難しいことを考えずに、『クラウドサービス(AWS)』を利用するのが、セキュリティ対策としては有効な手段なのです。おおぉ~!もう万全ですねぇ!と言いたい所ですが、これだけでは駄目なんです。守らなければならない所が他にもたくさんあるからですね。以下のように階層があるとします。セキュリティは、この階層ごとに『用心棒』(セキュリティ)を配置する必要があるからです。(用心棒)これは、セキュリティで守れる範囲(レイヤ)が異なるからです。次にどのような製品で守るのでしょうか。ファイヤーウォール)各階層で守る為の『用心棒』が異なってきますよね。全部の階層を守る事が重要です!低階層だけ守っても、高階層から入られてしまいますし、逆に高階層の製品だけを入れたとしても、低階層で何もしなかったら侵入されてしまいます。なりますが、守る製品もたくさん出てきましたね。悪い奴らとは?SQLインジェクションクロスサイトスクリプティングDos/DDos攻撃OS脆弱性ポートスキャンIP/ポートアクセス守る製品(用心棒)とは?WAFIDS/IPSファイヤーウォール専門用語がたくさん出てきましたので、興味を持って調べて見ると良いでしょう。守る対象がそれぞれ違うからです。上記の悪い奴らは、どれで守れるかを調べてみると知識が高まる事でしょう!ここでは、基本的なものだけを紹介していますが、セキュリティの対応範囲や製品は幅広く、最近ではひとつの製品でたくさん守る事ができるものも増えてきていますので、自分なりのセキュリティ対策を立ててみるのも面白いでしょう。対応していくかでは、どう対応していくのが良いのかを考えてみましょう!対策としては、これまたいろいろありますが、有効な対策を見ていきましょう。利用するクラウドのセキュリティ製品を利用する既に記載していますが、『クラウドサービス(AWS)』を利用することは、たくさんの『セキュリティ認証』を取得しているからです。個人で対策などできるはずもありません。AWSを利用することをおススメします。次に、『クラウドのセキュリティ製品』を利用するのが良いでしょう。AWSサービスには、いろいろ優れたセキュリティ製品がありますので、ご紹介しますね。ともみらの会社でも、導入を検討しているのです。WafCharmWebアプリケーションを守ってくれる用心棒。GuardDuty最強の脅威検知サービス!しかも安い。コストパフォーマンスは最高!入れない理由がない!dev.classmethod.jp次は、『コスト』を考えてみましょう!普通に考えて、何か製品を購入し、導入することをイメージしてみましょう。通常、セキュリティ製品は、数百万から数千万単位で導入費用が掛かります。安易な選択では痛い目を見る事でしょう。あなたが、会社で『このセキュリティ製品は最高です!でも、一千万しますが、自信あります!』って言って、自信満々に導入した高いセキュリティ製品が、次々とセキュリティを破られ、日々の運用も大変になってしまったらどうでしょうか?高いお金を出して購入している手前、後にも引けず、上層部からは追求され、運用メンバーからは、ため息をつかれるという将来が待っています。クラウドサービスの良いところは、『スモールスタート』できるところです!初期費用は掛からず、月額利用分だけです。使ってみて、駄目だったら止める!これで良いと思います。駄目だったら違うサービスを検討すれば良いので、そこまでコスト的なダメージや、周りからの冷たいコメントも少ない事でしょう。一度、言いますね!スモールスタートで駄目だったら止める!これで良いのです!駄目だったら、あなたが辞める必要はないのですから。まとめセキュリティについて、いろいろと話をしてきましたが、簡単にまとめてみましょう!セキュリティの対応範囲は幅広い為、どこまでやるかのバランス感覚が必要。利用することで、高いセキュリティ対策になる。どれだけ対策しても万全ではない。広範囲をいかにカバーするかが大事。AWSのセキュリティ製品を利用しよう。スモールスタートで始める。これだけ知っているだけでも、かなりのセキュリティ対策にはなるはずです。ともみらブログでは、今回も、IT業界を目指したいとか、転職したいとか思っている方に向けて、わかりやすい内容でお伝えしてきたつもりです。厳密に説明すると、細かいところはたくさんあるのですが、まずは興味を持つことが大事です。どちらかというと『クラウドサービス』を中心に話をしています。他にもいろいろ環境はあります。物理環境で利用している会社も多いと思いますが、特に、これからインフラエンジニアを目指す方は、クラウド中心に勉強したり、経験する事をおススメします。今から、物理環境中心の勉強を始めても、時間がもったいないからです。古い知識になってきてしまっているのです。ITインフラエンジニアのキャリアがありますが、2015年にAWSを利用し始め、システムが『物理環境』から『クラウド環境』へと移行する中で、物理環境で培った知識を利用する機会が少なくなったと感じています。AWSの便利さの恩恵を受けており、今後もこの流れを止める事はできないでしょう。これからITインフラエンジニアを目指す人は、クラウド中心の技術を学んでいく事をおススメしているのです。突き当たるのが、どのサービスを利用したら良いのか?どう組み合わせたら良いのか?コストは大丈夫なのか?冗長構成はどうする?など悩ましい事が、たくさん出てくる事でしょう。面白いと思いますよ!これからも、ともみらブログではクラウドを利用したITインフラネタをご紹介していきたいと思っていますので、参考にしていただけたら幸いです!過去のブログ記事も参考にしていただけると励みになります。コメントもお待ちしております!www.tomomira.comなるべくわかりやすくが、モットーですが、途中で話がズレてしまう場合はご了承下さいね。月別アーカイブお問い合わせお問い合わせフォームスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。