これからのITエンジニアが避けては通れない「AWS知識」について、テキストによる座学だけではなく、実際にAWSを操作(ハンズオン)しながら、楽しく、そして確実に知識を身に着けて貰いたいと、熱い講師陣が開催し既に2019年1月から開催した、我が社の人気No,1勉強会でもあるAWS勉強会の第4回目をレポートします。今回のテーマは「セキュリティとストレージサービス」です。クラウドサービスが提供され始めてからと言うものの、情報漏洩や仮想通貨ビットコインの不正アクセスなどのニュースは、記憶に新しいかと思います。クラウド環境は「自分自身で管理していない」「どうなってるのか分からない」と言った背景から、「セキュリティ面は安心できない...」と思う人も少なくないかもしれませんね。そんな事はありません。「クラウド環境だから安心」だったりするのです。どの様にセキュリティが設計されていて、どうして強固なセキュリティと言えるのか、さっそく勉強会を覗いてみましょう。1-1.AWSのセキュリティ1そもそもセキュリティとは?まず、情報セキュリティとは何でしょうか?分かり易く言うと、各会社が、社内の大事な情報を守りながら、日常業務を安全に進められることを言います。あり、その範囲は、データ(ユーザーのプライバシー)、コンプライアンス(法令や規則)、コスト削減(施設管理)、スケーリング(規模の調整)にまで及びます。講義も始まったばかり、講義ではいろいろ説明も加えていますが、ここまでは受講生のみなさんは、「へ~」程度のリアクションですね。本題に入りましょうか。2責任共有モデル従来は、セキュリティの設定など、ユーザが操作できる部分や、データやコンテンツなどの管理、物理的な環境(データセンター)などもユーザの責任範囲でした。ところが、AWSにおいては、その物理的な環境(データセンター)の責任さえも引き受けてくれるのです。ん?そのメリットに、もうピンと来た方が居ますね。ユーザーの責任範囲は何処になるのでしょうか?それは、管理プレーンの保護に関するセキュリティの範囲がユーザの担当になります。・アクセス制御と権限管理みなさんのリアクション「え?これだけ?!」。