Security-JAWS【第34回】マルチクラウド環境で3年間CSPMをやってきた

4.6K Views

August 19, 24

スライド概要

下記イベントでの登壇資料です。
https://s-jaws.connpass.com/event/326053/

Yusuke Karasawa

@yu-kara420s

スライド一覧

またはPlayer版

埋め込む »CMSなどでJSが使えない場合

ダウンロード

ダウンロード(pdf - 1.69MB)

関連スライド

各ページのテキスト

自己紹介 • 2019年3月にJDD入社、Security Team立ち上げ • 社内環境から自社開発システムまでセキュリティに関する業務を幅広く担当 • 2021年9月よりEngineering部門のHead就任 • 好きなAWSサービス：Amazon GuardDuty 唐沢勇輔 Head of Technology & Development Div. Vice President of Security © 2024 Japan Digital Design, Inc. 4

JDDの特徴専門人材エンジニアリング・データサイエンス・デザイン開発インフラデータ分析基盤・クラウドIT環境 MUFGにおけるJDDの役割 Japan Digital Design株式会社（JDD）は、AI・CX・Tech領域を組み合わせ、 MUFGのDX活動に対するソリューションを提供します。顧客・自社のビジネス課題ソリューション R&D ドメイン知識人材交流による金融DX人材育成・ DXナレッジ向上 MUFGとの協業・人材交流やR&D機能を通じて、金融のイノベーションを先導し、 MUFGのお客様にとっての金融体験や、MUFGの事業環境をアップデートし続けます。 © 2024 Japan Digital Design, Inc. 6

JDDの特徴メンバーの主な出身企業各分野のプロフェッショナルが在籍 70%以上がMUFGグループ外の中途採用メンバービジネス開発、AI、データ分析、システム開発、インフラ、 IT企業証券会社銀行広告代理店金融系スタートアップ SaaS 起業家メーカー SIer デザインファーム大学アーキテクチャー、セキュリティ、UXデザインの専門人材で構成 © 2024 Japan Digital Design, Inc. 7

JDDの特徴セキュアなクラウドインフラ安全安心なDXを支える金融レベルのセキュアなデータ分析環境を保有三菱UFJ銀行の3400万口座、過去10年分の取引履歴を、 MUFGのセキュリティ基準を満たす形でクラウド環境に展開する分析基盤を構築した実績 MUFGのセキュリティ基準を深く理解し、グローバルなベストプラクティスも見据えた高度なデータ分析環境を保有＋ MUFGセキュリティ基準の理解グローバルスタンダード © 2024 Japan Digital Design, Inc. 8

JDDのクラウドインフラ • データ分析基盤 (Databricks)での利用 • 多くのプロジェクトでプロダクション＆PoC利用 • 一部のプロジェクトでプロダクション＆PoC利用 • 主に社内環境向けに利用 • 利用はAWS >> Google Cloud > Azureの順で多い（金額ベース） • AWSはデータ分析環境を中心に広くプロダクション・PoCで使っており、Google Cloudは一部プロジェクトでの利用、Azureは社内利用が多い © 2024 Japan Digital Design, Inc. 9

10.

11.

12.

JDDにおけるクラウドセキュリティ全体像具体的には以下のような役割分担 1. 環境の払い出し、JDD全体としてのガードレール構築などはInfraチームが担当 2. 払い出された環境内のリソース作成はプロジェクトにアサインされたInfra EngineerまたはSoftware Engineerが作成 3. アーキテクチャレビューやセキュリティ監視はSecurityチームが担当セキュア設計 IAM 構成管理脆弱性管理 Project ◎ ◎ ◎ ◎ (Managed多用) Infra Team ○ (ガードレール構築) ○ (ガードレール構築) ○ (ガードレール構築) ◎ (Managed多用) Security Team レビューレビュー・監視監視 - © 2024 Japan Digital Design, Inc. 12

13.

14.

Prisma Cloudの選定経緯 2020年4月頃そろそろ僕らもCSPMを！ • そろそろJDDでもプロダクション環境が増えてきそうな雰囲気だった • re:Inforce 2019でも色んなサービスが展示されており、サードパーティの製品も充実してきた印象 CSPMとは、Cloud Security Posture Management（クラウドセキュリティポスチャ管理）の略だよ。これは、公開クラウド環境のセキュリティリスクを自動的に検出し、評価し、管理するための手法のことを指すんだ。簡単に言うと、CSPMはクラウド環境のセキュリティ状態を継続的に監視し、何か問題が発生したらそれを識別して対応する手段なんだよ。これにより、クラウド環境における誤設定や不適切な操作によるリスクを減らすことができるんだ。例えば、公開されているべきでないデータベースや、適切な認証が設定されていないストレージなどの問題を識別して、それらの問題を修正するための推奨事項を提供するんだよ。CSPMは、クラウド環境のセキュリティを強化し、企業のデータ保護に重要な役割を果たす存在なんだ。サイバーセキュリティに興味がある人にとっては、この領域の知識はとても価値があるよ！ (JDD AIチャットボット「はなすけ」) © 2024 Japan Digital Design, Inc. 14

15.

Prisma Cloudの選定経緯 2020年6月頃まずは製品比較 Turbot 年間コスト CloudSutodian 0円インフラコスト 0円 Business: 約99万円 Enterprise: 約198万円 0円導入工数中中高運用工数中低中その他スキルを横展開しにく同左いかもしれない？コントロール重視監視・監査重視設計思想約198万円 Prisma Cloud ?円 OSSなので改善可、スキル汎用的？コントロール重視 © 2024 Japan Digital Design, Inc. 15

16.

Prisma Cloudの選定経緯 2020年7月頃 Prisma Cloudに決めた！ • やりたいことの再確認 • AWS/Google Cloud/Azureが対象 →○ • クラウド環境の設定に問題が無いかを確認したい →○ • 問題があった場合に修正を強制したい？ →× • プロジェクトによっては可用性重視の場合もある • リリース前に構成に問題がないかは確認してからローンチできる • JDDの規模であれば発見してからの修正は早い • 決め手 • 上記であればPrisma Cloudで十分、相対的に安いのもありがたい • むしろAWSだけならSecurity Hubでも良いが、アカウンタビリティを考えるとサードパーティによる監査に価値あり © 2024 Japan Digital Design, Inc. 16

17.

18.

19.

20.

21.

22.

3年間やってみて良かった点今後の課題 • セキュリティ事故はゼロ • そろそろAzureも.. • 基本的には誤検知に類するものがほとんど、ただしノイズになってはいない • CIS Benchmarkの検出項目の重要度付けは見直しても良いかもしれない.. • ライトな運用ができている（CIS 2->3の反映も画面で設定を変えるだけ) • 合理的な課金（アカウント1つ追加しただけで課金されることはない） © 2024 Japan Digital Design, Inc. 22

23.

Security-JAWS【第34回】マルチクラウド環境で3年間CSPMをやってきた

Yusuke Karasawa

関連スライド

学振特別研究員になるために～2025年度申請版

研究に使える便利なフリーソフト ImageJ

大規模言語モデルに追加学習で専門知識を教える試み (2023, arXiv:2312.03360)

ウェーブレット変換の基礎と応用事例：連続ウェーブレット変換を中心に

AR.jsとA-Frameではじめるお手軽WebAR/VR

東京大学 3Dスキャン勉強会「フォトグラメトリ」

各ページのテキスト