クラウド移行で解決されるセキュリティとリスク公開用

クラウド移行で解決されるセキュリティとリスク NetAgent 杉浦隆幸 2011/7/22 2011 NetAgent Co.,Ltd. ニフティクラウドセミナー in 東京

About me 2000 年 25 歳でネットエージェント株式会社を設立情報漏洩のインシデント対応件数 500 件以上情報漏洩の対策・対応を中心とした情報セキュリティプロダクトの開発販売・情報漏洩対応コンサルティングを手掛ける現在社員数　 75 名 2004 年　 Winny の暗号解読により著名に 2010 年　「情報保全システムに関する有識者会議の委員」を委嘱代表取締役社長杉浦　隆幸 2011 NetAgent Co.,Ltd.

情報漏洩のインシデント対応原因究明今ある情報から、ターゲットを推定ネットワークやサーバ上の証拠集めターゲットのマシン（職場・自宅）を確保フォレンジック調査コンサルティング被害者（顧客など）対応方法マスコミ対策事件の被害コントロール 2011 NetAgent Co.,Ltd.

クラウドについて 2011 NetAgent Co.,Ltd.

クラウドの種類について 2011 NetAgent Co.,Ltd.

パブリックとプライベート 2011 NetAgent Co.,Ltd.

クラウドに移行すると 2011 NetAgent Co.,Ltd.

解決される問題移行ノウハウの蓄積古い OS 問題などの解決安定的な電源・物理的なセキュリティの確保使いたいときに使える環境の獲得事業展開スピードの増加資産減少　 -> 　固定資産税の節約 BCP 強化

クラウドに向いていないシステム単体の信頼性が求められるシステム機密性がなにより重要なシステム高速なレスポンスが 1ms 単位で必要なシステムディスクアクセスが多いシステム特殊なハードウェアが必要なシステムアクセスラインが切れて動かないといけない場合転送量がすごく大きいシステム

クラウドに向いているシステムＷｅｂシステム短期間に大量にサーバが必要なサイトキャンペーンサイトイベント用サイト曜日や時間帯などでトラフィックの増大のあるサイト思い立ったらすぐに立ち上げるサービス

クラウドセキュリティの立場別責任範囲ユーザベンダー

重要なのはＯＳ／ミドルウェアのセキュリティ memcached には認証機構がないデータベースへのリモートアセスには制限が必要グローバルアドレスでなくても安心してはいけない同じクラウド内に侵入されて踏み台にされているサーバもある。

ssh に注意 OS 標準の ssh は提供しているベンダーによっては RSA 公開鍵暗号認証ではなく、 id password で入れてしまうところがよくあり、踏み台になっている。 ssh のポートを 22 から変更する RSA 公開鍵暗号認証にする

ファイアウォール /IPS ファイウォールはホストベースで (iptables) 管理系サービスのアクセス制限 IPS は今のところ無理隣のホストも安全だと思わない

最後は Web アプリケーション最終的なところでＷｅｂアプリケーションの脆弱性があったら意味がない。 SQL Injection 対策 XSS 対策 Web アプリが安全になる仕組みの導入プログラマ・ＳＥなどの教育オープン前の移行後の脆弱性検査

バックアップシステムのバックアップを手元にもデータは必ず複数個所に、複数世代バックアップ、バックアップデータの暗号化 Google の Gmail でさえ、テープにバックアップしていた。ベンダーの提供しているバックアップの確認が重要

ベンダー側が必要なセキュリティ対策仮想化プラットホームのミスのない設計とセキュリティメンテナンス安全でパフォーマンス劣化の少ないＯＳイメージの提供

クラウド特有のリスクと脆弱性 ENISA によれば 35 のリスクと 53 の脆弱性について考慮せよ仮想マシン削除時のデータ削除完全性再利用時のデータ混入の可能性ストレージの設定ミス iSCSI の認証設定などハイパーバイザー・ホスト OS への侵入や脆弱性管理用ネットワークの発見パケットキャプチャしてプライベートアドレスの ARP などがブロードキャストで流れていたらすぐに分かってしまう。 VMotion などの、システムのホスト移行時のデータ盗聴の可能性仮想ディスクのデータやメモリの中のデータがネットワーク経由で移動する。脆弱性のある暗号を使っていたり、暗号化されていなかったりする場合がある。クラウドシステムのネットワークと提供ネットワークの同居ディフォルト OS ・ディフォルト設定の脆弱性 ssh ブルートフォースによる侵入参考： http://www.ipa.go.jp/security/publications/enisa/documents/enisa%20jp-en%20doc.pdf http://www.ipa.go.jp/security/publications/enisa/documents/Cloud%20Computing%20Security%20Risk%20Assessment.pdf 2011 NetAgent Co.,Ltd.

