横断SREの立ち上げと、AWSセキュリティへの取り組みの軌跡

SRE Kaigiのスライドになります。
https://fortee.jp/sre-kaigi-2025/proposal/ff222e67-cb89-48ec-9eb2-935a872e57f6

Transcript

1. × ファインディ株式会社 プロダクト開発部/SRE 安達 涼(adachin0817) GMO Flatt Security株式会社 CTO 米内 貴志(lmt_swallow)
2. © 2025 GMO Flatt Security Inc. All Rights Reserved. $ whoami よねうち たかし / @lmt_swallow y GMO Flatt Security(株) CTˆ y 主たる生息地: 中野と渋s y 著書:
3. Our Mission エンジニアの背中を預かる より多くのエンジニアがものづくりに集中できる社会を、セキュリティ面からつくる会社
4. © 2025 GMO Flatt Security Inc. All Rights Reserved. SRE の背中も預かる (特に) SRE の背中も預かる プラクティスを広める SRE NEXT 2023 等 https://speakerdeck.com/lmt_swallow/sre-security-engineering-and-you ＆ 一社一社をご支援する Shisho Cloud, 高度脆弱性診断サービス, ... https://flatt.tech/assessment/ 今日はこちらの事例！
21. © 2025 GMO Flatt Security Inc. All Rights Reserved. Findy さま での Shisho Cloud byGMO 事例 横断 SRE がセキュリティも支えている 4 名 + Embedded SRE 4 名で活動。Findy Team+ も活用しながら KPT。 AWS セキュリティに Shisho Cloud byGMO を採用 SecurityHub 等と比較して選定。非専門家でも分かる、使える & カスタマイズ等の SRE 的要件もフォロー。 学びのテンプレ化も今後進めていく 毎回検知される項目も考慮し、インフラ構成定型化や、検知ルール自体の最適化を進め、より安全かつ楽な運用を実現
22. © 2025 GMO Flatt Security Inc. All Rights Reserved. 宣伝: SRE Meets GMO Flatt Security SRE の皆様にフィットする脆弱性診断/コンサルティングサービスを展開中 手動・高度診断 セキュリティ診断 コード・仕様の分析も行い、 専門家が脆弱性を網羅的に発見 自動・継続診断 インフラからWebアプリまで、 脆弱性診断をスマートに内製化
23. © 2025 GMO Flatt Security Inc. All Rights Reserved. 詳しくはブースにて！ Shisho Cloudの紹介 & クイズを実施中です！