住所は非公開、データセンター訪問も許可していない。AWS社員でもデータセンターの場所はわからない。情報を秘匿する代わりにSOCレポートを出している。ネットワークセキュリティ。DDoSや中間者攻撃などに対処。論理的なセキュリティ。ハイパーバイザーは限られたAWS管理者のみがアクセス可能。責任共有モデルに基づいて、AWSからゲストOSにはアクセス不可。従業員・アカウントの管理。犯罪歴などが確認済みの人だけを採用。政府機関の要請によりやむを得ない場合を除き、ユーザーコンテンツにはタッチしない。ストレージの廃棄プロセス。主要な規制、標準、ベストプラクティスに準拠。Cloudユーザーの責任範囲。そのための様々なサービスをAWSは提供。AWSのパートナーも700以上のセキュリティソリューションを提供している。サーバー(OS)のセキュリティ。セキュリティ設定済みのAMIを用意することで、平準化することもできる。セキュリティ診断をするためのサービス。ネットワークのセキュリティ。パブリッククラウドだが、お客様専用の仮想ネットワーク(VPC)を作成。お客様の選択肢の一つとして提供。論理的アクセスコントロール。AWSのアクセス権限を管理するサービス。CloudTrailでAWS操作を全て記録、一元管理。データのセキュリティ。様々な暗号手段を使うことができる。CloudAWSの責任範囲とユーザーの責任範囲を、様々なサービスやソリューションを組み合わせて、トータル的に担保。AntiVirusをIncludeしたCentOS。AntiVirusのライセンスフィーは無償。UTM元々はハードウェアのアプライアンス。Astaro買収によりSophosから提供。QuadrantにてLeaderセグメントとして評価。ネットワークセキュリティ機能を一通り持つ+エンドポイントセキュリティ機能を有している。直感的な管理コンソールを提供。Webブラウザで全ての管理が可能。デュアルアンチウイルスエンジン。2つのエンジンが搭載されている。AWSAWS責任共有モデルのうちプラットフォーム、アプリケーション、ネットワークのセキュリティを高める。ネットワークプロテクションファイアウォール。Web管理コンソールで直感的に設定可能。IPS、VPNアクセス、サイト間VPN(REDを使ったVPNの拡張)WebプロテクションWAF、ハードニング、Cookie改竄保護、アンチウイルススキャン。SSLオフロードも可能。AWSUTM->EC2->RDSの三段構成だと、UTMが単一障害点になる。UTMをAutoScalingすることで、UTMが単一障害点になることを回避。Marketplaceから利用可能。CloudFormationで提供している。Queenの設定をS3に複製、SwarmはS3上の設定ファイルを取得。構築手順はSophosのナレッジベースに記載がある。VPNを拡張する製品。UTMとVPNネットワークを構築。UTMの集中管理ツール。AWS利用時のライセンス形態。従量課金はBYOLのみ。BYOLはサポート有り。AWS環境向けプロテクション機能ファイアウォールの国別ブロック機能。GeoIPロケーションで判断。ATP機能も有している。AutoScalingAWSの機能の1つ。負荷に応じてサーバを増減させる。増えたサーバにどう設定を反映させるか。アクセスするサーバが変わる。AutoScalingを自分で作ろうとするとかなり大変。UTMのAutoScaling対応。Sophosが配置されている場所。アプリケーションサーバが配置される場所。AdminはControllerサーバに設定。Controllerサーバは1つだけ。ControllerはAutoScalingで障害時には自動的に復旧。Controllerに変更があった場合、S3に設定ファイルを投げる。合わせてSNSにプッシュ通知。WorkerはSNSの通知がきたら、S3から設定ファイルをダウンロードして反映。スケールアウトしても最新の設定ファイルをS3から取得する。ユーザーはWorkerが接続されたELBにアクセス。負荷が高まったらWorker増加。負荷が減ったらWorker削減。UTMのAutoScaling構成を簡単に作ることができる。CloudFormationで実現。JSONで記述したファイルからAWS環境を一発で起動。(ここでデモ)起動後、Controller1台(Queen)とWorker2台(Swarm)が起動。AutoScalingの設定ではWorkerは100台まで起動する。CPU使用率70%超えたら増えて、40%を下回ったら減る。TypeがControllerとなる。Workerにもアクセスが可能。TypeがWorkerになっている。Controllerを日本語にすると、数秒でWorkerも日本語になる。ゲートウェイがSPOFになってしまうのでAutoScalingのニーズはたくさんある。UTMのAutoScaling構成が立ち上がるので是非試してみて頂きたい。まとめ今回のイベントは、クラスメソッドとソフォス株式会社様で主催、アマゾンウェブサービス株式会社様が共催となって、開催させて頂きました。UTMを使った導入事例を多数公開しておりますので、ぜひご覧になってください。smokeymonkey。札幌オフィス勤務のAWSエンジニア兼宴会部長。好きなものは妻と長女と長男と次男と三男(犬)とビールとカレーと愛妻弁当。嫌いなものは甘酒とミルク無しでシュガー入りのコーヒー。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。使いたいときの注意点を書きました。本が出ていたので読んでみたところよかったので紹介させていただきます。EC2)環境において、不要な踏み台サーバをなくすことができる便利なアップデートです。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介252SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健232こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。カフェ店長のオカノです。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。