JAWS-UG 初心者支部_20151127
12 likes2,606 views
安心してください、やってますよ。〜○○○も認めるセキュリティへの取り組み〜
JAWS-UG 初心者支部_20151127
- 2. 2 D2C？
- 4. 4 誰？
- 5. 5 自己紹介 名前 ： 金澤 幸治（かなざわ こうじ） 所属 ： 株式会社D2C ドコモ事業本部 技術開発部 仕事 ：広告配信システムの開発・運用を担当している部署のマネージャー （10月まで、全社の情報セキュリティ・システム監査もみてました） PMP(米国PMI)、認定スクラムマスター、認定スクラムプロダクトオーナー 好きなAWSのサービス：Amazon Machine Learning 趣味：読書、ダイエット 個人情報：恐妻家 kozykana ⇒この10年で10キロの増減を4,5回繰り返す・・・ ⇒ でも、自分の奥さんを「鬼嫁」と言われると怒る
- 7. 7 ①はじめに
- 10. 10 ①はじめに ○T○ド○モ
- 12. 12 ①はじめに 高品質！品質 ⇒ SLA ⇒ 納期 ⇒ セキュリティ ⇒ 通信会社と同等のセキュリティ！！ 落としちゃダメ！ 厳守！
- 15. 15 ②AWS導入までの話
- 40. 40 ②AWS導入までの話
- 44. 44 ②AWS導入までの話 AWS cloud corporate data center virtual private cloud
- 47. 47 ②AWS導入までの話
- 66. 66 ③セキュリティに対する取り組み VPC(Virtual Private Cloud)/DirectConnect ・グローバルIPを持たずインターネットと通信をしない セキュアな環境を作ることが可能 ・専用線（Direct Connect）接続を利用することで、 既存の物理的なデータセンターと同等の セキュリティ環境を整えることが可能 ・使ってみるとセキュリティよりも、回線速度が◎
- 71. 71 おまけ
- 74. 74 ④おまけ re:Invent2015セキュリティ関連 ・WAFとは？ ⇒Web Application Firewallの略、 Webアプリケーションへの攻撃を防ぐための機能 ・CloudFrontと連動 ・XSS/SQLインジェクション対策、特定UserAgent・ IPアドレスからの攻撃を防御 ・あくまでWAFこれだけでは不十分 mobile client CloudFront Web App Firewall EC2
- 77. 77 ３．AWS Config Rules ④おまけ re:Invent2015セキュリティ関連
- 78. 78 ④おまけ re:Invent2015セキュリティ関連 ・AWS Config Rulesとは ⇒AWS configの拡張機能、今までのAWSリソース 設定値の記録・確認だけではなく、 ルールに基づく検査が可能に ・監査、コンプライアンスルールに則った運用が可能に ・AWSで決められたマネージドルールの他にLambdaを 使ったカスタムルールも設定可能 ・設定ミスも防げる(IAMにも対応予定)
- 83. 83 まとめ
- 85. 85 ありがとうございました！