UPDATE THIS PRESENTATION HEADER IN SLIDE MASTERCSA JAPAN SUMMIT 2023

AWS活⽤の最新動向
アマゾン ウェブ サービス ジャパン 合同会社
パブリックセクター技術統括本部
統括本部⻑ / プリンシパルソリューションアーキテクト
瀧澤 与⼀© 2023, Amazon Web© 2023,Services,Amazon
Inc. orWeb
its Services,affiliates.Inc. or its affiliates.

AWS re:Invent 2022

瀧澤 与⼀
アマゾンウェブサービスジャパン合同会社
パブリックセクター技術統括本部
統括本部⻑ / プリンシパルソリューションアーキテクト
2014年 最初の⾦融専任SAとして、AWSにジョイン。
2015年 エンタープライズソリューションアーキテクトチームの本部⻑。
2019年 スペシャリストソリューションアーキテクトチーム本部⻑。
2021年 パブリックセクター技術統括本部 統括本部⻑
•••経済産業省 クラウド安全性評価 管理基準WG 専⾨委員
独⽴⾏政法⼈情報処理推進機構（IPA）
クラウドサービスのセキュリティ対策に係る管理基準WG 委員
著書︓Amazon Web Services企業導⼊ガイドブック© 2022, Amazon Web Services, Inc. or its affiliates.

3

Agenda

1. AWSとは︖
2. AWSのセキュリティ
1.

可視性と⾃動化

2.

デジタル統制の考え⽅

3.

環境変化に適合したセキュリティの包括的な取り組み© 2023, Amazon Web Services, Inc. or its Affiliates.

4Agenda

1. AWSとは︖
2. AWSのセキュリティ
1.

可視性と⾃動化

2.

デジタル統制の考え⽅

3.

環境変化に適合したセキュリティの包括的な取り組み© 2023, Amazon Web Services, Inc. or its Affiliates.

5

UPDATE THIS PRESENTATION HEADER IN SLIDE MASTER

Our Mission
Amazonは、地球上で最もお客様を⼤切にする企業、そして地球上で最⾼の雇⽤主となり、地球上で最も安全な職場を提供することを⽬指しています。
© 2023,
AmazonWeb Services,its affiliates.
© 2021, AmazonWebServices,Inc.Inc.
ororits
Affiliates. All rights reserved.

AWS とは2006 年より、他社にさきがけてクラウドサービスを提供
世界数百万、⽇本では数⼗万以上のお客様
世界 31地域 99のデータセンター群から、200以上のクラウドサービスを提供
全国をカバーするパートナーコミュニティ︓AWSパートナーネットワーク
累計で129 回値下げをして利益をお客様へ還元 (2022年9⽉14⽇時点)
世界中の143 のセキュリティ基準とコンプライアンス認証をサポート。
※ お客様とはアクティブカスタマー数を指します。アクティブカスタマーとは、AWS クラウド無料利⽤枠を含むAWS アカウントの先⽉の使⽤状況のあるアマゾン会員でない対象アカウントです。
© 2023, Amazon Web Services, Inc. or its Affiliates.

7

クラウドの真価とは 価値創造に集中できることすぐに使い始められる© 2023, Amazon Web Services, Inc. or its affiliates.

必要なときに必要なだけ使うことが可能

アイデアから実装までの時間を短縮コストを削減しながら迅速にアイデアを試し、イノベーションを加速

初期投資が発⽣
余剰・不⾜のリスク
固定費発⽣ → リスクをとりづらい© 2023, Amazon Web Services, Inc. or its affiliates.

