Download as PDF, PPTX
![データ可視化（OneLogin [弊社デモ⽤テナント]）
[OneLogin summary]
- GEO map of all events
- All events by app
- Logins by country
- Users count
- Events over time
- Failed logins
- Passwords changes
- Top 10 provisioning error messages
- Users created in the apps
- Assumed user per time
- Provisioned users
- Provisioning users failed
- Logins by app](https://image.slidesharecdn.com/gojassplunk20170728-170729063715/85/GOJAS-Splunk-63-320.jpg)
![データ可視化（AWS [弊社個⼈検証⽤アカウント]）
[Splunk App for AWS]
[Data Source]
AWS Config
Config Rules
CloudTrail
Inspector
CLoudWatch
CloudWatch Logs
Billing
S3
Kinesis
Metadata
[Overview]
Overview
Usage Overview
Security Overview
Insights Overview](https://image.slidesharecdn.com/gojassplunk20170728-170729063715/85/GOJAS-Splunk-69-320.jpg)
Uploaded byServerworks Co.,Ltd.
[GOJAS] クラウドワークスタイルとSplunk
【GOJAS Meetup-04】SplunkケーススタディVol.3 発表資料 https://gojas.doorkeeper.jp/events/62151 AWSに関するお問い合わせ：https://www.serverworks.co.jp/contact/ サーバーワークスエンジニアブログ：http://blog.serverworks.co.jp/tech/
More Related Content
![[JAWS DAYS 2017 ワークショップ] 不安で夜眠れないAWSアカウント管理者に送る処方箋という名のハンズオン](https://cdn.slidesharecdn.com/ss_thumbnails/20170311jawsdays2017h1-170311030315-thumbnail.jpg?width=640&height=640&fit=bounds)
![JAWS DAYS 2017 [AWSワークショップ] AWS初心者いらっしゃい](https://cdn.slidesharecdn.com/ss_thumbnails/aws-170312220924-thumbnail.jpg?width=640&height=640&fit=bounds)
![[JAWS DAYS 2019 /Open Mic]AWSの運用最適化のためにNHN テコラスが提案していること](https://cdn.slidesharecdn.com/ss_thumbnails/jawsdays190223nhntechorus-190225070731-thumbnail.jpg?width=640&height=640&fit=bounds)
Similar to [GOJAS] クラウドワークスタイルとSplunk
[GOJAS] クラウドワークスタイルとSplunk
- 1. クラウドワークスタイル と Splunk 【GOJASMeetup-04】SplunkケーススタディVol.3 株式会社サーバーワークス コンサルティング部 ソリューションスペシャリスト 薄井 孝幸
- 2. ＜注⼒しているサービス＞ n 薄井 孝幸（うすいたかゆき） n 所属 株式会社サーバーワークス コンサルティング部 ソリューションスペシャリスト n 現在の業務 l ITインフラのクラウドサービス活⽤コ ンサルティング l AWSサービスの最適化コンサルティン グ l AWSと組み合わせて活⽤するSaaSソ リューション開発 l VDI（Amazon WorkSpaces）を活⽤した 働き⽅改⾰ソリューション開発 l CASB (Cloud Access Security Broker)を利⽤ したクラウドセキュリティの提案 薄井 孝幸
- 3.
- 4.
- 6.
- 7. サーバーワークスのビジネス l 2009年より、AWSに特化したインテグレーション事業を開始。 l 世界で20,000社を超えるAWSパートナーから上位0.3%のみが受ける最上位資格”APN Premier Consulting Partner” に認定 AWS導⼊⽀援 AWS⾃動化ツールAWS運⽤サービス 導⼊コンサルティング 各種スターターパック AWS構築サービス 24時間365⽇の運⽤代⾏ 有⼈監視・障害対応 課⾦代⾏サービス Cloud Automator （運⽤業務⾃動化） ⽇本5拠点(+⼦会社1拠点) US1拠点
- 8. サーバーワークスについて 20 1 0 2540 28 22 エンジニア 営業・バックオフィス 運⽤⼦会社（スカイ365） Solution Architect Associate 48 SysOps Associate 39 SA Professional 23 DevOpsProfessinal 9 Developer Associate 23 本社所在地 〒162-0824 東京都新宿区揚場町1-21 代表者 ⼤⽯ 良 設⽴ 2000年2⽉ 資本⾦ 71,600,000円 株主 当社役員、株式会社テラスカイ（東証マザーズ上場） 従業員数 85名 (2017年5⽉現在) 事業内容 AWS専業のクラウドインテグレーター 営業所 名古屋・⼤阪・仙台・福岡 資格等 APN Premier Consulting Partner 2015/2016 APN MSP Program APN Migration Competency(Delivery) ISO27001（本社取得） 関連会社 株式会社スカイ３６５（北海道札幌市） ●会社概要
- 9.
- 10.
- 11.
- 12.
- 13.
- 14.
