Upgrade to Pro — share decks privately, control downloads, hide ads and more …

GMOペパボにおける大規模インフラのセキュリティ管理

 GMOペパボにおける大規模インフラのセキュリティ管理

Cloud Native Week 2022 秋 「なんちゃってクラウドネイティブ」は許さない! 本質を学んで「実りの秋」に近づこう

にて、GMOペパボのセキュリティの取り組みについて紹介しました。

https://enq.itmedia.co.jp/on24u/form/cnw2209?partnerref=itm_atit_ev#keynote3

Kazuhiko Yamashita

September 30, 2022
Tweet

More Decks by Kazuhiko Yamashita

Other Decks in Programming

Transcript

  1. ৘ใηΩϡϦςΟͷཁૉ ػີੑ ׬શੑ Մ༻ੑ ػີੑʢ$PO fi EFOUJBMJUZʣͱ͸ɺڐՄ͞Εͨऀ͚͕ͩ৘ใʹΞΫηεͰ͖ΔΑ͏ʹ͢Δ͜ͱͰ͢ɻڐՄ͞Ε͍ͯͳ͍ར༻ऀ͸ɺ ίϯϐϡʔλ΍σʔλϕʔεʹΞΫηε͢Δ͜ͱ͕Ͱ͖ͳ͍Α͏ʹͨ͠ΓɺσʔλΛӾཡ͢Δ͜ͱ͸Ͱ͖Δ͕ॻ͖׵͑Δ͜ͱ͸ 
 Ͱ͖ͳ͍Α͏ʹͨ͠Γ͠·͢ɻ

    ׬શੑʢ*OUFHSJUZʣͱ͸ɺอ༗͢Δ৘ใ͕ਖ਼֬Ͱ͋Γɺ׬શͰ͋Δঢ়ଶΛอ࣋͢Δ͜ͱͰ͢ɻ৘ใ͕ෆਖ਼ʹվ͟Μ͞ΕͨΓɺ 
 ഁյ͞ΕͨΓ͠ͳ͍͜ͱΛࢦ͠·͢ɻ Մ༻ੑʢ"WBJMBCJMJUZʣͱ͸ɺڐՄ͞Εͨऀ͕ඞཁͳͱ͖ʹ͍ͭͰ΋৘ใʹΞΫηεͰ͖ΔΑ͏ʹ͢Δ͜ͱͰ͢ɻ 
 ͭ·ΓɺՄ༻ੑΛҡ࣋͢Δͱ͍͏͜ͱ͸ɺ৘ใΛఏڙ͢ΔαʔϏε͕ৗʹಈ࡞͢Δͱ͍͏͜ͱΛද͠·͢ɻ Ҿ༻ݩIUUQTXXXTPVNVHPKQNBJO@TPTJLJKPIP@UTVTJOTFDVSJUZCVTJOFTTFYFDVUJWFIUNM
  2. Πϯϑϥߏ੒֓ཁ 0QFO4UBDL #BSFNFUBM "84 IFSPLV  ($1 શαʔϏε߹ܭͰ7.ن໛ ϗεςΟϯάܥͷαʔϏε΍ɺ֤छج൫Ͱར༻ &,4

    3%4 &MBTUJDYYYܥͷϚωʔδυαʔϏεΛத৺ʹར༻ (,& #JH2VFSZΛத৺ʹ"84ͷ%3ɺσʔλΤϯδχΞϦϯάͷج൫ͱͯ͠ར༻
  3. ΞϓϦέʔγϣϯɾϥΠϒϥϦ %FQFOEBCPU3FOPWBUFΛར༻ͯࣗ͠ಈͰߋ৽ ϑΝΠϧ Ͱ͖Δ͜ͱ (FN fi MF HPNPEͳͲ ੬ऑੑͷ͋Δύοέʔδ΍ɺ 


    ৽͍͠ύοέʔδ͕ϦϦʔε͞Εͨͱ͖ͷ 
 ߋ৽ %PDLFS fi MF EFQMPZNFOUZNM ϕʔεͱͳΔΠϝʔδͷϦϦʔε͕ 
 ͋ͬͨ৔߹ͷߋ৽