΨʔυϨʔϧઓུ ֓ཁ "84͕ఏএ͢Δ֓೦ͰɺΞΧ΢ϯτʹରͯ͠ߗ͗͢Δ੍ݶΛઃ͚ΔͷͰ͸ͳ ͘ɺͰ͖Δ͚ͩࣗ༝Λ֬อͭͭ͠๬·͘͠ͳ͍ྖҬͷΈ੍ݶ͠ɺສ͕Ұ๬· ͳ͍ঢ়ଶ͕͋ͬͨ৔߹Ͱ΋ൃݟͰ͖Δ࢓૊Έɻ ༧๷త౷੍ͱ͸ҟͳΓɺར༻ऀ͸جຊతʹ͸ҙࣝͤͣʹɺΨʔυϨʔϧʹΑ ΓةݥΛ࡯஌͢Δ͜ͱ͕Ͱ͖Δɻ 予防的ガードレール望ましくない状態になりうる操作を実施できないようにするガードレール。組織単位での権限の絞り込み(AWSにおける0SHBOJ[BUJPOT4$1)を行うことで安全性を向上させる。また、用途別にアカウントの分割を行い、別環境での影響をアカウントというサンドボックス内のみで完結させる。発見的ガードレール望ましくない状態や設定を定義し、それらを発見をするガードレール。状態の監視や、先のセキュリティベストプラクティスの自動化、設定値のチェックなどを行い、現状の状態に異常がないかを検証する。 ΨʔυϨʔϧͱ͸

Slide 119

Slide 119 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ϕϯμʔʹґଘ͠ͳ͍Ϋϥ΢υηΩϡϦςΟͷߟ͑ํ ౷੍ͱݕ஌ͷઓུ ΨʔυϨʔϧઓུ ͸Έग़͞ͳ͍Α͏ʹ౷੍ ͸Έग़͞ͳ͍Α͏ʹ౷੍ ΨʔυϨʔϧͷΠϝʔδ ΨʔυϨʔϧ͸ɺ࡞ۀΛߦ͏্Ͱɺར༻ऀ͸૝ఆͨ͠ಈ࡞͔Β֎Εͨૢ࡞Λ͠ͳ͍Α͏ʹ౷੍͠ɺ ࠷ऴతʹ͋Δ΂͖ঢ়ଶʹͳΔΠϝʔδͰ͢ɻ

Slide 120

Slide 120 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ϕϯμʔʹґଘ͠ͳ͍Ϋϥ΢υηΩϡϦςΟͷߟ͑ํ ౷੍ͱݕ஌ͷઓུ ΨʔυϨʔϧઓུ ΨʔυϨʔϧઓུͷྫ ༻్ผΞΧ΢ϯτ෼ׂ ૢ࡞ͷ੍ݶ ૢ࡞ͷ؂ࢹ

Slide 121

Slide 121 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ·ͱΊ

Slide 122

Slide 122 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ·ͱΊ αʔϏεϓϩμΫτఏڙऀ ͱͯ͠ͷཱ৔ αʔϏεϓϩμΫτར༻ऀ ͱͯ͠ͷཱ৔ Ϋϥ΢υར༻ऀͱͯ͠ͷཱ৔ ݸਓ Ϋϥ΢υʹؔΘΔͭͷཱ৔͕ଘࡏ͠ Ϋϥ΢υαʔϏεͷར༻ऀͱͯ͠ͷ࣠ͱ ސ٬ͱఏڙऀͷ৴པؔ܎ͷ࣠ͱ͕͋Γ·ͨ͠ ར ༻ ऀ ৴པؔ܎