初期投資が不要
必要な分だけ利⽤可能
変動費 → リスクを管理しながら新しい事業アイデアを試せる

ENTER OPTIONAL DOCUMENT TITLE

200

あらゆるワークロードをサポート

コンピューティング

機械学習

アプリケーション統合

モバイル

IoT

Game Tech

ARとVR

ロボット⼯学

量⼦テクノロジー

エンドユーザーコンピューティング

ビジネスアプリケーション

カスタマーエンゲージメント

ストレージ

メディアサービス

移⾏と転送

データベース

分析

ブロックチェーン

ネットワークとコンテンツ配信

マネジメントとガバナンス

セキュリティ、ID、コンプライアンス

AWS コスト管理

開発者⽤ツール

⼈⼯衛星

マネージド型サービスの利⽤で価値創造に集中

ENTER OPTIONAL DOCUMENT TITLEAWSにはサーバーレス アプリケーションの構築と実⾏に利⽤可能な⼀連のマネージド型サービスが⽤意されています
マネージド型サービスの活⽤により市場投⼊までの時間を短縮すると同時に、イノベーションに注⼒できますサービスの開発・提供

サービスの開発・提供

サービスの開発・提供

スケーラビリティ

スケーラビリティ

スケーラビリティ

可⽤性の確保

可⽤性の確保

可⽤性の確保バックアップバックアップバックアップ

ミドルウェアのパッチ

ミドルウェアのパッチ

ミドルウェアのパッチ

ミドルウェアの導⼊

ミドルウェアの導⼊

ミドルウェアの導⼊

OSの導⼊

OSの導⼊

OSの導⼊

サーバーメンテナンス

サーバーメンテナンス

サーバーメンテナンス

ラック導⼊管理

ラック導⼊管理

ラック導⼊管理

電源・ネットワーク

電源・ネットワーク

電源・ネットワーク

オンプレミスAmazon EC2© 2023, Amazon Web Services, Inc. or its affiliates.
AWSが提供するレイヤー

AWS マネージド型サービス
お客様に管理いただくレイヤー

ENTER OPTIONAL DOCUMENT TITLE

3,332

Pace of Innovation
加速する新機能の追加

3,084
2,757

お客様からの声に基づき、絶え間ないサービスや機能の拡張を進めています

2,345
1,957

1,430
1,017
722
516160
2012年

280

2013年

2014年

2015年

2016年

2017年

2018年

© 2023, Amazon Web Services, Inc. or its affiliates.

2019年

2020年

2021年

2022年

東京と⼤阪 2 つのリージョンで、ミッションクリティカルなニーズに対応

東京リージョン
⼤阪リージョン

⾼可⽤性・耐障害性を実現するためのインフラストラクチャー
東京リージョンAWS のリージョンは複数のAvailability Zone (AZ) で構成
AZ 間は⾼速ネットワークで接続され、遅延は数ミリ秒

データセンター
データセンター
データセンター

AWS は、テクノロジーとデータを⺠主化し、⼀⼈ひとりがデジタルの恩恵を享受できる社会の実現に貢献します

100%

50%

100%

• クラウドに移⾏するとコストが下がる、効率性が上がる

Source: 451 Research, 2021, all rights reserved

51

AWS Customer Carbon Footprint Toolを提供

AWS Well-Architected FrameworkにAWS Well-Architected Sustainability Pillarを追加
AWS Well-Architected Framework
アーキテクトが優れたクラウドインフラストラクチャを設計するためのベストプラクティス集

l 持続可能性を⽬標設定する

130

CO2排出量 (MT CO2e)

オンプレミスからクラウド移⾏によるCO2排出削減効果を推定

CO2排出量 ⽉次推移140

組織の増加から、その実現に向けたベストプラクティスを集積

1843 MTCO2e1201401 MTCO2e

110

l クラウドのワークロードによる

100
90

3

© 2022, Amazon Web Services, Inc. or its affiliates.

2021…

2021…

2021…

2021…

2021…

2021…

2021…

2020…

70

2020…

80
2020…

環境へのインパクトを最⼩化するため、リソース利⽤率の向上、必要リソース量を削減する概念を含める© 2022, Amazon Web Services, Inc. or its affiliates.

利⽤実績に基づき、⽉ごとのCO2排出量をモニタリング

2020…

新たなPillar(柱）「Sustainability」の追加をre:Invent 2021にて発表

l お客様のAWS利⽤実績による CO2 排出量のモニタリング、分析、将来予測を提供（2022年初頭に提供開始予定）

2020…

© 2022, Amazon Web Services, Inc. or its affiliates.

13 MTCO2e1388 MTCO2e

53

Agenda

1. AWSとは︖
2. AWSのセキュリティ
1.

可視性と⾃動化

2.

