PCIコンプライアンスに向けたビジネス指針〜MasterCardの事例〜 #cwt2015
0 likes1,347 views
Cloudera, Inc. プロダクトマーケティングシニアディレクター Clarke PattersonによるCloudera World Tokyo 2015の講演資料です
PCIコンプライアンスに向けたビジネス指針〜MasterCardの事例〜 #cwt2015
- 1. 1 © Cloudera, Inc. All rights reserved. PCI コンプライアンスに向けた ビジネス指針 〜～ MasterCard 事例例〜～ Cloudera Enterpriseで実現する PCI準拠のHadoopクラスタ
- 2. 2 © Cloudera, Inc. All rights reserved. アジェンダ • Cloudera EnterpriseによりPCI 準拠を達成したMasterCardの事例例を共有 • ベストプラクティスの説明、Hadoopでデータをセキュアに維持するために 考慮する点と成功要因 • Hadoopマチュリティセキュリティモデルの検証
- 3. 3 © Cloudera, Inc. All rights reserved. Hadoop のセキュリティステークホルダー(関係者) 相反する要件のバランスを取る ? ビジネス クラスタで価値の⾼高い ワークロードを稼働させたい 新しい技術⾰革新を 迅速に取り⼊入れたい 情報 セキュリティ 確⽴立立したポリシーと ⼿手順を踏襲したい コンプライアンス遵守 IT/運⽤用 既存の IT 環境と 統合を図りたい エンドユーザーに対する サポート最⼩小限に抑え、 構成の⾃自動化を図りたい
- 4. 4 © Cloudera, Inc. All rights reserved. • 状況： • グローバル 220億枚 以上のカード • 1分間 6,500万 のトランザクション • 130 ミリ秒 の処理理要件 • MasterCard のセキュリティ保護 • 12 PB 以上の保存中および実⾏行行データ • 210か国 • 3,200万以上の取引業者 • 22,000のカード発⾏行行体 • ネットワークインフラストラクチャに 求められるのは： • データに180万のルールを適⽤用 • 秒間 245億のインストラクション を⽣生成 ビッグデータを理理解していた MasterCard
- 5. 5 © Cloudera, Inc. All rights reserved. セキュリティ違反の結果 ブランド ダメージ 営業停⽌止や廃業より綿密な調査法外な罰⾦金金と 裁判費⽤用 平均的なサイバー攻撃 侵害あたり1,300万ドル2 顧客解約率率率 63% のカスタマーが カードを交換3 平均的なデータ侵害 損害を与えた1アカウントに つき 206ドル1
- 6. 6 © Cloudera, Inc. All rights reserved. 2013: MasterCard の取り組みの始まり 18 か⽉月 2014 状況 課題 クラスタのセキュリティを PCI DSS スタンダード以上に確保 結果 Hadoop のビジネスに対する価値を確信 PCI 準拠パイロット 2013
- 7. 7 © Cloudera, Inc. All rights reserved. マスターカードのセキュリティ要件 • 権限付与 • 認証 • キー管理理 • モニタリングとアラート • データの可視化 • 鑑査⼈人のアクセス • データリネージ • データの透明性 • 職務の分離離 … そして暗号化！
- 8. 8 © Cloudera, Inc. All rights reserved. 全データの暗号化 重要な要件：暗号化データとキーの分離離 • 実⾏行行データと保存データいずれも • HDFS データの暗号化 • HBase 暗号化 • ログファイルの暗号化 • メタデータの暗号化 • データ投⼊入パスの暗号化
- 9. 9 © Cloudera, Inc. All rights reserved. Cloudera Enterprise コアレベルのセキュリティ対応 • ロールベースのアクセスコントロールを スタック全体に適⽤用 • 鑑査、リネージ、データガバナンスを単⼀一 のツールで • クラスタの可視化と構成管理理/トラッキング • 職務の分離離