Slide 123

Slide 123 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 Ϋϥ΢υͷηΩϡϦςΟΛߟ͑Δҙٛ ·ͱΊ n Ϋϥ΢υαʔϏεͷར༻ऀ͕ηΩϡϦςΟΛߟ͑Δҙٛ n ίϯϐϡʔλϦιʔεͷෆਖ਼ར༻͸ར༻ऀͱͯ͠࠷΋௚໘͢ΔڴҖ n ͜ͷڴҖ͸ࣗ෼΁ͷۚમඃ֐͚ͩͰ͸ͳ͘ɺୈࡾऀ΁ͷ෭࣍తͳඃ֐ ʹ΋ͭͳ͕ΔͨΊɺΫϥ΢υαʔϏεΛར༻͢Δࡍʹ͸ҙࣝ͢Δඞཁ ͕͋Δɻ n ސ٬ͱͷ৴པؔ܎ʹ͓͚ΔηΩϡϦςΟΛߟ͑Δҙٛ n ৘ใͷ҆શͰద੾ͳ؅ཧͱ҆ఆͨ͠αʔϏε͕ͦͷαʔϏεͷ৴པͷ جૅͱͯ͠ଘࡏ n ৘ใͷ࿙Ӯ͸Ұ࣌తͳଛࣦ͚ͩͰ͸ͳ͘ɺΠϝʔδμ΢ϯʹΑΔܧଓ తͳଛࣦʹ΋ͭͳ͕Δ n αʔϏεͷෆ҆ఆ͞ʹؔͯ͠΋ɺҰ࣌తͳଛࣦ͚ͩͰͳ͘ܧଓతͳଛ ࣦʹͭͳ͕Δ

Slide 124

Slide 124 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ϕϯμʔʹґଘ͠ͳ͍Ϋϥ΢υηΩϡϦςΟͷߟ͑ํ ·ͱΊ ଟ૚๷ޚ Ұͭͷ૚͚ͩͰͷ๷ޚʹ͸ݶք͕͋ΔͨΊɺෳ਺ͷ૚ͰแׅతʹରࡦΛऔΔ͜ͱͰɺ αʔϏε΍γεςϜશମͷηΩϡϦςΟΛڧԽ͍ͯ͘͠ߟ͑ํɻ ਓҝతͳϛε΍߈ܸऀʹΑΔճආΛݟӽ͠ɺγεςϜΛߏங͢Δඞཁੑ͕͋Δɻ ࠷খݖݶͷݪଇ ར༻ऀ͕ར༻͢Δ࠷খݶͷΞΫηεݖݶͷΈΛ෇༩͢Δͱ͍͏֓೦Ͱɺ͜ͷݪଇΛकΔ ͜ͱʹΑΓzೝূ৘ใͷ࿙Ӯ࣌ͷඃ֐֦େzͱzར༻ऀͷޡૢ࡞ʹΑΔΞΫγσϯτlͷඃ֐ Λ཈੍͢ΔޮՌ͕͋Δɻ Ϋϥ΢υ࣌୅Ͱ͸ɺ*".ͳͲͷΞΧ΢ϯτ಺શମͷΞΫηεݖݶΛ؅ཧ͢ΔαʔϏε͕ ొ৔ͨ͜͠ͱʹΑΓɺΑΓॏཁੑ͕૿͍ͯ͠Δɻ

Slide 125

Slide 125 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ϕϯμʔʹґଘ͠ͳ͍Ϋϥ΢υηΩϡϦςΟͷߟ͑ํ ·ͱΊ ৘ใࢿ࢈ͷอޢ ࿙Ӯ΍࡟আͳͲ͋ΒΏΔঢ়گ͔Β৘ใࢿ࢈Λอޢ͢ΔͨΊʹ͸ɺલड़ͷଟ૚๷ޚ΍࠷খ ݖݶݪଇͱ߹Θͤͯߟ͑Δ͜ͱ͕ॏཁͰ͋Δɻ ΨʔυϨʔϧ "84͕ఏএ͢Δ֓೦ͰɺΞΧ΢ϯτʹରͯ͠ߗ͗͢Δ੍ݶΛઃ͚ΔͷͰ͸ͳ͘ɺͰ͖Δ ͚ͩࣗ༝Λ֬อͭͭ͠๬·͘͠ͳ͍ྖҬͷΈ੍ݶ͠ɺສ͕Ұ๬·ͳ͍ঢ়ଶ͕͋ͬͨ৔߹ Ͱ΋ൃݟͰ͖Δ࢓૊Έɻ

Slide 126

Slide 126 text

"84 8FMM"SDIJUFDUFE'SBNFXPSL ུ֓

Slide 127

Slide 127 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 "848FMM"SDIJUFDUFE'SBNFXPSLͱ͸ʁ "848FMM"SDIJUFDUFE'SBNFXPSL https://wa.aws.amazon.com/wellarchitected/2020-07-02T19-33-23/index.ja.html