デジタル統制の考え⽅

3.

環境変化に適合したセキュリティの包括的な取り組み© 2023, Amazon Web Services, Inc. or its Affiliates.

19

クラウドセキュリティはAWSの最優先事項
境界セキュリティ
ネットワークセキュリティ

AWSを活⽤する利点

エンドポイントセキュリティ• 優れた可視性と制御による安全な拡張• 統合されたサービスでリスク対策を⾃動化し、リスクを低減• 最⾼⽔準のプライバシーとデータセキュリティ• セキュリティパートナーとのエコシステム• 包括的なセキュリティとコンプライアンス管理

アプリケーションセキュリティ
データセキュリティ

データ© 2023, Amazon Web Services, Inc. or its affiliates.

20

クラウドセキュリティはAWSの最優先事項
境界セキュリティ
ネットワークセキュリティ
エンドポイントセキュリティ

可視性

アプリケーションセキュリティ
データセキュリティ

⾃動化

Amazon GuardDuty
インテリジェントな脅威検出でAWS アカウントを保護

データ© 2023, Amazon Web Services, Inc. or its affiliates.

21セキュリティインシデントの検知から⾃動化
GuardDuty

AmazonGuardDuty

脅威の検知

CloudWatch Events

AmazonCloudWatch

LambdaAWS Lambda
CloudWatch
Event

インシデント通知

LambdaFunction

インシデント対応

⾃動化の利点︓

検知から対処までの時間を短縮することができ、リスクを回避または軽減することが可能© 2023, Amazon Web Services, Inc. or its affiliates.

22

AWSが提供するセキュリティ、アイデンティティ、コンプライアンサービス

ID及びアクセス管理

ネットワークとアプリケーションの保護

データ保護

検出

インシデントへの対応
コンプライアンス

https://aws.amazon.com/jp/products/security/© 2023, Amazon Web Services, Inc. or its affiliates.

23

Amazon Security Lake (Preview)© 2023, Amazon Web Services, Inc. or its affiliates.

24

Amazon Security Lake の動作

ログデータ

Subscriber
管理

AWS サービス

取り込みとデータの正規化

Amazon Security LakeAWS 分析サービス
ツールによる分析

Open Cybersecurity
Schema Framework

顧客管理のデータレイク
パートナー
セキュリティソリューション

分析プラットフォーム© 2023, Amazon Web Services, Inc. or its affiliates.

25

Amazon Security Lake パートナー© 2023, Amazon Web Services, Inc. or its affiliates.

26

お客様ワークロードに対して幅広い観点での可視性を導⼊
お客様ワークロード・・・

AWS 操作履歴・証跡の記録と保護

構成情報の収集と脅威のポリシー違反の検出 モニタリングと検出

セキュリティ状態の把握と⼀元管理ソフトウェア
脆弱性管理

・・・
AWS CloudTrailAWS Config

Amazon GuardDuty

AWS Security HubAmazon Inspector

⼤規模運⽤に対応可能な「セキュリティモニタリング基盤」の実現© 2023, Amazon Web Services, Inc. or its affiliates.

27

クラウドセキュリティはAWSの最優先事項
境界セキュリティ
ネットワークセキュリティ

AWSを活⽤する利点

エンドポイントセキュリティ• 優れた可視性と制御による安全な拡張• 統合されたサービスでリスク対策を⾃動化し、リスクを低減• 最⾼⽔準のプライバシーとデータセキュリティ• セキュリティパートナーとのエコシステム• 包括的なセキュリティとコンプライアンス管理

アプリケーションセキュリティ
データセキュリティ

データ© 2023, Amazon Web Services, Inc. or its affiliates.

28

AWS のインフラストラクチャ – データセンター
環境レイヤー

地震や洪⽔などの環境的なリスクを踏まえた⽴地

境界防御レイヤー

防御壁、保安要員、⼊退館、監視カメラなど

インフラストラクチャレイヤー
建屋、各種機器、空調、消⽕設備、運⽤機能など

データレイヤー特権の分離、お客様の分離、データの廃棄など© 2023, Amazon Web Services, Inc. or its affiliates.

