発見的統制インフラストラクチャー保護データ保護インシデントレスポンスリスクコンプライアンス本セッションは、インシデントレスポンス、発見的統制を扱う。予防的統制は、あらかじめ想定されるリスクの発現を予防するためのもの。発見的統制は、あらかじめ想定したリスクと未知の驚異の発現をあらゆるイベントから検知し、その影響を抑えるためのもの。インシデントレスポンス検知した脅威への対応とシステムの復旧や影響範囲の特定などを行う。Managerなどを利用できる。本セッションのポイントAWSによって、4つの視点でセキュリティが加速する。セキュリティの対応は時間との勝負。パッチ適用、インシデント対応など。実際には迅速な対応は難しい。AWSでは有効化するだけでそれらが可能。ログ管理プラットフォーム。イベントをトリガーにアクションを実行する機能CloudWatchCloudWatchコンソールでは、グラフごとのカラーを選択したり、統計情報(単位)を変更できる。異常値をすぐに確認できる。Logsでは、EC2にエージェントをインストールして、各種ログを収集できる。Logs、CloudTrail、Lambdaなどもログ集約できる。Firehoseに連携などできる。Ruleを定義し、様々なサービスと連携できる。Callなどを指定する。Commandなどを指定する。統合CloudWatchエージェントWindowsとLinuxのインスタンス、オンプレミスのサーバーも統合的にメトリクスの収集、ログファイルの送信が可能。Managerで設定を一斉配布できる。Configアカウント内に存在するリソースを検出し、現在の設定内容を記録し、設定内容に対する全ての変更をキャプチャする。コンプライアンスを実現する。Eventsと連携し、誤操作や悪意のある変更を検知する。LogsVPCのネットワークインターフェイスとの間で行き来するIPトラフィックに関する情報全てをキャプチャできる。オンプレミスで、全てのインターフェイス、L2スイッチなどをキャプチャすることは大変。Service、Kibanaによる可視化して実現できる。例として、ある時点からリジェクトが多くなった場合、マルウェアへの感染や誤った設定が考えられる。ダッシュボードではドリルダウンして確認できる。多くのイベントから、インシデントを検知しなければならない。ログを活用した対策が考えられる。ログ情報の統合、分析、システムのセキュリティ状態の総合的な管理機能を導入しているには、大企業でも29.9%。ログを活用した対策が普及しているとは言い難い。GuardDutyセキュリティの観点から脅威リスクを検知するAWSマネージドサービス。有効化するのみではじめられる。インシデントへの対応が早い「セキュリティ・オートメーション」という考え方がある。AWSのサービスはほとんどがAPIを公開している。プログラムで対応する。Lambdaで踏み台にされた端末を隔離の流れを自動化できる。updateを実行する。Eventsで拾い、Lambdaで隔離。感染する前のAMIを保持しておけば、速やかに業務復旧できる。オンプレミスでは、端末在庫を抱えておくなどの必要がある。AMIではスナップショットの保存料金だけ必要になる。セッションのまとめAWSでイベント管理が、インシデント検知が、インシデントレスポンスが、復旧・回復が、早くなる最後にオンプレミスでは骨が折れる内容をAWSでは、機能を有効化するだけで実現できたり、AWSが提供する基盤を利用することで楽に実現できることがわかりました。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。使いたいときの注意点を書きました。本が出ていたので読んでみたところよかったので紹介させていただきます。EC2)環境において、不要な踏み台サーバをなくすことができる便利なアップデートです。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介252SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健232こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。カフェ店長のオカノです。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。