調査ワークショップに参加した内容について今回はお話していきたいと思います。pages.awscloud.comいざセキュリティインシデントが発生した際にはどこから手を付ければ良いのかどういった順序でログを追えば良いのかを普段から実践している人じゃないと、いきなり実施するのは難しいのではないでしょうか?そういった人たち向けにゲーム感覚で調査を学んでみる良いワークショップだったので、ご興味ある方はこちらのブログを参考にしていただければと思います。Serviceをベースに各種ログを調査していくようなワークショップです。github.com当日は200人近い参加者が参加されており、ワークショップでは各「会社」ごとにチームが分かれてゲーム感覚で各クイズを解いていくようなものとなっています。ゲームルールの解説まずは本ワークショップに関する説明をAWSさんよりしていただきました。調査をする際にどういった項目で絞りこんだら良さそうかログの相関分析のやり方といった説明とこの後のゲームに関するルールの説明がありました。ゲーム開始にあたって使用するツールは、ゲームポータル(各インシデント調査に関するクイズが出てくるWeb画面)、OpenSearchの2つでした。この後、いよいよ私は孤独な戦いに挑むのでした。会社単位のチーム(Zoomのブレイクアウトルーム)に分かれてゲーム開始となります!当日はZoomのブレイクアウトルームが70程度あったので、そのくらいのチームに分かれたのかと思います。(改めて私は1人です。ー_ー)ゲームポータルに各インシデントシナリオに沿った設問が表示されるので、取り掛かれるところからやっていきます。何かセキュリティ調査のスペシャリストになった感覚で楽しんで進められます。甘くありませんw進むにつれて当然、ノーヒントの設問が・・・。後半はかなり苦しく、2時間のゲーム時間もあっという間に過ぎ去りましたが、全部は解けませんでした(44問中、32問でした)ゲーム終了時のスコア設問の詳細は記載を控えますが(今後のワークショップのネタバレになってしまうため)、例として以下のような設問です。AWSトリビアに関する設問インシデント調査した結果、疑いのあった通信が〇件あったか?などです。意外にニッチで難しいトリビアもあって勉強になりましたw解説とクロージングゲーム終了後、個人で一番多く設問を説いた人(MVP賞)と、チームで一番スコアが高かったチーム(チーム賞)の簡単な表彰がありました!(MVP賞は別の方が取られていました、悔しい。)こういった表彰があるだけでも、楽しんでやれるように工夫されているなと感じました。その後は、本ワークショップの各インシデントシナリオについて一通り解説をいただきました。(詳細を記載してしまうと、次回のワークショップでネタバレになってしまうので控えております。)ここまでで詳細解説は不要な人のために一旦クロージングという話がありましたが、このタイミングでワークショップを退席された方はほとんどいらっしゃらなかったようでした。詳細解説そして詳細解説です。各インシデントシナリオに対して、こういう意図の攻撃だったのでこういう調査が必要、といった調査方法や攻撃手法に関する少し技術的な話も含めての詳細解説でした。解説の中でいくつか実際にOpenSearchを使って調査方法を実演もいただけたのですが、個人的にはこのスピードが早くて追いつくだけでいっぱいいっぱいでした。1時間という枠だったのですが、個人的には90分くらいの時間を使ってやってもらえると、初学者向けにはいいのかなと思いました。この詳細解説は、AWSでよくあるようなインシデントに関するお話が聞けたのでとても有意義でした。今後のセキュリティ対策検討に向けてもとても役立つと感じました。「ログは可能な限り全て取っておくべき」というのが身に染みた1時間でした。Service」をとりあえず導入してみるというのも手だと思います。普段実際にインシデントが発生しないと、各種ログの調査や分析をやってみるという機会もそうそうないと思います。調査、分析のやり方、各種ログのどういったところを見れば良いか、というのをゲーム感覚で学べるとても良い場だと思いました。興味がある方は次回以降のワークショップ参加を検討してみてはいかがでしょうか?<その後>AWSさんより以下の画面キャプチャをいただきました!ゲーム終了30分前にはチーム順位としては27位でしたが、一時的ではありましたが私がMVPだったようです!!。最終的には、チーム順位としては36位、個人3位でした。弥生株式会社の田邊です。2023の5日目の記事です。参加報告会」を開催しました!こんにちは。弥生でエンジニアをしている宮崎です。弥生は第23回Quesに協賛します。引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。