29

グローバルなセキュリティおよびコンプライアンスの考慮と独⽴した監査⼈による継続的な確認・審査

SOC 1

CCCS
PIPEDA

SOC 2

SOC 3

FERPA

CJIS

MPAA

GxP

SEC Rule

17a-4(f)VPAT

Section 508

FISC

G-Cloud© 2023, Amazon Web Services, Inc. or its affiliates.

30

データは海外に移転されない⇒所在地の選択やデータの移転は、お客様がコントロール
お客様は、お客様⾃⾝のデータを国内に保持可能

お客様は、複数のリージョンでコンテンツを複製およびバックアップすることができます。
お客様のコンテンツがお客様が選択したリージョン外にAWS によって移動されることはありません。
https://aws.amazon.com/jp/compliance/data-privacy-faq/© 2023, Amazon Web Services, Inc. or its affiliates.

データの取り扱いデータの管理権、所有権については、お客様にあります。

© 2023, Amazon Web Services, Inc. or its affiliates.

32デジタル統制に関するお客様の声

AWSの全ての機能を使うか機能が限定されたクラウドソリュー
ションを使うかイノベーション・変⾰・成⻑を妨げられるとしても© 2023, Amazon Web Services, Inc. or its affiliates.

33

AWSのデジタル統制に関するお客様との約束

クラウドの可能性を最⼤限に引き出すためには、お客様が⾃らデータを管理することが不可⽋

1.企画・設計段階からの統制 (sovereign-by-design)
1.データの保管場所の管理
2.検証可能なデータアクセスの管理
3.あらゆる場所ですべてを暗号化する機能
4.クラウドの耐障害性

2.透明性と保証による信頼の獲得
3.チームとしての変化への対応
https://aws.amazon.com/jp/blogs/security/aws-digitalsovereignty-pledge-control-without-compromise/© 2023, Amazon Web Services, Inc. or its affiliates.

34

AWS
責任共有モデル© 2023, Amazon Web Services, Inc. or its affiliates.

35

1.企画・設計段階からの統制 (sovereign-by-design)

技術による対応

データ暗号化AWS CloudHSMやAWS Key Management Serviceなどのサービスにより、暗号鍵を安全に⽣成。お客様にて暗号鍵を管理することができます。

Why Sign The Climate Pledge?

AWS Identity and Access Management (IAM) とAWS Control
Tower
Collaboration: Join a collective of leading companies

IAMにより、お客様はAWSのサービスやリソースへのアクセスを安全に管理
leveraging the best knowledge
することができ、特定のリージョンのサービスへのアクセスを制限することもできます。ControlTowerのデータレジデンシーガードレールは、お客様のSignal: Committing
to net zero offers confidence
データが特定のAWSリージョンまたはリージョン外で保存または処理されな
to investors
いようにします。
Innovation: Opportunities to lead by sharing access to
モニタリングとログ記録
technologies

AWS CloudTrailやAmazon CloudWatchなどのサービスは、アクセスコントロールのためのモニタリングとログ記録の機能を提供します。
Acceleration: We are the first generation with theknowledge and the tools to solve this problem

Amazon Macie

Amazon Macieは、パターンマッチングと機械学習により、暗号化されていない情報を含む個⼈を識別可能な情報を検出し、S3バケット内の機密データを検知して保護します。
© 2022, Amazon Web Services, Inc. or its affiliates.

1.企画・設計段階からの統制 (sovereign-by-design)
コンフィデンシャル・コンピューティング

Why Sign The Climate Pledge?
Collaboration: Join a collective of leading companies
leveraging the best knowledge

AWS Nitro
Systemは、最新のAmazon
Signal:Committing to net zero offers confidence Elastic
to investors
ComputeCloud（Amazon EC2）インスタンスすべての基盤プラットフォームであり、お客様のアプリケー
Innovation: Opportunities to lead by sharing access toションにさらなるコントロールを提供します。
technologies
Acceleration: We are the first generation with theAWS Nitro Systemは、主に3つの保護を提供します。
knowledge and the tools to solve this problem
1. クラウドサービス提供事業者 (AWS) からの保護
2. AWSのシステムソフトウェアからの保護
3. お客様⾃⾝のオペレータやソフトウェアからの保護© 2022, Amazon Web Services, Inc. or its affiliates.

