セキュリティ記事タイトルとURLをコピーする宮澤です。EA社から販売している、スターウォーズ・スコードロンで銀河の平和を守っています。作中に登場する中で、好きなスターファイターは、Xウィングです。いうセッションを視聴したのでレポートしたいと思います。Arts社が、200の異なるチームがそれぞれ異なるプロセスやツールを使用して管理している約460のAWSアカウントを含む大規模な分散型インフラストラクチャをどのように管理していたかを詳細に説明します。以上削減したかをご紹介します。課題:複数の異なるチームでのセキュリティ確保EA社は、非常に大きい組織で、チームごとに異なるIaaSを利用管理している状態だったようです。EC2などばらばらで運用されているということでした。そんな中、McAfee社のMVISONを先行してロールアウトしていったようです。MVISONを利用して、AWSアカウントのこうせ監査をスキャンしたところ、多くの問題点が見つかったため、修正が必要な状態でした。その内容を各チームにフィードバックして、プロセスの改善をお願いしました。フィードバックの内容から、自動化を検討していく形になったようです。自動化するのではなく、インシデントのデータをMVISONに送り、レポートを作るなどを行い、その後、Lambdaを利用して通知するだけでなく、アクションを起こせるようにしていったようです。それにより、インシデント数も大幅に減っていったようです。結果McAfeeのMVISONを活用したことにより、オープンインシデントを90%以上も削減でき、さらに、優先して対応するべきインシデントをハックすることができるようになったようです。これによって、組織全体でのセキュリティ対応スピートが上がっているようです。これからこれから更に対応していきたい内容としては以下ののようあ内容が挙げられていました。個人的には、インフラをやっていたので、ノードとトラフィックのビジュアルマップという項目が非常に気になります。まとめAWSは非常に便利で使いやすいIaaSのため、EA社のような大きな企業のゲーム開発プラットフォームでも利用されていますが、その反面、セキュリティに関しては気を付けなければいけないことがあるということがこのセッションでわかったと思います。AWSの機能などを組み合わせることで、インシデントの検知などは可能です。McAfee社のMVISONのようなテクノロジーパートナーの素晴らしい製品を使うことによって、包括的かつリッチに、AWS環境のセキュリティレベルの維持が可能になると思いました。セッションの内容中は、re:Invent期間中は以下で視聴することが可能です。2009-引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。