クラウドの設定を監視する「クラウドセキュリティポスチャマネージメント(CSPM)」

オンラインイベントDevelopersIO 2022で「クラウドの設定を監視する - クラウドセキュリティポスチャマネージメント(CSPM)」についてのビデオセッション登壇資料です。
イベントページ:https://classmethod.jp/m/developers-io/

Transcript

1. クラウドの設定を監視する 「クラウドセキュリティポスチャマネージメント」 2022/07/26 "84ࣄۀ෦ ίϯαϧςΟϯά෦ 㖽ా ஌޺
2. 2 ࣗݾ঺հ • ށా஌޺
   ͱͩͱ΋ͻΖ • ॴଐɿ"84ࣄۀຊ෦ίϯαϧςΟϯά෦ • झຯɿΩϟϯϓɺྉཧ • ޷͖ͳαʔϏεɿ&$ɺ3%4
3. 3 ΞδΣϯμ • Ϋϥ΢υαʔϏεར༻ͷҰൠԽ • ల։ɺઃఆϛεʹΑΔηΩϡϦςΟͷมԽͷྫ • Ϋϥ΢υηΩϡϦςΟϙενϟϚωʔδϝϯτ $41. ͱ͸ʁ • "84Ͱఏڙ͞Ε͍ͯΔαʔϏε • "84
   4FDVSJUZ
   )VC • "84
   $POpH
   • "84
   $POpH
   $POGPSNBODF
   1BDLT • ·ͱΊ
4. 4 Ϋϥ΢υηΩϡϦςΟ ϙενϟϚωʔδϝϯτ $41.
5.  Ϋϥ΢υαʔϏεར༻ͷҰൠԽ • ࠷ۙͰ͸%9ͷਪਐʹ൐͍جװγεςϜ΍ӡ༻αʔϏεΛ "84Ϋϥ΢υʹҠߦ͢Δاۀ͕૿͖͓͑ͯͯΓ·͢ɻ • Ϋϥ΢υͷϝϦοτ • ΠϯϑϥετϥΫνϟͷߏஙɺมߋ͕؆୯ • ੈքதͷϦʔδϣϯ΁ͷ഑ஔ͕༰қ • Ϋϥ΢υͷ஫ҙ఺ • ల։ɺઃఆ͕༰қͰ͋ΔͨΊϛε͕ى͜Γ΍͍͢ ͦͷଞʹ΋͍Ζ͍Ζ͋Γ·͢ɻ
6.  ల։ɺઃఆϛεʹΑΔηΩϡϦςΟͷมԽͷྫ • ηΩϡϦςΟάϧʔϓͰ3%144)ϙʔτ΁ͷ ΞΫηεڐՄΛશͯͷ*1ڐՄʹઃఆ • 4ετϨʔδͷҙਤ͠ͳ͍ύϒϦοΫΞΫηεઃఆ • *".ΞΫηεΩʔͷҙਤ͠ͳ͍༗ޮઃఆ • ϧʔτɺ*".Ϣʔβʔʹ.'"͕ઃఆ͞Ε͍ͯͳ͍
7.  ల։ɺઃఆϛεʹΑΔηΩϡϦςΟͷมԽͷྫ • ηΩϡϦςΟάϧʔϓͰ3%144)ϙʔτ΁ͷ ΞΫηεڐՄΛશͯͷ*1ڐՄʹઃఆ • 4ετϨʔδͷҙਤ͠ͳ͍ύϒϦοΫΞΫηεઃఆ • *".ΞΫηεΩʔͷҙਤ͠ͳ͍༗ޮઃఆ • ϧʔτɺ*".Ϣʔβʔʹ.'"͕ઃఆ͞Ε͍ͯͳ͍ ॏେͳΠϯγσϯτʹͭͳ͕ΔՄೳੑ͕͋Δ
8. 8 ͦͷͨΊઃܭ؂ࢹΛ͢Ε͹ͱߟ͑ΔͷͰ͕͢ɺɺɺ
9.  ઃఆΛ؂ࢹ͢Δʹ͸Ϋϥ΢υͷ஌ࣝ΍ෳ਺؂ࢹπʔϧ ͷಋೖͰձࣾɾηΩϡϦςΟ෦໳ͷෛ୲͕͋Δ
10. 10 ෛ୲Λܰݮ͠ɺΫϥ΢υͷܧଓతͳ ઃఆ؂ࢹɾ҆શੑΛอͭํ๏͸ͳ͍͔ɺɺɺʁ
11.  Ϋϥ΢υηΩϡϦςΟϙενϟ Ϛωʔδϝϯτ $41.
12.  Ϋϥ΢υηΩϡϦςΟϙενϟϚωʔδϝϯτͱ͸ʁ • ܧଓతͳηΩϡϦςΟɺίϯϓϥΠΞϯεରԠঢ়گͷ ֬ೝ͓ΑͼՄࢹԽɺରࡦΛ͢ΔιϦϡʔγϣϯ
