AWS セキュリティご紹介
アマゾン ウェブ サービス ジャパン株式会社
シニアパートナーソリューションアーキテクト
⼤場 崇令
2021/07/27© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Who am I ?

@takaohba

p ⼤場 崇令（オオバ タカノリ）

Ø Senior Partner Solutions Architect@Amazon Web Services Japan K.K.
(Joined 2015/12)

p BackgroundØ AWS テクニカルトレーナー@AWSJ K.K.
Ø Web サービスのインフラエンジニア
Ø 国内クラウドベンダーにてテクニカルサポート

p 好きな AWS サービス

Ø AWS Well-Architected ToolØ AWS Systems Manager
Ø AWS Service Catalog© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Well-Architected Lead

本⽇のゴール• AWS セキュリティの基礎について理解いただくこと© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS セキュリティ概要© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

セキュリティでよく⾔われること今のセキュリティ対策は有効なのか？

どこまでお⾦をかけたらよいのか？

コスト最適なのか？
© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

経営陣に重要性をどう説明しよう

セキュリティ担当者やスキルが⾜りない

外部ベンダーや取引先まで統制が及ばないセキュリティの⽬的
ビジネスリスクの回避・継続性の担保• セキュリティリスクの事前軽減• セキュリティ被害時の回復⼒向上• 経営・株主・顧客に対する説明責任• 運⽤⽅法の統⼀化・運⽤コスト低減© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

なぜセキュリティは難しいと⾔われるのか？

可視性の不⾜何が起こっているか
リスクはどのくらいかが分からない© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

⾃動化される割合の低さ

いままでは…

ビジネスの俊敏性© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

OR

セキュリティの確保

これからは…

ビジネスの俊敏性© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

ANDOR

セキュリティの確保

AWSにとってセキュリティとは

https://docs.aws.amazon.com/ja_jp/security/?id=docs_gateway© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

グローバルなセキュリティとコンプライアンス© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

最⾼⽔準のプライバシーとデータセキュリティ

データレジデンシー要件の実現

拡張性のある暗号化

地域のデータプライバシー法への準拠

データの格納場所として好きなAWSリージョンを選択できます

AWS Key Management
Service (KMS)が管理する暗号鍵の使⽤、または、FIPS 140-2 Level
3準拠のHSMを使⽤したCloudHSMで、あなた⾃⾝の暗号鍵を管理

データアクセス
データライフサイクル
データ廃棄の統制ができます

AWSはデータを勝⼿に複製することはありません© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

規制などに準拠したインフラストラクチャー
AWSのアクセス管理サービスやツールを利⽤できますセキュリティオートメーションの流れ
AWS
CloudTrailDetection
Teamcollaboration(Slack etc.)

VPC Flow Logs

Alerting
Remediation

AmazonGuardDuty

AmazonCloudWatch
EventsLambda
function

AWS
APIsForensics

Amazon MacieAWS Config© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

Countermeasures

AmazonInspector

Q. AWS 環境にデプロイしたインフラス
トラクチャは、誰が統制をとりますか？

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

責任共有モデル
お客様のデータ

お客様

プラットフォーム、アプリケーション、IDとアクセス管理

クラウド内のセキュリティに対する責任
SECURITY ‘IN’THE CLOUD

オペレーティングシステム、ネットワークとファイアウォール構成
クライアント側データ暗号化
データ整合性認証

サーバー側暗号化

ネットワークトラフィック保護(ファイルシステムやデータ)(暗号化、整合性、アイデンティティ)

ソフトウェアAWS

コンピュートクラウドのセキュリティに対する責任
SECURITY ‘OF’THE CLOUD

ストレージ

データベース

ネットワーキングハードウェア/AWSグローバルインフラストラクチャー
リージョン

アベイラビリティゾーン

https://aws.amazon.com/jp/compliance/shared-responsibility-model/© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

エッジロケーション

AWSのセキュリティ統制(Security “OF” the Cloud)AWSは、お客様が使⽤するAWS サービスに関連した統制と、 それらがどう検証されているかの情報を提供します
AWS
クラウドのセキュリティに対する責任
SECURITY ‘OF’THE CLOUD

第三者機関からの認定・認証© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS統制に関するホワイトペーパーや公開⽂書認定証明書や監査レポートの提供(要NDA)https://aws.amazon.com/jp/compliance/data-center/controls/© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

https://aws.amazon.com/jp/artifact/© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

お客様のセキュリティ統制(Security “IN” the Cloud)AWSは、お客様がお客様固有のセキュリティ要件を満たすための情報、サービス、ソリューションを提供します

お客様
クラウド内のセキュリティに対する責任
SECURITY ‘IN’THE CLOUDAWSセキュリティサービス
© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

