VRC-LT#7_Inside_the_Firewall

https://vrc-lt.github.io/

Transcript

1. INSIDE THE FIREWALL WE ARE THE WORLD’S CYBERSECURITY LEADER -PALOALTO NETWORKS- FORTINET SECURES THE LARGEST ENTERPRISE, SERVICE PROVIDER, AND GOVERNMENT ORGANIZATIONS AROUND THE WORLD. -FORTINET-
2. 自己紹介  Twitter/VRC t_erenoa  読み方 えれのあ  何してるの FortiGate/PaloAltoといったUTM機器や サーバ扱ったり、趣味としてDJしたり、 PIC/Arduinoで組み込み開発したり色々  VRC Shaclo/Mishe/Nero たまにパーティクル
3. ファイアウォールってな～に？
4. iptables / firewalld Windowsファイアウォール サーバ クライアント サーバ クライアント
5. ま～なんか外部から守ったりしてるんだな～
6. Firewall サーバ クライアント 今回の話で出るFirewall
7. Firewall クライアント ここのお話 社内 インターネット
10. Webフィルタ機能 Client HelloのServer Name Indication 証明書のCN
11. L2：データリンク層 L3：ネットワーク層 L4：トランスポート層 L7：アプリケーション層 通常FWが制御できるレイヤ IP/Port/Protocol etc… L7=アプリケーションでの制御
12. 接続先がCDN デフォルトポート以外
13. SSL復号
14. サブディレクトリ以降も制御可能
15. 鍵マークはSSL復号によって制御可能 ログインイベントの制御とユーザのロギング ポストの制御とポスト内容のロギング
16. ご安心？ください
17. 実際は… ・SSL復号は機器の負荷が高い ・SSL復号はプライバシー/人権の問題になる etc… ・WebカテゴリがUnratedやアダルト系等 業務に関係のないサイトのみ復号 ・外部からWeb/メールサーバへの通信のみ復号
18. AD連携/UIAによるユーザ制御 パケットキャプチャ機能 AWS/Azure/GCPやKubernetes等との連携 他にも…
19. THANK YOU FOR LISTENING VRC_INFO@ERENOA.COM
20. References ◆ いらすとや https://www.irasutoya.com/ ◆ icooon-mono https://icooon-mono.com/ ◆ Twitter https://about.twitter.com/ja/company/brand-resources.html ◆ pixiv https://www.pixiv.net/terms/?page=brand ◆ Mojang https://account.mojang.com/terms ◆ Fortinet https://www.fortinet.com/jp https://docs.fortinet.com/document/fortigate/6.2.0/cookbook/122078/deep-inspection ◆ Palo Alto Networks https://www.paloaltonetworks.jp/