Downloaded 84 times
![[CTO Night & Day 2019] CTO のためのセキュリティ for Seed ~ Mid Stage #ctonight](https://cdn.slidesharecdn.com/ss_thumbnails/ctond2019morningsessionsecurity-191027185908-thumbnail.jpg?width=640&height=640&fit=bounds)
AWSにおけるセキュリティの考え方
- 1.
- 2.
- 3. Morinaga Taishi(@morimoritaitai) AWS SolutionArchetect ✦ 趣味 : ゲーム(全般) / 酒 / カメラ ✦ 興味 : DevOps / Security AWS Certified Solutions Architect - Professional Developer -Associate SysOps Administorator - Associate
- 4.
- 5.
- 6.
- 7.
- 8.
- 9.
- 10.
- 11. 技術を使って事業会社の お手伝いをする会社 AWS / Mobile/ BigData IoT / Security and more..
- 12.
- 13.
- 14.
- 15.
- 16.
- 17.
- 18.
- 19.
- 20.
- 21.
- 22.
- 23.
- 24.
- 25.
- 26.
- 27.
- 28.
- 29.
- 30.
- 31.
- 32.
- 33.
- 34.
- 35.
- 36.
- 37.
- 38.
- 39.
- 40. AWS Global Infrastructure Edge Location Region AvailabilityZone AWS Foundation Services Compute Storage Database Networking Network Security Customer Applications & Content https://d0.awsstatic.com/whitepapers/Security/Intro_to_AWS_Security.pdf Inventory & Config Access Control Data Security
- 41.
- 42. AWSのサービスを実行するための • ハードウェア • ソフトウェア •ネットワーク • データセンタ
- 43.
- 44. クラウドの中の • データ • オペレーティングシステム •ネットワーク • アクセス管理 • アプリケーション
- 45.
- 46.
- 47. AWS Global Infrastructure Edge Location Region AvailabilityZone AWS Foundation Services Compute Storage Database Networking Network Security Customer Applications & Content https://d0.awsstatic.com/whitepapers/Security/Intro_to_AWS_Security.pdf Inventory & Config Access Control Data Security
- 48. AWS Global Infrastructure Edge Location Region AvailabilityZone AWS Foundation Services Compute Storage Database Networking Network Security Customer Applications & Content https://d0.awsstatic.com/whitepapers/Security/Intro_to_AWS_Security.pdf Inventory & Config Access Control Data Security スコープ外！
- 49.
- 50.
- 51.
- 52.
- 53. PCI DSSPayment CardIndustry Data Security Standard
- 54.
- 55.
- 56. PCI データセキュリティ基準 ‒概要 安全なネットワークとシステム の構築と維持 1. カード会員データを保護するために、ファイアウォールをインス トールして維持する 2. システムパスワードおよびその他のセキュリティパラメータにベ ンダ提供のデフォルト値を使用しない カード会員データの保護 3. 保存されるカード会員データを保護する 4. オープンな公共ネットワーク経由でカード会員データを伝送する 場合、暗号化する 脆弱性管理プログラムの維持 5. マルウェアにしてすべてのシステムを保護し、ウィルス対策ソフト ウェアを定期的に更新する 6. 安全性の高いシステムとアプリケーションを開発し、保守する 強力なアクセス制御手法の導入 7. カード会員データへのアクセスを、業務上必要な範囲内に制限す る 8. システムコンポーネントへのアクセスを識別・認証する 9. カード会員データへの物理アクセスを制限する ネットワークの定期的な監視 およびテスト 10.ネットワークリソースおよびカード会員データへのすべてのアク セスを追跡および監視する 11.セキュリティシステムおよびプロセスを定期的にテストする 情報セキュリティポリシーの 維持 12.すべての担当者の情報セキュリティに対応するポリシーを維持す る
- 57.
- 58.
- 59.
- 60. 強力なアクセス制御手法の導入 7. カード会員データへのアクセスを、業務上必 要な範囲内に制限する 8. システムコンポーネントへのアクセスを識 別・認証する 9.カード会員データへの物理アクセスを制限す る
- 61.
- 62.
- 63.
- 64. PCI DSS関連参考URL • OfficialPCI Security Standards Council Site • PCI DSS v3.0 要件 • PCI DSS v3.0から 3.1 への変更点のまとめ • PCI DSS v3.1 を取得する方法 | ロードバラン スすだちくん
- 65.
- 66. • SOC 1/SSAE16/ISAE 3402 (formerly SAS 70) • SOC 2 • SOC 3 • FISMA, DIACAP, and FedRAMP • DOD CSM Levels 1-5 • ISO 9001 / ISO 27001 • ITAR • FIPS 140-2 • MTCS Level 3 • Criminal Justice Information Services (CJIS) • Cloud Security Alliance (CSA) • Family Educational Rights and Privacy Act (FERPA) • Health Insurance Portability and Accountability Act (HIPAA) • Motion Picture Association of America (MPAA)
- 67.
- 68. AWS Global Infrastructure Edge Location Region AvailabilityZone AWS Foundation Services Compute Storage Database Networking Network Security Customer Applications & Content https://d0.awsstatic.com/whitepapers/Security/Intro_to_AWS_Security.pdf Inventory & Config Access Control Data Security
- 69. AWS Global Infrastructure Edge Location Region AvailabilityZone AWS Foundation Services Compute Storage Database Networking Network Security Customer Applications & Content https://d0.awsstatic.com/whitepapers/Security/Intro_to_AWS_Security.pdf Inventory & Config Access Control Data Security AWSの部分は準拠済み
- 70. AWS Global Infrastructure Edge Location Region AvailabilityZone AWS Foundation Services Compute Storage Database Networking Network Security Customer Applications & Content https://d0.awsstatic.com/whitepapers/Security/Intro_to_AWS_Security.pdf Inventory & Config Access Control Data Security Network Security Customer Applications & Content Inventory & Config Access Control Data Security
- 71. AWS Global Infrastructure Edge Location Region AvailabilityZone AWS Foundation Services Compute Storage Database Networking Network Security Customer Applications & Content https://d0.awsstatic.com/whitepapers/Security/Intro_to_AWS_Security.pdf Inventory & Config Access Control Data Security Network Security Customer Applications & Content Inventory & Config Access Control Data Security ユーザはAWSがカバーしていない 部分を準拠させれば良い
- 72.
- 73. AWS Global Infrastructure Edge Location Region AvailabilityZone AWS Foundation Services Compute Storage Database Networking Network Security Customer Applications & Content https://d0.awsstatic.com/whitepapers/Security/Intro_to_AWS_Security.pdf Inventory & Config Access Control Data Security このへん
- 74. • 継承統制 • ハイブリッド統制 •共有統制 • ユーザ固有の統制
- 75.
- 76. ハイブリッド統制 • AWSが部分的な実装を提供 • AWSが一部に責任を持ち、残りはユーザが責 任を持つ必要がある •例えば、アクセスコントロールなど
- 77. 共有統制 • AWSが特定のレイヤの実装を提供 • あるレイヤはAWSが、あるレイヤはユーザが 責任を持つ •例えば、パッチの適用、構成管理など
- 78.
- 79.
- 80.
- 81.
- 82.
- 83.
- 84.
- 85.
- 86.
- 87.
- 88. Developers.IO 2016 • 開催日時：2016年2月20日(土) •開催場所：SAPジャパン(麹町) 88 Developers.IO 2016 http://devio2016.classmethod.jp/ 2016.2.20@ SAP Japan