- 15.
- 16.
- 17.
- 18.
- 19.
- 20.
- 21. BYOD制度 (Bring YourOwn Device) ⾃分の好きなPCの⽅が 仕事がしやすいはず！ ＼利⽤者には⼿当を⽀給／
- 22.
- 23.
- 24.
- 25.
- 26.
- 27. セキュリティの重要性 l クラウドのマーケットは突然⽴ち上がった l クラウドセキュリティは容認されても、 中間業者（CIer）のセキュリティは別もの l最初の取り組みは「セキュリティ強化」だった
- 28. ISMS取得のポリシー l 売上があがること l 情報セキュリティ基本ポリシーに明記 l優秀な社員のやる気を失わせないこと l 攻守のバランスがよいこと l ⾃分の好きな端末を使えること l 持ち込んだ時に「損をした」気持ちにさせないこと
- 29.
- 34.
- 35.
- 36.
- 37.
- 38.
- 39. シングル・サイン・オン（例：AWS IAM ユーザー） lOneLoginの機能で､ログインフォームに代理⼊⼒
- 40. シングル・サイン・オン（フォーム代理⼊⼒の設定⽅式） l ユーザー設定 l エンドユーザー側で､パスワード設定が必要なサービスに利⽤ l例:n⽇ごとにユーザーがログインパスワードを変更する必要がある｡ l 管理者設定 l 通常のID､パスワードを利⽤したログイン⽅式のサービスに利⽤します｡ l この設定では､管理者側がユーザー毎にID､パスワードを個別に設定できます｡ l この場合､管理者がパスワードをOneLoginに設定しているため､ ユーザーはパスワードを知らない状態で､サービスを利⽤することができます｡ l 共⽤アカウント(管理者設定) l 管理者が設定した1つのID情報を共有してログインを⾏う設定です｡ l 利⽤例としては､複数名でアカウントを共有して利⽤したい場合に設定します｡
- 41.
- 42.
- 43. さまざまなMFAデバイスが利⽤可能 l OneLogin Protect lGoogle Authenticator l Symantec VIP l YubiKey l Etc…
- 44. ディレクトリ連携 l 既存のADのアカウント情報をOneLoginへ同期可能 l LDAP,Google Apps, or Workdayにも対応 l Active Directoryの場合リアルタイム同期が可能 Account Sync
- 45.
- 46.
- 47. OneLoginを利⽤して権限の⼀元管理が可能 グループ名称 社内システム Webサイト⾃社サービス プロジェクト 開発環境 情報システム部 ◯ ◯ ◯ ◯ ◯ マーケティング × ◯ × × ◯ 開発部 × × ◯ × ◯ 技術部 × × × ◯ ◯ パートナー × × × × ◯
- 48. サーバーワークスの権限例（＃⼤幅に簡略化） グループ名称 BIツール SFA/CRM OfficeApp ファイル共有 カスタマー サポート クラウド 経営層 〇 〇 〇 〇 × × マネージャー 〇 〇 〇 〇 〇 × セールス 〇 〇 〇 〇 〇 × エンジニア 〇 × 〇 〇 〇 〇 パートナー × × 〇 × 〇 ×
- 49.
- 50.
- 51.
- 52.
- 53.
- 54.
- 55.
- 57. 欲しいと思ったらあるのが Splunk App& Add-On l Using Splunk to Visualize OneLogin Events l https://support.onelogin.com/hc/en-us/articles/210457943-Using-Splunk-to-Visualize-OneLogin-Events
- 58. Splunk Enterprise &OneLogin 構成図 Splunk Enterprise instance Splunkアクセス クラウドサービスアクセス Splunk⇒OneLoginデータアクセス 【Splunk Enterprise環境】 ・Amazon EC2：i3.xlarge （4 vCPU, 30.5GB Memory, 0.95TB NVMe SSD） ・OS：Amazon Linux 2017.03.0 ・Splunk：Splunk Enterprise 6.6.2 クラウドサービス
- 59.
- 60.
- 61.
- 62.
- 63. データ可視化（OneLogin [弊社デモ⽤テナント]） [OneLogin summary] -GEO map of all events - All events by app - Logins by country - Users count - Events over time - Failed logins - Passwords changes - Top 10 provisioning error messages - Users created in the apps - Assumed user per time - Provisioned users - Provisioning users failed - Logins by app
- 64.