Slide 128

Slide 128 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 "848FMM"SDIJUFDUFE'SBNFXPSLͱ͸ʁ ఏڙ͢ΔαʔϏε ӡ ༻ ͷ ༏ ल ੑ η Ω ỿ Ϧ ς ỹ ৴ པ ੑ ύ ϑ Ỽ ồ Ϛ ϯ ε ί ε τ ͜ͷ'SBNFXPSL͸"84͕ఏএ͢ΔɺϏδωεʹӨڹΛٴ΅ͭ͢ͷ֓೦ྖҬʹϑΥʔΧεͨ͠ ϕετϓϥΫςΟεूͰ͢ɻ

Slide 129

Slide 129 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 "848FMM"SDIJUFDUFE'SBNFXPSLͱ͸ʁ ఏڙ͢ΔαʔϏε ӡ ༻ ͷ ༏ ल ੑ η Ω ỿ Ϧ ς ỹ ৴ པ ੑ ύ ϑ Ỽ ồ Ϛ ϯ ε ί ε τ ຊࢿྉͰ͸ओʹηΩϡϦςΟͷ֓೦ྖҬʹུ͍ͭͯ֓ఔ౓ʹ৮Ε͍͖͍ͯͨͱࢥ͍·͢ɻ

Slide 130

Slide 130 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ηΩϡϦςΟͷப ηΩϡϦςΟͷப ֓೦ྖҬ ͸ͭͷઃܭݪଇͱͭͷϕετϓϥΫςΟε෼໺ʹ Αͬͯߏ੒͞Ε͓ͯΓɺ͜ΕΒΛकΔ͜ͱʹΑΓɺ"84ͷఏএ͢Δ҆શͳΫϥ ΢υར༻͕ՄೳʹͳΓ·͢ɻ η Ω ỿ Ϧ ς ỹ ઃܭݪଇ ڧྗͳΞΠσϯςΟςΟج൫ͷ࣮૷ τϨʔαϏϦςΟͷ࣮ݱ શϨΠϠʔͰͷηΩϡϦςΟద༻ ηΩϡϦςΟͷ ϕετϓϥΫςΟεࣗಈԽ ఻ૹதٴͼอ؅தͷσʔλͷอޢ σʔλʹਓͷखΛೖΕͳ͍ ηΩϡϦςΟΠϕϯτʹඋ͑Δ ϕετϓϥΫςΟε෼໺ ηΩϡϦςΟ แׅతͳηΩϡϦςΟ *". *EFOUJUZ BOE"DDFTT.BOBHFNFOU ݕग़ ΠϯϑϥετϥΫνϟͷอޢ σʔλͷอޢ Πϯγσϯτ΁ͷରԠ

Slide 131

Slide 131 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ઃܭݪଇ

Slide 132

Slide 132 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ڧྗͳΞΠσϯςΟςΟج൫ͷ࣮૷ "84*".ͷػೳΛ༻͍ྲྀ͜ͱʹΑΓԼهͷ͜ͱΛ࣮ݱ͢Δ͜ͱΛ"84͸ਪ঑͍ͯ͠·͢ɻ AWS Identity and Access Management ࠷খݖݶͷݪଇʹ৐ͬऔͬͨݖݶઃܭΛߦ͍ɺ3PMFͷ෼୲Λపఈ͢Δ ֤"84Ϧιʔε΁ͷૢ࡞Λߦ͏ࡍ͸ద੾ͳೝূΛ࣮ߦ͠ݕূ͢Δ ΞΠσϯςΟςΟ؅ཧΛҰݩԽ͠ɺ௕ظʹΘͨΔ੩తͳೝূʹґଘ͠ͳ͍Α͏ʹ͢Δ

Slide 133

Slide 133 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 τϨʔαϏϦςΟͷ࣮ݱ ར༻தͷ؀ڥʹ͓͍ͯɺϦΞϧλΠϜͰͷ؂ࢹ΍Ξϥʔτͷ࣮૷ɺ؂ࠪ࣌ʹඞཁͳ"1*ίʔϧϩάɺ ֤छϝτϦΫεͳͲΛऩू͢Δ͜ͱΛਪ঑͍ͯ͠·͢ɻ ·ͨɺγεςϜͱͯ͜͠ΕΒϝτϦΫε΍ϩάΛ౷߹͠ɺ ࣗಈతʹௐࠪ͠ΞΫγϣϯΛىͤ͜ΔΑ͏ʹ͍ͯͩ͘͠͞ɻ AWS CloudTrail AWS Cloud Watch

