資産の設定と管理OSやアプリケーションのセキュリティ保守はAWSユーザー側の責任範囲であるため、これらが組織のポリシー、手順、基準にしたがって設計、設定、パッチ処理運用などされているかチェックします。資産インベントリのリストを取得する。パッチ処理を評価する。権限アクセスを評価する。論理アクセス制御リソースへのユーザーのアクセス権限、実行可能な操作の種類などの許可状態が、組織のポリシー、手順、基準にしたがって管理されていることをチェックします。AWSアカウント管理を評価する。Authentication(MFA)を評価する。Management(IAM)ユーザーアカウントを確認する。グループの許可を確認する。組織のシステムユーザーアカウントを確認する。アプリケーションとシステムプロセスのアクセス認証情報を評価する。アクセス制御テストを実施する。リソースに対する許可管理を文書化する。データの暗号化データの暗号化についてはAWS側で提供しているオプションもあるし、クライアント側で暗号化することもできます。データがどこにあるか理解し、伝送路上や保存場所における保護の方法をチェックします。データ資産と要件を特定する。保管時のデータの暗号化を確認する。転送時のデータの暗号化を確認する。ネットワークの設定と管理AWSではネットワークコンポーネントが全て仮想化されており、ユーザーはこれを使ってネットワークの設定、管理を行います。組織のセキュリティ要件に応じてリソースの分割やトラフィックの制限などが行われていることをチェックします。インスタンスへのトラフィックを確認する。ネットワークへのトラフィックを確認する。追加のネットワーク制御を確認する。セキュリティのロギングとモニタリングセキュリティ計画にAWS上でのアクティビティの監視が含まれていることを確認し、記録される監査ログが適切に設定されて保護されることをチェックします。ロギング要件を確認する。ユーザーアクセスロギングを確認する。変更管理ロギングを確認する。ログの保護を確認する。モニタリングメカニズムや手順を確認する。セキュリティインシデントの対応セキュリティイベントは、資産がオンプレにあろうがAWSのどこかにあろうがモニタリングできなければなりません。AWSが管理する範囲とユーザーが管理する責任範囲を理解し対応プロセスを調整する必要があります。現在のインシデント管理プロセスを評価する。インシデント管理計画を確認する。インシデント管理計画通信を評価する。障害復旧AWSが提供しているコンポーネントを適切に利用して、要件にあった可用性や復旧時間が実現できるよう設定されているかチェックします。現在の状態を理解する。インシデント管理計画を確認する。インシデント管理計画通信を評価する。機能の使用を評価する。Adviserが紹介されており、セキュリティ関連の推奨事項のチェックに活用できることが分かります。まとめということで、ここではAWSのセキュリティベストプラクティスから、そのチェックリストを紹介してみましたが、AWSセキュリティセンターにはこれ以外にもたくさんの資料があるので、AWSのセキュリティがどうなのか気になったら、自分で調べられるようにしておきましょう。DevLOVEで話したネタで、最後に昨日DevLOVEで話してきたネタです。20分だったので、特にプリセールスやってきて現場で感じるところをあるある話でまとめてみました。Deck元記事はこちらです。編集部が書いた記事xfacebookはてなブックマークpocketお客様のご要望に柔軟に対応いたします。お気軽にご相談ください。cloudpackは、アイレット株式会社が提供するクラウド支援サービスです。問い合わせまでトータルサポート!お問い合わせはこちらアイレットでは、様々な職種で一緒に働ける仲間を募集しています。インフラエンジニア、開発エンジニア、クリエイティブ職、営業職など、様々な職種で一緒に働ける仲間を募集しています。アイレット公式サイト採用情報をご覧ください。採用情報プライバシーポリシークラウド導入のご相談、お見積り、サービスについてのご質問などお気軽にお問い合わせください。最新情報が得られるメルマガ登録はこちら。