13.  Ϋϥ΢υηΩϡϦςΟϙενϟϚωʔδϝϯτͱ͸ʁ ɾηΩϡϦςΟϦεΫͷ෼ੳɺධՁ ۀքͷίϯϓϥΠΞϯεج४ʹ߹Θͤͨ෼ੳධՁ ɾ"84جૅηΩϡϦςΟͷϕετϓϥΫςΟε ɾ$*4
    "84
    'PVOEBUJPOT
    7FODINBSL ɾηΩϡϦςΟϦεΫͷରࡦ Ϋϥ΢υαʔϏεͷઃఆͰҧ൓͕͋ͬͨ৔߹ɺ ηΩϡϦςΟ؅ཧऀʹΞϥʔτ௨஌ɾमਖ਼ͷఏҊ ɾΫϥ΢υͷঢ়ଶ΍ηΩϡϦςΟϦεΫͷՄࢹԽ ܧଓతͳηΩϡϦςΟɺίϯϓϥΠΞϯεରԠঢ়گͷ ֬ೝ͓ΑͼՄࢹԽ
14.  "84Ͱఏڙ͞Ε͍ͯΔαʔϏε Ϋϥ΢υηΩϡϦςΟϙενϟϚωʔδϝϯτͷαʔϏεͱͯ͠ Լه͕͍͟͝·͢ɻ • "84
    4FDVSJUZ
    )VC • "84
    $POpH
    • "84
    $POpH
    $POGPSNBODF
    1BDLT
15.  "84
    4FDVSJUZ
    )VCͱ͸ʁ
16.  "84
    4FDVSJUZ
    )VCͱ͸ʁ • ηΩϡϦςΟαʔϏεͷݕग़݁ՌΛ Ұݩ؅ཧ • "84಺ͷηΩϡϦςΟͷঢ়ଶΛ೺Ѳɺ ՄࢹԽɺධՁ • ηΩϡϦςΟج४Λར༻ͨ͠ܧଓతͳ "84؀ڥͷࣗಈνΣοΫ͕Մೳ • "84جૅηΩϡϦςΟͷϕετϓϥΫςΟε • $*4
    "84
    'PVOEBUJPOT
    #FODINBSL • 1$*
    %44
    W
17.  "84
    4FDVSJUZ
    )VCͱ͸ʁ • 4FDVSJUZ
    )VCͷར༻ͳΒͼʹίϯϓϥΠΞϯεج४ͷ νΣοΫ༗ޮԽ͸ϫϯΫϦοΫͰՄೳ • ֤ϧʔϧͷઆ໌͕ίϯιʔϧ্Ͱ΋Θ͔Γ΍͘͢هࡌ • ίϯιʔϧ͕࢖͍΍͘͢ϧʔϧͷྫ֎ొ࿥΋؆୯ʹՄೳ
18.  "84
    $POGJH
    ͱ͸ʁ
19.  "84
    $POGJH
    ͱ͸ʁ • ֤छϦιʔεͷઃఆ͕$POpH
    3VMFTͰఆ Ίͨঢ়ଶͰ͋Δ͔ΛνΣοΫ • ϧʔϧ͸छྨ • Ϛωʔδυϧʔϧ"84ఏڙɺ఺༻ҙ `࣌఺ • ΧελϜϧʔϧར༻ऀ͕ࣗ༝ʹ࡞੒ "84
    -BNCEBར༻ • νΣοΫͰඇ४ڌͷ৔߹ɺमਖ਼ΞΫγϣϯ ʹΑΓࣗಈͰम෮ૢ࡞͕Մೳ
20.  "84
    $POpH
    ͱ͸ʁ • ֤छϦιʔεͷઃఆ͕$POpH
    3VMFTͰఆ Ίͨঢ়ଶͰ͋Δ͔ΛνΣοΫ • ϧʔϧ͸छྨ • Ϛωʔδυϧʔϧ"84ఏڙɺ఺༻ҙ `࣌఺ • ΧελϜϧʔϧར༻ऀ͕ࣗ༝ʹ࡞੒ "84
    -BNCEBར༻ • νΣοΫͰඇ४ڌͷ৔߹ɺमਖ਼ΞΫγϣϯ ʹΑΓࣗಈͰम෮ૢ࡞͕Մೳ
21.  "84
    $POGJH
    $POGPSNBODF
    1BDLTͱ͸ʁ • ެ։͞ΕͨαϯϓϧςϯϓϨʔτΛར༻͠ ͯෳ਺ͷ$POpH
    3VMFΛల։ • $*4΍1$*
    %44ʹ࢝·Γɺ)*1""
    
