情シスで使っているバッチ集 後編

情シス時代に作成した便利ツールを紹介します。

Transcript

1. 情シスで使ってるバッチ集 後編 神戸デジタル・ラボ 山下 高範
2. About me 山下 高範 株式会社 神戸デジタル・ラボ 情報システム・リーダ / KDL-SIRT コミュニティ 情シスCafe in Kobe 企画者 ・最近の活動 kintone hack 2位 hardening 2017 fes 2位 seccon 2017 ???位 ・楽しみ ＧＷ 技術書典４の本読み
3. 情シスが作ってきたバッチ
4. 情シスが作ってきたバッチの一部 PCを自動でキッティングするバッチ アカウント追加・削除バッチ ゲスト用Wifiのパスワード自動変更バッチ ネットワーク機器の設定 git管理 Redmineのチケット更新をslackに通知（ちょっと改造） backlogの更新データをkintoneに送るバッチ slackの内容をkintoneへ転送bot 日報をslackで簡単化bot Office365の監査ログ自動取得バッチ（ユーザ＆管理者両方） Office365のメール関連の設定が正しくされているか確認バッチ ファイルサーバの使用領域見える化 全社ファイルサーバ構成変更検知バッチ DNS管理バッチ 利用しているクラウドサービスの使用済みライセンス数を取得するバッチ kintone管理表と実態のデータを比較し差分があれば通知 案件用の開発環境をAWS上に簡単に構築するバッチ windowsServerのイベントログを一日一回メールで送るバッチ ADパスワードの有効期限そろそろ切れますよ通知メール などなど
5. 情シスが作ってきたバッチの一部 PCを自動でキッティングするバッチ アカウント追加・削除バッチ ゲスト用Wifiのパスワード自動変更バッチ ネットワーク機器の設定 git管理 Redmineのチケット更新をslackに通知（ちょっと改造） backlogの更新データをkintoneに送るバッチ slackの内容をkintoneへ転送bot 日報をslackで簡単化bot Office365の監査ログ自動取得バッチ（ユーザ＆管理者両方） Office365のメール関連の設定が正しくされているか確認バッチ ファイルサーバの使用領域見える化 全社ファイルサーバ構成変更検知バッチ DNS管理バッチ 利用しているクラウドサービスの使用済みライセンス数を取得するバッチ kintone管理表と実態のデータを比較し差分があれば通知 案件用の開発環境をAWS上に簡単に構築するバッチ windowsServerのイベントログを一日一回メールで送るバッチ ADパスワードの有効期限そろそろ切れますよ通知メール などなど 前回話した範囲→
6. 情シスが作ってきたバッチの一部 PCを自動でキッティングするバッチ アカウント追加・削除バッチ ゲスト用Wifiのパスワード自動変更バッチ ネットワーク機器の設定 git管理 Redmineのチケット更新をslackに通知（ちょっと改造） backlogの更新データをkintoneに送るバッチ slackの内容をkintoneへ転送bot 日報をslackで簡単化bot Office365の監査ログ自動取得バッチ（ユーザ＆管理者両方） Office365のメール関連の設定が正しくされているか確認バッチ ファイルサーバの使用領域見える化 全社ファイルサーバ構成変更検知バッチ DNS管理バッチ 利用しているクラウドサービスの使用済みライセンス数を取得するバッチ kintone管理表と実態のデータを比較し差分があれば通知 案件用の開発環境をAWS上に簡単に構築するバッチ windowsServerのイベントログを一日一回メールで送るバッチ ADパスワードの有効期限そろそろ切れますよ通知メール 今回話す範囲→
7. おさらい
8. PC自動キッティングバッチ ドメイン参加 ローカル管理者権限追加 必要なソフトのインストール MacAdress登録 WindowsUpdate bitLockerキーの保存 などなど 完了したら渡すだけ！ セキュリティ都合で NG
9. アカウント追加削除バッチ 業務で利用するアカウントを一括で作成 AD Office365 その他クラウドサービス など 色々なサービスを利用しているが 一括で作成してくれる 抜け漏れが出にくい！ セキュリティ都合で NG
10. ネットワーク機器 git管理バッチ 社内のNWやFW設定の変更管理 誰がなぜ設定を変えたのか 設定のバックアップの取得 社内NWの設定変更頻度が 高い会社におすすめ！ セキュリティ都合で NG
11. セキュリティ都合で NG セキュリティ都合で NG セキュリティ都合で NG
12. 本編
13. Office365の監査ログ自動取得バッチ （ユーザ＆管理者両方） Office365の監査ログって 最長９０日しか残らない仕様！不思議！ 毎日監査ログを保存することで インシデント発生時に調査ができる 誰だこの設定したヤツ！となったとき 情シス内で犯人探しができてしまう セキュリティ都合で NG
14. Office365のメール関連の設定が 正しくされているか確認バッチ Office365は真面目に使おうとすると 色々な設定をアカウント単位で行う必要がある ヌケ・モレや後継者が困らぬように 設定が正しいか毎日自動チェック 変なアカウントがすぐわかる
15. ファイルサーバの使用量見える化 どこの部署がどれだけ ファイルサーバを利用しているか可視化 収集したデータをkintoneに送ることで 日々の増減なども見ることができる たくさん使用しているから「悪」ではないので、 情報と正しく向き合う必要がある
16. ファイルサーバ構成変更検知バッチ ファイルサーバのディレクトリ構成に 変更があったら通知する 社員が何か拍子に組織フォルダなどを誤って 動かしてしまったり、消してしまったときに 気づく仕組み。
17. DNS管理バッチ 開発案件が多く、内部・外部のDNSに多くの レコードを登録している。 毎日取得して変更や矛盾がないかチェック レコードの担当者をkintoneで管理している セキュリティ都合で NG
18. 利用しているクラウドサービスの使用済みライセンス数を 取得するバッチ ライセンスの残数が残り少なくなったら 通知を飛ばすので、 能動的に確認する必要がない APIでライセンス数を取得して kintoneで管理している
19. 続きは次回の情シスCafeで。。。
20. ご清聴ありがとうございました