Downloaded 12 times
死んで覚えるDeep Security 〜 意識高いポート編
- 1. Deep Security tobe dead, and to learn Port of complicated circumstances
- 2.
- 3. Who am I? • 吉田ひろかず ( hirokazu yoshida ) Security Engineer at cloudpack http://qiita.com/fnifni
- 4. and more? • 吉田姓の地位向上のためにcloudpackにJOIN •securitypackの中の人 • 2015/05 JAWS-UG大阪(運用じょうず)で喋ってきました • Security Engineerを拝名 • エバ弐号機(吉田真吾)から熱いバトンを受け取る • 国際サイバーセキュリティ学特別コース在校生
- 5.
- 6.
- 7. よく使われる Port 達 •http = 80 • https = 443 • SSH = 22 • RDP = 3389 • Mysql = 3306 • ftp = 21 • smtp = 25 • dns = 53 • ntp = 123 etc etc …
- 8.
- 11.
- 12.
- 13.
- 14. Not at all •初期構築フェーズ 「アプリケーションの種類」が使用している ポート（リスト）に対象ポートを追加 • 運用フェーズ アプリケーション改修の際に必要に応じて ポート（リスト）をメンテナンス
- 15.
- 16.
- 17.
- 18.
- 19.
- 20. Common accident • インフラ構築側と運用側との連携不足で、 DeepSecurityの検査が空振りする。 • 一般的に、トラブル対応する側の人間は、ま ずデフォルトあることを前提に調査するので 発見が遅れがち。（効率の問題）
- 21.
- 22. Point of thehow to use • インターネットに露出している部分 （バラマキ型攻撃の回避） • サーバ資源の節約 （プロセス間でのポート競合の回避） • アプリケーションの制約
- 23.
- 24.
- 25.
- 26.
- 27.
- 28.
- 29. securitypack ☁ Deep Security導入から 運用保守までをサポート ☁24時間365日、 システム監視と運用・保守 ☁ 脆弱性情報の提供 ルール設定代行 ログ分析など
- 30. invitation • cloudpackに興味を持っている方を対象とした中途採用向け会社説明会です • 転職を検討している方にcloudpackを知っていただきたい！ •平日の午後8時からアイレット本社（虎ノ門ヒルズ）で開催される会です • 次回は12月17日（木）「ゲームインフラ運用の裏側」 • 次後会は12月22日（火）「大規模配信サイトの運用の裏側」 参加申し込み▶ http://cloudpack.jp/event/ 前回の様子はこちら ▶ http://blog.cloudpack.jp/2015/11/30/cloudpack-public-relations-blog-6/ エンジニア 募集中
- 31.