This slide made for beginner of AWS. mainly... * Security introduction * AWS security introduction

1. ーーー ーーー

2. 1.
2.
3.
4.
5.
6.
7.
8.

3. •
•
•
•
•
•

4. 1.
2.
3.
4.

6. 皆さんの手元にあるPCも、繋げているWIFIもインフラ
•
•
• …etc
とりあえず、何かしらで使っている全てのものはインフラがあってこそ
縁の下の力持ち

7. https://blogs.itmedia.co.jp/itsolutionjuku/2019/03/1it_2.html
1. 1つのパソコンを複数人で共有
- それぞれの作業を固まり(ジョブ)
にして「バッチ処理」する
- CPUの細分化による同時接続
2. 仮想化
- 分割処理単位ごとのハードウェア
の割り当て
3. パソコンの価格が下がる
- 業務ごとに個別のPCを使う
- 更にその仮想化がされる
4. 現在
- 作業をハードに依存せず、プロセス
として処理をする「コンテナ化」

8. オンプレミス(一戸建て/持家)
•
•
• 自分でバージョン管理
オンプレミス とは、情報システムのハードウェアを使用者（通常は企業）が自社保有物件やデータセンター等の
設備内に設置・導入し、それらのリソースを主体的に管理する運用形態をいう。自社運用（型）とも訳されるWiki :
https://ja.wikipedia.org/wiki/%E3%82%AA%E3%83%B3%E3%83%97%E3%83%AC%E3%83%9F%E3%82%B9

9. クラウド(ウィークリーマンション)
•
•
• 各種バージョンのアップデート自動化

10. レンタルサーバ(アパート/賃貸)
•
•
• 他の住人とのトラブルがある
(e.g. アクセスが集中する他のサービス
があると、自分のHPまで影響を受ける)

11. https://www.fisc.or.jp/isolate/?id=759&c=topics&sid=190

12. 金融機関におけるクラウド利用に関する有識者検討会報告書
•
•
•
…etc
https://www.fisc.or.jp/index.php
https://assets.kpmg/content/dam/kpmg/pdf/2016/03/jp-safety-planning-20150915.pdf

14. https://japan.isc2.org/
International Information System Security Certification Consortium

15. (ISC)²で提供されているクラウド利用で想定すべき
セキュリティリスクの内容
• ポリシーと組織に関するリスク
• テクニカルリスク
• バーチャライゼーションリスク
• スペシフィックテクニカルリスク
• リーガルリスク
• ノンクラウドスペシフィックリスク ※オンプレと同じ

22. https://aws.amazon.com/jp/compliance/shared-responsibility-model/

23. AWS: DCやハードウエアの管理と運用。
サービスによって責任範囲が変わってくる。
*(EC2は[IaaS]になるが、マネージドサービスは[PaaS]になる)
ユーザ: 仮想ネットワークやOS内部、AWSの各種設定について管理と運用

25. https://aws.amazon.com/jp/compliance/shared-responsibility-model/

28. 引用:アマゾンウェブサービスジャパン株式会社『 AWSデータセンターのセキュアな設計について』
https://www.youtube.com/watch?v=1-Bbe9_7J4o
インフラストラクチャー・レイヤー
境界防御レイヤー
環境レイヤー

29. https://aws.amazon.com/jp/compliance/programs/

34. https://aws.amazon.com/jp/security/security-resources/

35. ホワイトペーパー:
… 基本の基本。ドキュメント集。
これをすべて覚えられれば君はエバンジェリストになれるぞ☆
記事とチュートリアル:
… AWSが培ってきた事例を見ることができる。新しいものもすぐでる。
トレーニング:
… AWSで必要なことがトレーニングとして提供されている。
デジタルトレーニングは無料でできるのでかなりオススメ。
(但し、英語です。)
(AWSのエバンジェリスト談)

36. https://aws.amazon.com/jp/architecture/icons/

47. •
•
•

50. •
•
•
• 全リージョンの有効化をすべき
https://aws.amazon.com/jp/cloudtrail/

51. •
• サービスに対しても権限を付与できる
•
•
https://aws.amazon.com/jp/iam/

52. お金がかかる要素あり
•
•
•
•
https://aws.amazon.com/jp/config/

53. お金がかかる要素あり
•
•
•
•
https://aws.amazon.com/jp/guardduty/

54. •
•
•
•
https://aws.amazon.com/jp/premiumsupport/technology/trusted-advisor/?nc1=h_ls

55. お金がかかる要素あり
•
•
•
•
https://aws.amazon.com/jp/shield/

57. •
•
•
• 課金される項目があるので注意！！

58. https://aws.amazon.com/jp/new/reinvent/

59. •
•
•
•
• https://aws.amazon.com/jp/controltower/

60. •
•
•
•
https://aws.amazon.com/jp/security-hub/

61. •
•
•
•
https://aws.amazon.com/jp/app-mesh/

62. • セルフサービスのツール
•
• 個人的にはとってもおすすめ
https://aws.amazon.com/jp/well-architected-tool/

63. • 管理対象がアカウント単位から組織単位へ
•
•
•

65. •
•
•
https://aws.amazon.com/jp/ground-station/

66. アマゾンのレコメンドシステムが使える
•
•
•
https://aws.amazon.com/jp/personalize/

67. https://qiita.com/nago3/items/76897a8ec6d1ab6121ce