AWSネイティブなセキュリティを考える

AWSネイティブなセキュリティを考える CloudNative Days Summer 2024 札幌市電貸切LT会 KDDIアジャイル開発センター若松剛志

Who am I ? 若松剛志 AWS ﾁｮｯﾄﾃﾞｷﾙエンジニア秋田出身、札幌在住
@t_wkm2

Who am I ? ぽんず生後8ヶ月北海道足寄町生まれ趣味：新築の家を破壊すること

このセッションは考えるだけで正解を示すものではありませんｗ

セキュリティってムズい

どこまでやれば安全と言えるのだろうか

キリがない

ある程度の指標がほしい

セキュリティの分野別に考えてみる

ネットワーク • トランスポート(TCP/UDP) ◦ ACL/セキュリティグループ ◦ AWS Network Firewall ◦
Amazon GuardDuty

ネットワーク • アプリケーション ◦ AWS WAF ◦ AWS Shield ◦
AWS Certificate Manager（ACM）

検知/管理 • 脆弱性管理 ◦ Amazon Inspector • 設定管理 ◦ AWS
Config ◦ AWS Security Hub

検知/管理 • 分析/調査 ◦ Amazon Detective • 監査ログ ◦ AWS
CloudTrail

アクセス管理 • AWS権限管理 ◦ AWS IAM • 認証/認可 ◦ Amazon
Cognito

押したいセキュリティサービス

押したいセキュリティサービス Security Hub + GuardDuty + Inspector

Security Hub + GuardDuty + Inspector なるべく楽にある程度の指標を持ってセキュリティを担保したい

AWS Security Hub を使用すると、セキュリティのベストプラクティスのチェックを自動化し、セキュリティアラートを単一の場所と形式に集約し、すべての AWS アカウントで全体的なセキュリティの体制を把握することができます。出典：https://aws.amazon.com/jp/security-hub/ AWS
Security Hubとは AWSによると... AWSベストプラクティスなど様々なルールから必要なルールを選択し、それに逸脱していないか

Amazon GuardDuty は、AWS および主要なサードパーティーの ML と統合脅威インテリジェンスを組み合わせて、AWS アカウント、ワークロード、およびデータを脅威から保護します。出典：https://aws.amazon.com/jp/guardduty/
Amazon GuardDutyとは AWSによると... AWSサービスに対して悪意のある通信がないか

Amazon Inspector は、Amazon EC2 インスタンス、コンテナ、Lambda 関数などのワークロードを自動的に検出し、ソフトウェアの脆弱性や意図しないネットワークの露出がないかをスキャンします。出典：https://aws.amazon.com/jp/inspector/ Amazon
Inspectorとは AWSによると... EC2、コンテナ、Lambdaに脆弱性がないか

Security Hub + GuardDuty + Inspector これらをSeverity(深刻度)ごとに Security Hubでリストアップそれぞれに対して対策を打っていくことで、
セキュリティを担保していく

Security Hubの画面

AWSセキュリティサービスを使いこなして楽しましょう！

AWSネイティブなセキュリティを考える

AWSネイティブなセキュリティを考える

wkm2

More Decks by wkm2

Other Decks in Technology

Featured

Transcript