皆さまこんにちは、トレンドマイクロの西村です。2018に参加させていただきました。この記事では、「サーバレス環境でのセキュリティ」について、参加したセッションの内容も踏まえながらご紹介いたします。はじめに今回聴講したKeynoteやセッションで、AWSが提供するサーバレスのサービスに関する内容を頻繁に目にしたことが印象的でした。個人的に、サーバレスのサービスについては必ずしも事前知識が十分ではありませんでしたが、re:Inventの期間中に複数のセッションに参加することで、基礎から最新動向まで幅広く把握できました。サーバレスでのシステム構成やセキュリティ設定についてまず、サーバレスのサービスを利用したシステムの構成については、以下のセッションが非常に参考になりました。(ARC305-R2)このブログの読者の方の中には既にご存知の方も多いかもしれませんが、上記のセッションの内容を踏まえると、AWSが提供するサーバレスのサービスには次の特徴があります。SQS等が紹介されていました。当該のセッションでは、サーバレスWebアプリケーションを構成した際のセキュリティ設定として、次のような項目が挙げられていました。設定するなど従来のようにサーバを構築した際には、そのOSのファイアウォールを設定してアクセスを制限するというような単純なものではなく、利用するサーバレスのサービスに存在する設定やその役割を理解したうえで、正しく設定を実施する必要があることが分かりました。Jam」というセッションにも参加させていただきました。Jam」は弊社もスポンサーとなって開催されたセッションで、AWSを利用する際のセキュリティ対策について、問題を解きながら学べるセッションでした。外国の参加者の方と4人のチームを組み、英語でディスカッションを行いながら問題に解凍していきました。詳細は差し控えますが、問題の中にはサーバレスのサービスのセキュリティ設定に関連した内容も出題されておりました。セッションの時間は約8時間と長丁場でしたが、実際に手を動かしながらセキュリティに関する設定や対策方法の理解を深めることができ、有意義な時間となりました。Tower」という興味深い新サービスが発表されました。Towerこのサービスを利用することで「マルチアカウント環境下で基本となる環境設定を自動化できる」、「ログの集中管理や有効化されているアカウントの状態を統合的に把握できる」といったメリットがあると謳っていました。※筆者の認識で記載しておりますので、正確な情報につきましては上記AWS社のページをご覧ください。Towerは既にプレビュー版への登録が可能になっているようです。ユーザにとっては、このような自動化サービスも上手く活用することで、セキュリティに関する設定の煩雑さを低減するとともに、意図しない設定の防止につながるのではないでしょうか。最後に今回のre:Inventに参加することで、サーバレスのサービスや、それらを利用する上でのセキュリティ設定について学ぶことができました。job」という言葉が繰り返し用いられていたことも印象的でした。AWS上のサービスが多様化していく中で、最適なサービスを選択し、適切に使用していくための継続的な情報収集や技術の習得も必要だと感じました。reserved.sXpIBdPeKzI9PC2p0SWMpUSM2NSxWzPyXTMLlbXmYa0R20xk。