リソース不足オーバセル実メモリ・実ＣＰＵコア・実ディスク容量以上にユーザに提供しているとくに Virtuozzo/OpenVZ で提供されている VPS の場合ディスクが足りなくなったら、仮想マシンが落ちる。高負荷になる可能性があるなら、多少高くてもリソース分配の確実なベンダーを選びましょう。

ライブマイグレーションメモリやストレージがネットワークを通して移動する。意外と高速に移行できる。 VMotion はメモリイメージを平文で通信する。会場に来たひとだけが見られました。

ロックインひとつのベンダーのサービスに依存して、そのベンダーから離れられなくなること。提供ベンダーの都合でサービス終了、巻き添えをくらってサービス停止コストが上がっても移行するほどまでメリットが出ない移行コストが高い（プログラムの改修を含むため）　最悪の場合は自前でプラットホームを作ることも可能であればなお良い VMware, Xen, KVM VMware vSphere, Eucalyptus, CloudStack

セキュリティを考慮したクラウドを 2011 NetAgent Co.,Ltd.

クラウドベンダーの特徴を知るリソース仮想化の仕組みの違い技術関連のリスクを考慮する 2011 NetAgent Co.,Ltd.

パフォーマンスに関わる仕組みの違い技術関連のリスクを考慮する 2011 NetAgent Co.,Ltd.

綺麗なクラウド？汚いクラウドとは？ SPAM 配信が過去に行われたためにメールサーバを立てられないクラウド内のプライベート通信が漏れてくる侵入されているマシンの台数が多い許容できない負荷のマシンが多い 2011 NetAgent Co.,Ltd.

綺麗なクラウド？汚くなる要因利用者の選別がされていない（無審査）個人利用が認められている初期の ssh のポートが 22 でプレインテキスト認証提供されているベースのシステムのセキュリティが弱い利用者のレベルが高くない 2011 NetAgent Co.,Ltd.

クラウドのトラブルを知る大規模障害データが消えたら、自前で復旧割り当てリソース不足回線障害・回線メンテナンス 2011 NetAgent Co.,Ltd.

停電対策でのクラウド利用 Windows のシステムは大丈夫か？ Windows はディスクアクセスが多いので Linux よりより多めのリソースを用意する使っているシステムと同じ OS をサポートしているか？データの同期はどうするか？停電時切り替えはどうするか？ 2011 NetAgent Co.,Ltd.

クラウドの嘘海外サーバなので遅い国内サービスもあります。 (NIFTY, amazon) SLA 99.95% 稼働でも単体では 2% 落ちている ○○○ は○○○で・・・クラウド事業者が頻繁にサービス内容を変えてきているので、今一度チェック 2011 NetAgent Co.,Ltd.

日本の通信環境通信の秘密を守る海外の事業者は日本にデータセンターがあっても、通信の秘密を日本の通信事業者のように守ることはない。世界的に見て通信の秘密が法的に実質的に守られている国は意外なことに少ない暗号化通信日本国内の通信では、 SSL 暗号化の価値は、海外の通信と比べて低い通信の秘密が守られていれば通信経路の安全は価値が低いリスク・脆弱性がひとつ減る 2011 NetAgent Co.,Ltd.

最も安全なアクセスラインの選択 @nifty -> nifty クラウド　ならより安全に管理できる。

NIFTY クラウドの優位点仮想化プラットホームに VMware を利用いざという時のロックインがないリソースを物理マシン対比 1:1 で振り分けている使いたい時だけ使えるアカウントを取るだけならタダ

クラウドセキュリティ　診断 http://www.netagent.co.jp/cloudsecurity.html

いま必要なセキュリティを www.netagent.co.jp 2011 NetAgent Co.,Ltd.

クラウド移行で解決されるセキュリティとリスク公開用

More Related Content

What's hot (20)

Similar to クラウド移行で解決されるセキュリティとリスク公開用 (20)

More from Lumin Hacker (10)