1.企画・設計段階からの統制 (sovereign-by-design)

データの統制の実現•

暗号技術の採⽤と、暗号化鍵をお客様で管理することで、電⼦政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装法・運⽤法を調査・検討済みの⽅法を実装可能。

•CRYPTREC; Cryptography Research and Evaluation Committees 参照︓
https://www.cryptrec.go.jp/about.html•

お客様はOSを含むソフトウェアの領域において、お客様が統制可能。ベアメタルインスタンスを活⽤すると、Intel VT-x などのハードウェアの機能セットへのアクセスが必要なワークロード（Hypervisorのソフトウェア）をお客様のみが統制可能。

•

データの統制に関しては、上記の施策と、アクセス管理、ログ記録/確認をお客様による実施、第三者による監査レポートの確認で、対応可能。データの統制はお客様にて実施可能。

https://aws.amazon.com/jp/compliance/programs/© 2022, Amazon Web Services, Inc. or its affiliates.

2. 透明性と保証による信頼の獲得

第三者機関による認証と認定

https://aws.amazon.com/jp/compliance/programs/© 2022, Amazon Web Services, Inc. or its affiliates.

2. 透明性と保証による信頼の獲得⼿続による対応

AmazonとAWSは、アマゾンに要求された情報の種類と数についての情報を提供します。
Why Sign The Climate Pledge?
法的に有効で拘束⼒のある命令を遵守するために必要な場
合を除き、アマゾンは当然のことながら、過度に広範な、またはその他の不適切な要求には反対します。
Collaboration: Join a collective of leading companies
leveraging the best knowledge

Signal: Committing to net zero offers confidence
to investors
Innovation: Opportunities to lead by sharing access totechnologies
Acceleration: We are the first generation with theknowledge and the tools to solve this problem

https://d1.awsstatic.com/certifications/Information_Request_R
eport_December_2020.pdf© 2022, Amazon Web Services, Inc. or its affiliates.

3.チームとしての変化への対応

パートナーとの連携• 規制、テクノロジー、リスクが変化する世界において、お客様によるデータの保護を⽀援するためには、チームワークが必要です。私
Why Sign The Climate Pledge?
たちは、お客様だけで対応することを期待するようなことは決してありません。

Collaboration: Join a collective of leading companies• AWS の信頼できるパートナーが、お客様にソリューションを提供す
leveraging the best knowledge

るうえで顕著な役割を果たします。

Signal: Committing to net zero offers confidence
to investors• 例えば、ドイツでは、T-Systems(ドイツテレコムグループ) がAWS のマネージドサービスとしてデータ保護を提供しています。同Innovation: Opportunities to lead by sharing access to
社は、データ保護・管理が適切に設定されていることを確認するた
technologies
めのガイダンスを提供し、暗号化キーの設定と管理に関するサービスと専⾨知識を提供して、顧客がAWS クラウドでデジタル統制要
Acceleration: We are the first generation
with the件に対応できるよう⽀援しています。
knowledge and the tools to solve this problem• 私たちは、デジタル統制要件への対応を⽀援するために、お客様が信頼するローカルパートナーとの連携を強化しています。

© 2022, Amazon Web Services, Inc. or its affiliates.

クラウドセキュリティはAWSの最優先事項
境界セキュリティ
ネットワークセキュリティ

AWSを活⽤する利点

エンドポイントセキュリティ• 優れた可視性と制御による安全な拡張• 統合されたサービスでリスク対策を⾃動化し、リスクを低減• 最⾼⽔準のプライバシーとデータセキュリティ• セキュリティパートナーとのエコシステム• 包括的なセキュリティとコンプライアンス管理

アプリケーションセキュリティ
データセキュリティ

データ© 2023, Amazon Web Services, Inc. or its affiliates.