- 65. OneLogin Event Resourceand Types l OneLogin Event Resource and Types l https://developers.onelogin.com/api-docs/1/events/event-resource • OneLogin Event Type IDには 「535種類」のイベントタイプが定 義されている • あくまで、IDaaSとして必要な OneLogin/連携サービスのログイ ンなどのイベントが⼤多数 • （⾯⽩いデータの可視化のため） ユーザーのアクティビティをトレー スするには、連携サービス側のログ データが必要
- 66. Splunk Enterprise &OneLogin 構成図 Splunk Enterprise instance Splunkアクセス クラウドサービスアクセス Splunk⇒OneLoginデータアクセス 【Splunk Enterprise環境】 ・Amazon EC2：i3.xlarge （4 vCPU, 30.5GB Memory, 0.95TB NVMe SSD） ・OS：Amazon Linux 2017.03.0 ・Splunk：Splunk Enterprise 6.6.2 クラウドサービス
- 67. Splunk Enterprise &OneLogin 構成図（修正） Splunk Enterprise instance Splunkアクセス クラウドサービスアクセス Splunkデータアクセス 【Splunk Enterprise環境】 ・Amazon EC2：i3.xlarge （4 vCPU, 30.5GB Memory, 0.95TB NVMe SSD） ・OS：Amazon Linux 2017.03.0 ・Splunk：Splunk Enterprise 6.6.2 クラウドサービス Splunkデータアクセス
- 68. 欲しいと思ったらあるのが Splunk App& Add-On #2 • Splunk App for AWS • https://splunkbase.splunk.com/app/1274/ • Splunk Add-on for Amazon Web Services • https://splunkbase.splunk.com/app/1876/ • Splunk Add-on for Microsoft Cloud Services • https://splunkbase.splunk.com/app/3110/ • Splunk Add-on for Salesforce • https://splunkbase.splunk.com/app/3549/ • Box App for Splunk • https://splunkbase.splunk.com/app/1807/ • Splunk Add-on for Box • https://splunkbase.splunk.com/app/2679/ • Google Apps for Splunk • https://splunkbase.splunk.com/app/2714/
- 69. データ可視化（AWS [弊社個⼈検証⽤アカウント]） [Splunk Appfor AWS] [Data Source] AWS Config Config Rules CloudTrail Inspector CLoudWatch CloudWatch Logs Billing S3 Kinesis Metadata [Overview] Overview Usage Overview Security Overview Insights Overview
- 70. Splunkを使ったAWSデータの可視化 Billing Reports S3 AccessLogs CloudTrail Logs ELB Access Logs CloudFront Access Logs Application Logs Config Snapshots & History Files Other Service Logs Kinesis Stream SQS Lambda RDS Redshift CloudTrail SNS S3 CloudWatch Metrics CloudWatch Events CloudWatch Logs EC2 System Manager Events ECS Container & Task State Changes EBS Volume & Snapshot Notifications EMR Cluster & Instance State Changes Auto Scaling Group State Changes CodeDeploy Instance & Deployment State Changes AWS Console Sign-In Events AWS Health & Trusted Advisor Events KMS Events Config ElastiCache Cluster Events CloudFormation Stack Events CloudWatch Alarms ELB Metrics CloudFront Metrics EC2 Metrics EBS Metrics ECS Metrics DynamoDB Metrics EMR Metrics Kinesis Metrics Lambda Metrics API Gateway Metrics S3 Metrics Route53 Metrics SNS Metrics RDS Metrics AWS Add-on DB Connect Native path (via AWS) Push path (via Splunk HEC) Pull path (via Splunk Modular Input or DB Input) VPC Flow Logs Lambda Logs API Gateway Logs Custom Application Logs API Gateway Custom Events DynamoDB Table Updates S3 Events Cognito Events Custom Config Rules CodeCommit Repo Events IoT v1.1
- 71.
- 72.
- 73.
- 74. まとめ ・クラウドサービスの徹底的な活⽤ではたらきかたを変えよう！ はたらきかたを変えるため、徹底してAWS, Splunk, OneLogin, GSuite, Office365, Slack 等の優れたクラウドを利⽤すること で、時間と場所の制約を開放。 ・潜在的なセキュリティリスクの可視化のため、サービスのログ集 約、可視化を通じて、Splunkを最⼤限活⽤しよう！ クラウドサービスの活⽤と、セキュリティリスクの可視化は両⽴し ていく必要がある。そのために、優れたマシンデータ集約、分析プ ラットフォームのSplunkを活⽤して費⽤対効果があるセキュリ ティ対策を実現！
- 75.
- 76. AWS Martketplaceで SplunkCloud が提供開始！ l Splunk Cloud（＃AWS利⽤料の中にSaaSの利⽤料が含まれる） l https://aws.amazon.com/marketplace/saas/pp/B06XK299KV
- 77.
- 78. 株式会社サーバーワークス コンサルティング部 ソリューションスペシャリスト 薄井 孝幸（うすい たかゆき） Tel：03-5579-8029 Mail： URL : ご清聴ありがとうございました 最後までご覧下さいまして、誠にありがとうございました 弊社ではAWS専業のクラウドインテグレーターとして、お客様のITインフラ環境の クラウドマイグレーションおよびマイグレーション後の最適化の実施など、 幅広いご⽀援が可能です。お気軽にサーバーワークスまでご相談下さい sales@serverworks.co.jp https://www.serverworks.co.jp/