- 10. 10 © Cloudera, Inc. All rights reserved. Cloudera の Hadoop は、包括的でコンプライアンスレディな セキュリティ機能を提供 アクセス データにアクセスできる ユーザーや アプリケーションを定義 テクニカルコンセプト： 認可 ネットワークの分離離 データ クラスター内のデータを 不不正アクセスから保護 テクニカルコンセプト： 暗号化、トークン化 データのマスキング 可視化 データの出どころと どのように 利利⽤用されているか報告 テクニカルコンセプト： 鑑査 リネージ Cloudera Manager Apache Sentry Cloudera Navigator Navigator Encrypt & Key Trustee | Partners 境界セキュリティ クラスタ本体に対する アクセスを防御 テクニカルコンセプト： 認証 ネットワークの分離離
- 11. 11 © Cloudera, Inc. All rights reserved. Cloudera Navigator Hadoopのための統合データ管理理とセキュリティ管理理 本番環境で利利⽤用可 • 成熟： 2年年以上の開発実績 • Cloudera Enterprise のコアに構築 • さまざまな業界で本番環境適⽤用実績 コンプライアンスレディ • PCI 鑑査を通過した唯⼀一のディストリ ビューション インターオペラビリティ • 先端のサードパーティツールと連携可能
- 12. 12 © Cloudera, Inc. All rights reserved. コンプライアンスレディなガバナンスとプロテクション機能 ガバナンスレディな Hadoop へ 機密データに対する アクセスを追跡、検知して保護 • エコシステム全体に対する、集中的な 検査を実⾏行行 • 直観的なリネージで、データの使われ⽅方 と変更更状態を理理解 • ⾼高パフォーマンスの暗号化とキー管理理で すべてのデータをプロテクト • 先端のパートナーツールと連携可能
- 13. 13 © Cloudera, Inc. All rights reserved. ⼈人 プロセス テクノロジー • テクノロジーの インストール、 変更更とサポート • 標準化の遂⾏行行、 プロセスや⽅方針の 策定と⾒見見直し • 現在のセキュリティに 対する責任 • 測定基準の定義 • 社員と会社をガイド • 継続性の確保 • 信頼性と反復復可能性 • 新たな脅威や業務ニーズ に応じた変更更 • セキュリティを可能に するツール • ⼈人⼿手によるインストール と設定 • プロセスに基づく統制 • ⼈人とプロセスに対する サポートを提供 データセキュリティ戦略略の要件
- 14. 14 © Cloudera, Inc. All rights reserved. 成功要因 • ⼈人とプロセスに 60~∼70%の労⼒力力を払うこと • コミットメントが重要： パートナー、監査⼈人、組織 • 適切切な期待値、計画、コミュニケーション⽅方針が必要 • データベースとは違う。同様のコントロールを期待しない • Hadoop は単体ではない。「さまざまな機能の集合体」 • Hadoop のテクノロジーは急速に進化。Cloudera がその道案内をします
- 15. 15 © Cloudera, Inc. All rights reserved. • 認定 – 2014年年 (18か⽉月) • Hadoop コア： CDH 4.X • HDFS, MapReduce, Hive, Pig, Oozie, Hue, Zookeeper • PCI DSS V2 • 再認定 – 2015年年 (6か⽉月) • Enterprise Data Hub: • Cloudera Enterprise 5.x • 上記に加え Yarn, Sentry, Cloudera Manager, Navigator, Search および Impala • PCI DSS V3 始まりにすぎない OPERATIONS DATA+MANAGEMENT UNIFIED+SERVICES PROCESS,+ANALYZE,+SERVE STORE INTEGRATE
- 16. 16 © Cloudera, Inc. All rights reserved. • ネイティブな HDFS 暗号化に対するキー管理理 • エンタープライズ向けキーセキュリティとの連携 • 監査コントロールの集中管理理 • Active Directory 連携 • クラスタ構成管理理と履履歴管理理 • SIEM 連携 • 構成管理理 • ハードウェアセキュリティモジュールとの統合 • テクノロジーパートナーとしての Cloudera 認定により得られたメリット
- 17. 17 © Cloudera, Inc. All rights reserved. 次のステップ hAp://go.cloudera.com/mastercard-‐pci-‐compliance
- 18. 18 © Cloudera, Inc. All rights reserved. ありがとうございました @clarkepaAerson