お客様の統制に関するベストプラクティス

AWSパートナー
ソリューション

お客様のデータを守るAWSセキュリティ
リスクとコンプライアンス

IDとアクセス管理

お客様のデータインシデント
レスポンス

データ
保護
© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

発⾒的統制

インフラストラクチャー
保護

IDとアクセス管理

AWS IAMAWSサービスやリソースへのアクセスを安全に制御
AWS Organizations
複数AWSアカウントをポリシーベースで⼀元管理

リスクとコンプライ
アンス

インシデントレスポンス

IDとアクセス
管理

お客様のデータ

データ
保護

発⾒的統制

インフラストラクチャー
保護

AWS SSOAWSアカウントやビジネスアプリケーションへのシングルサインオン
AWS Secrets Manager
データベース認証情報やAPIキーなどのシークレットのローテーションや管理
AWS Directory Service
ユーザー、グループ、コンピューター、およびその他のリソースといった組織についての情報を含むディレクトリ機能を提供
Amazon Cognito
シンプルでセキュアなユーザーのサインアップ、サインイン、およびアクセスコントロール© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS Resource Access Manager
AWS のリソースを共有するためのシンプルで安全なサービス

発⾒的統制リスクとコンプライ
アンス

インシデントレスポンス

IDとアクセス
管理

お客様のデータ

データ
保護

Amazon CloudWatch
AWSリソースやアプリケーションの監視

発⾒的統制

インフラストラクチャー
保護© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS CloudTrail
AWSアカウントの操作ログを記録し継続的に監視AWS Config
AWSリソースの構成記録と評価
Amazon GuardDuty
AWSアカウントやワークロード保護
脅威検知と継続的監視
AWS Security Hub
セキュリティアラートの⼀元的な表⽰および管理を⾏い、セキュリティチェックを⾃動化インフラストラクチャー保護
Amazon VPC
論理的に分離されたAWS上の仮想ネットワーク空間
リスクとコンプライ
アンス

インシデントレスポンス

IDとアクセス管理

お客様のデータ

データ
保護

発⾒的統制

インフラストラクチャー
保護© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS WAF
ウェブアプリケーションの保護
AWS Shield
DDoS保護のマネージドサービス
AWS Firewall Manager
複数AWSアカウントを跨いだ
AWS WAFルールの⼀元管理
Amazon Inspector
AWS上にデプロイされたアプリケーションの⾃動セキュリティ評価
AWS Network Firewall
ステートフルなマネージド
ネットワークファイアウォール

AWS Certificate Manager (ACM)
SSL/TLS証明書の簡単なプロビジョニング、管理、デプロイ

データ保護
リスクとコンプライ
アンス

インシデントレスポンス

IDとアクセス
管理

お客様のデータ

データ
保護

発⾒的
統制

インフラストラクチャー
保護© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS Key Management Service (KMS)
データ暗号化に⽤いる鍵の作成と管理
AWS CloudHSM
クラウドベースのハードウェアセキュリティモジュール(HSM)

Amazon Macie
機械学習を⽤いた機密情報の検出、分類、保護AWS Nitro Enclaves
追加の分離を作成して、EC2インスタンス内の機密性の⾼いデータをさらに保護

インシデントレスポンス
AWS Lambda
サーバーレスのコード実⾏環境
リスクとコンプライ
アンス

インシデントレスポンス

IDとアクセス
管理

お客様のデータ

データ
保護

発⾒的
統制

インフラストラクチャー保護

AWS Config Rules
AWS環境の構成変更に応じて⾃動的にアクションするセキュリティルール
AWS Systems Manager
Amazon EC2インスタンスやオンプレミスシス
テムの構成管理
Amazon Detective
セキュリティデータを分析および視覚化して、潜在的なセキュリティ問題の根本原因を迅速に把握© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

リスクとコンプライアンス
AWS Trusted Advisor
AWSサービスの使⽤・構成の分析
推奨事項の提案
リスクとコンプライ
アンス

インシデントレスポンス

IDとアクセス管理

お客様のデータ

データ
保護

発⾒的統制

インフラストラクチャー
保護

AWS Artifact
AWS のコンプライアンスドキュメントと AWS
契約へのオンデマンドのアクセスを提供
AWS Service Catalog
ITサービスのカタログの作成と管理
AWS Control Tower
安全なマルチアカウントAWS環境をセットアップおよび管理
AWS Audit Manager
AWS の使⽤状況を継続的に監査して、リスクとコンプライアンスの評価⽅法を簡素化© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

まとめ• セキュリティの⽬的
Ø ビジネスリスクの回避・継続性の担保• AWS 環境にデプロイしたインフラストラクチャは、誰が統制をとりますか︖
Ø 責任共有モデル
Ø セキュリティとコンプライアンスは AWS とお客様の間で共有される責任• お客様のデータを守る AWS セキュリティ
Ø 6 つの分野で活⽤できる豊富な AWS セキュリティサービス

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

ご清聴ありがとうございました
https://aws.amazon.com/security/
https://aws.amazon.com/compliance/
https://aws.amazon.com/products/security© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.