クラウド時代の『用心棒』を備えよう!2019-11-16クラウド時代の『用心棒』を備えよう!ITTweetど~も!ともみらです!虫歯になりたくないので、歯医者に定期健診に行ってきました!ちょっぴり虫歯なっていると言われ、がっかりしながら記事を書いています。どんなに防ごうと思っても、『100%』は防げませんねぇ~でも、最小限で見つけられたので、ラッキーと思う事にしています。ほっとくと大変な事になっちゃいますからね。さあ、気を取り直していきましょう!今日のテーマは、クラウドサービスのセキュリティを知る!ひと言に『セキュリティ』と言っても、幅広いんですよねぇ~歯医者の話で言えば、侵入してくる『虫歯菌』を防ごうとしてくれる『歯医者さん』のようなものです。『インフラ』という分野は、この『セキュリティ対策』をしっかりしないといけません。『インフラ』だけでは駄目で、インフラ基盤の上で動作する『アプリケーション』も『セキュリティ対策』をする必要があります。その他にもたくさんあるのですが。今回は、『インフラ』に重点をおいて、『セキュリティ』を考えていきましょう!ともみらブログでは、今回も、IT業界を目指したいとか、転職したいとか思っている方に向けて、わかりやすい内容でお伝えしていきたいと思います。方でも『セキュリティ』は意識しているものの、対応できていない人も多いのです。『セキュリティ』と一言で言っても、幅広いからです。これは、『個人レベル』でできる事と、『多額の資金が必要なレベル』でできる事が違ってくるからですね。後者は、『お金』が絡んできますので、最適な対策を取る必要があるからです。(セーフティ)とは区別される。ITの分野では訳さずに外来語として「セキュリティ」をそのまま用いる。コンピュータやソフトウェア、データ、通信路などを暗号や防御ソフト、アクセス制御機構などを用いて技術的に保護し、機密情報の漏洩や通信の盗聴、データの改竄や消去、コンピュータへの攻撃や侵入などの危険を排除することを表す。保護する対象により、「情報セキュリティ」「サイバーセキュリティ」「コンピュータセキュリティ」「ネットワークセキュリティ」など様々な分野に分かれる。ズラズラ記載されています。難しい事は考えずにいきましょうね!要は、『用心棒』みないなものと思ってもらっていいでしょう。いろんな所から、悪い奴らが、悪さをしにくるわけです。それを防ぐ為に、強い『用心棒』(セキュリティ)を雇うわけです。入り口をひとつだけ守っていても、裏口から入られます。その他にも、窓から入られます。天井からも入られます。ルパンだったら、穴を掘って侵入するでしょう。ひとりの『用心棒』だけでは、どうしようもありませんよね?さらに、入られると、やりたい放題です。盗む(情報漏洩)、壊す(破壊)、落書きする(改竄)などをするんですね。すれば良いと思いますか?ともみらさぁ~ん!簡単じゃ~ん!たくさんの『用心棒』を雇えばいいじゃんよ!その通りです。強い『用心棒』ですから、頼りになりますよね!そんな人がたくさんいてくれたら、もう大丈夫!だよねぇ~とはなりません!え?なんで?だって、次から次へとやってくるのです。あの手この手でやってきます。『お金』がたくさん必要になりますよそんな強い『用心棒』をたくさん雇ったら、いくらかかるんでしょうか?悪いやつらを防いでくれても、お給料が払えず、彼らは去っていくでしょうね。強い『用心棒』の方々は、絶対の自信を持っていることでしょう。他の『用心棒』とは連携を取りません。完璧に見える対策も、連携だったり、お金だったりのバランスを考えながら、対応していく必要があるのです。要するに、どこに『お金』をかけて、どこを『守る』かということですね。入り口と屋上は危ないから、仲が良くて強い『用心棒』の二人に守ってもらい、窓は『用心棒』ではなく、強化ガラスだけで対応しておくみたいな感じでしょうか。することで、必要なところにお金を掛けて強固にし、それ以外は、少し安く対応するというような『バランス感覚』が必要です。それほど『セキュリティ対策』とは、幅広いのです。セキュリティ対応範囲では、具体的に『セキュリティ』の対応範囲を考えてみましょう!細かいところは、あまり考えずいきましょう。仕事で利用しています。今回は、主に『AWS』を利用する場合を想定しています。非常にセキュリティレベルが高いのです!『AWS』を利用することで、既に『セキュリティ対策』になっています。それは、多くの『セキュリティ認証』を『AWS』が取得しているからです。クラウドサービスなんて、どこにあるかわからないし、そんな訳ののわからん場所にデータが保存できるかぁ~って思うじゃないですか。間違いです!あなただけで、そんなに多くの『セキュリティ認証』の規格を取得できるはずもありません。