42セキュリティ、アイデンティティ、コンプライアンスのための包括的なサービスと機能を提供

アイデンティティ&アクセス管理

発⾒的統制

インフラストラクチャ
防御

データ保護

インシデント
レスポンス

コンプライアンス© 2023, Amazon Web Services, Inc. or its affiliates.

43セキュリティ状態の⼀元化と逸脱チェック、可視性を⾼め継続的に改善していく - AWS Security Hub
セキュリティ状態の可視化

AmazonGuardDuty

AmazonInspector

AmazonMacie

ComplianceCheck

セキュリティ状態の⼀元化で継続的な改善サイクルの運⽤基盤となる対応実施（改善）・・・・・・AWS Security Hub 管理コンソール画⾯© 2023, Amazon Web Services, Inc. or its affiliates.

44

AWS Generative AI(⽣成系AI)の最新情報については、
下記のサイトを参照願います。

https://aws.amazon.com/jp/generative-ai/© 2023, Amazon Web Services, Inc. or its affiliates.

45

AWS のセキュリティ、ID、コンプライアンスソリューション

IDとアクセス管理

発⾒的統制

インフラストラクチャ
保護

データ保護

インシデント対応

AWS Identity andAccess
Management (IAM)AWS Security
Hub

AWS Firewall
Manager

Amazon Macie

AmazonDetective

AmazonGuardDuty
AmazonInspector

AWS IAM Identity
Center (successorto AWS SSO)AWS OrganizationsAWS Directory
Service
Amazon Cognito
AWS Resource
Access Manager

AWS Network
FirewallAWS KeyManagement
Service (KMS)

AmazonEventBridge

AWS ShieldAWS CloudHSM

AWS Backup

AWS WAFAWS Certificate
ManagerAWS Security
Hub
AWS Elastic
Disaster
RecoveryAmazonCloudWatch

Amazon VPCAWS Config

AWS PrivateLink

AWS Secrets
ManagerAWS CloudTrailAWS Systems
ManagerAWS VPNVPC Flow Logs
AWS IoT
Device Defender

コンプライアンスAWS Artifact
AWS Audit
Manager

Server-Side
Encryption© 2023, Amazon Web Services, Inc. or its affiliates.

46

まとめ

© 2023, Amazon Web Services, Inc. or its affiliates.

47

今⽇お話ししたこと
クラウドセキュリティはAWSの最優先事項
境界セキュリティ
ネットワークセキュリティ

AWSを活⽤する利点

エンドポイントセキュリティ• 優れた可視性と制御による安全な拡張• 統合されたサービスでリスク対策を⾃動化し、リスクを低減• 最⾼⽔準のプライバシーとデータセキュリティ• セキュリティパートナーとのエコシステム• 包括的なセキュリティとコンプライアンス管理

アプリケーションセキュリティ
データセキュリティ

データ© 2023, Amazon Web Services, Inc. or its affiliates.

48

AWS 環境でセキュリティに取り組むための道標

AWS Well-Architected Framework
AWS のソリューションアーキテクト (SA)、パートナー様、お客様の 10 年以上にわたる経験 から作り上げたベストプラクティス

運⽤上の優秀性

セキュリティ

信頼性

パフォーマンス効率© 2023, Amazon Web Services, Inc. or its affiliates.

コスト
最適化

持続可能性
49

AWS, Security Predictions 2023, CJ Moses
1.

セキュリティは、組織が⾏うすべてのことにおいて「不可⽋」になる

2.

ダイバーシティの考慮は、セキュリティ⼈材のギャップに継続的に対処できる

3.

AI/ML による⾃動化で、より強⼒なセキュリティが実現

4.

データ保護への投資が促進される

5.

多要素認証のより⾼度な形式が普及する

6.

量⼦コンピューティングがセキュリティに効果を発揮する

https://aws.amazon.com/jp/blogs/security/new-ebook-cj-moses-security-predictions-in-2023-and-beyond/© 2023, Amazon Web Services, Inc. or its affiliates.

50

UPDATE THIS PRESENTATION HEADER IN SLIDE MASTER

Thank you!

© 2023, Amazon Web© 2023,Services,Amazon
Inc. orWeb
its Services,affiliates.Inc. or its affiliates.