Slide 134

Slide 134 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 શϨΠϠʔͰηΩϡϦςΟΛద༻͢Δ ઌͷষͰ΋ड़΂ͨଟ૚๷ޚʹ͍ͭͯͰ͢ɻ "84ʹ͓͍ͯ΋ωοτϫʔΫΤοδ΍71$ɺϩʔυόϥϯαʔɺΠϯελϯ΍ίϯϐϡςΟϯάϦιʔεɺΞϓ ϦέʔγϣϯɺίʔυʹࢸΔ·ͰશͯͷϨΠϠʔʹ͓͍ͯηΩϡϦςΟΛద༻͠ɺଟ૚๷ޚΛࢪ͍ͯͩ͘͠͞ɻ VPC Amazon EC2 ALB

Slide 135

Slide 135 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ηΩϡϦςΟͷϕετϓϥΫςΟεΛ ࣗಈԽ͢Δ ઌͷষಉ༷ɺઃܭݪଇͰ΋ηΩϡϦςΟͷϕετϓϥΫςΟεΛࣗಈԽ͢Δ͜ͱΛڧ͘ਪ঑͍ͯ͠·͢ɻ "84Ͱ͸ଟ͘ͷαʔϏε͕͜ͷઃܭݪଇΛαϙʔτͰ͖ΔΑ͏ʹల։͓ͯ͠Γɺ͜ΕΒΛར༻͠ɺ҆શʹΑΓૣ ͘ɺඅ༻ରޮՌͷߴ͍ରࡦ͕ՄೳʹͳΓ·͢ɻ

Slide 136

Slide 136 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ఻ૹத͓Αͼอ؅தͷσʔλͷอޢ αʔϏεͰऔΓѻ͏σʔλΛػີੑʹ߹ΘͤͯϨϕϦϯά͠ɺͦͷϨϕϧʹ߹Θͤͯɺ҉߸ԽɺτʔΫϯ෼ׂɺ ΞΫηείϯτϩʔϧͳͲͷϝΧχζϜΛదٓ࢖༻͍ͯͩ͘͠͞ɻ ·ͨσʔλͷసૹΛߦ͏৔߹΋҉߸Խ͞Εͨ؀ڥͰసૹΛߦ͏͜ͱ͕ϕετϓϥΫςΟεͰਪ঑͞Ε͍ͯ·͢ɻ

Slide 137

Slide 137 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 σʔλʹਓͷखΛೖΕͳ͍ σʔλ΁௚઀ΞΫηεͨ͠ΓɺσʔλΛखಈͰॲཧ͢Δ͜ͱΛۃྗආ͚ΔΑ͏ʹ"84Ͱ͸ఏএ͍ͯ͠·͢ɻ ·ͨɺػີੑͷߴ͍σʔλΛऔΓѻ͏ࡍ͸ɺޡͬͨॲཧ΍ώϡʔϚϯΤϥʔɺมߋͳͲͷϦεΫΛܰݮ͢ΔͨΊ ʹࣗಈԽ͢Δ͜ͱΛਪ঑͍ͯ͠·͢ɻ

Slide 138

Slide 138 text

分散アーキテクチャ時代におけるWebシステムの開発と運⽤クラウドシステムをセキュアに開発運⽤する勘所事前講義 #seccamp #seccamp2021b3 ηΩϡϦςΟΠϕϯτʹඋ͑Δ /*45αΠόʔηΩϡϦςΟϑϨʔϜϫʔΫ $4' ࣝผ *% ๷ޚ 13 ݕ஌ %& ରԠ 34 ෮چ 3$ $ZCFS 4FDVSJUZ 'SBNFXPSL AWS CloudTrail AWS Cloud Watch ૊৫ͷཁ݅ʹ߹ΘͤͯΠϯγσϯτͷ؅ཧɺௐࠪϙϦγʔͷ੔උ΍ϓϩηεΛಋೖ͠ɺΠϯγσϯτʹඋ͑·͢ɻ ·ͨɺఆظతʹΠϯγσϯτରԠͷढϛϡϨʔγϣϯΛߦ͍ɺࣗಈԽͷಈ࡞֬ೝ΍ݕग़ௐࠪ෮چͷ࿅౓Λ্͍͛ͯ͘͜ ͱɻ

Slide 139

Slide 139 text

End