    /*45
    $4'
    
    'FE3".1ͷ Α͏ͳίϯϓϥΠΞϯεج४ ΋Χόʔ • 4΍%ZOBNP%#ɺ*".ͳͲαʔϏεຖͷ αϯϓϧςϯϓϨʔτ΋͋Δ • ςϯϓϨʔτ͸$MPVE'PSNBUJPOͱಉ͡ ϑΥʔϚοτͰɺαϯϓϧςϯϓϨʔτΛ ΧελϚΠζͯ͠ར༻͢Δ͜ͱ΋Ͱ͖Δ
22.  "84
    $POpH
    
    $POGPSNBODF
    1BDLTͱ͸ʁ • ॳΊ͸ʮSFTUSJDUFETTIʯʮSFTUSJDUFEDPNNPOQPSUTʯɺ ʮHVBSEEVUZFOBCMFEDFOUSBMJ[FEʯͳͲϚωʔδυϧʔϧΛ ͓ࢼ͍ͨͩ͘͠ͷ͕Θ͔Γ΍͓͘͢͢͢Ί • "84؀ڥʹߏங͢ΔαʔϏεܾ·͍ͬͯΔ৔߹͸ $POGPSNBODF
    1BDLTͷ͝ར༻΋͓͢͢Ί
23. 23 ·ͱΊ
24.  ຊηογϣϯͷ·ͱΊ • Ϋϥ΢υͷηΩϡϦςΟ΍ίϯϓϥΠΞϯεΛৗ࣌؂ࢹ͢Δ৔߹ɺ Ϋϥ΢υηΩϡϦςΟϙενϟϚωʔδϝϯτͷར༻͕ ಋೖ΍ձࣾɾηΩϡϦςΟ෦໳ͷෛ୲͕গͳ͓͘͢͢Ί • "84ʹ͸఺ͷαʔϏε͕͋Δ • "84
    4FDVSJUZ
    )VC • "84
    $POGJH
    • "84
    $POGJH
    $POGPSNBODF
    1BDLT
25.  ຊηογϣϯͷ·ͱΊ 4FDVSJUZ
    )VC
    $POGJH
    3VMFT $POGJH
    $POGPSNBODF
    1BDLT ϧʔϧͷΧελϚΠζੑ º ˓ -BNCEBʹΑΔ ಠࣗϧʔϧ࡞੒ ˚ ςϯϓϨʔτΛมߋͯ͠ ϧʔϧͷΧελϚΠζ Մೳ ઃఆͷ ༰қੑ ग़དྷ߹͍ͷϧʔϧͷ๛෋͞ͳͲ
    ˓ ϫϯΫϦοΫͰઃఆ ηΩϡϦςΟج४ʹ ϧʔϧద༻ ˚ Ϛωʔδυܕϧʔϧ ఺ `࣌఺ ˓ ςϯϓϨʔτʹෳ਺ͷ ϧʔϧద༻ ӡ༻؅ཧͷ͠΍͢͞ ྫ֎ઃఆͱ͔ੋਖ਼ͷՄ൱ͱ͔
    ˓ ݕग़݁Ռ͔Βੋਖ਼΍ ྫ֎ઃఆ͕Մೳ º ઃఆͷ؅ཧ͕ඞཁ ˚ ςϯϓϨʔτʹ؅ཧ͕ Մೳ ɾαʔϏεൺֱ
26. 26 ॳΊͯͷ৔߹͸ 4FDVSJUZ
    )VC
    Λ༗ޮԽ͍͖ͨͩ "84جૅηΩϡϦςΟͷϕετϓϥΫςΟεͰ νΣοΫ͍ͨͩ͘ͷ͕ΦεεϝͰ͢ʂ