NoOps Meetup Tokyo #4 で登壇した際の資料です。

1. 日本マイクロソフト株式会社
クラウド ソリューション アーキテクト, CISSP
吉松 龍輝
シンプルに考えよう Zero Trust Network
NoOps Meetup Tokyo #4

2. 自己紹介

3. Zero Trust Network の定義
NoOps が目指す未来とコンテナ技術
https://www.slideshare.net/hiromasaoka/noops-125109991

4. Zero Trust Network の定義
NoOps が目指す未来とコンテナ技術
https://www.slideshare.net/hiromasaoka/noops-125109991

5. このセッションのゴール

6. 身近な境界線
地理的な境界、国籍の境界

7. 一般的に言われるセキュリティの境界
世界共通
ルール
海韓国 日本
日本の
パスポートで
認証
韓国の
パスポートで
認証

8. 境界をまたいで起こる問題

9. 境界の中で起こる問題

10. Zero Trust とは【防犯・防災意識を持つ】こと

11. 情報セキュリティ 10 大脅威 2019
情報セキュリティ10大脅威 2019
https://www.ipa.go.jp/security/vuln/10threats2019.html

12. パッチの公開から攻撃開始までの時間軸
脆弱性を悪用する攻撃への効果的な対策についてのレポート
https://www.ipa.go.jp/files/000034643.pdf

13. NoOps 的な対処の例：PaaS を利用する
Azure インフラストラクチャのセキュリティ
https://docs.microsoft.com/ja-jp/azure/security/azure-security-infrastructure

14. Meltdown/Spectre の Azure 対応の例
US 時間の 1 月 3 日
CPU の脆弱性から Azure のお客様を保護するために
https://blogs.technet.microsoft.com/jpaztech/2018/01/04/securing-azure-customers-from-cpu-vulnerability/

15. セキュリティの各要素と関連性
インシデント
レスポンス

16. © 2019 Microsoft Corporation. All rights reserved.