2022#AWSたかくに2022.12.02この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。こんにちは!AWS事業本部コンサルティング部のたかくに(@takakuni_)です。AWS」のセッションレポートになります。AWSJ内容クラウドサービスの利用は継続して増加している。増加はしているものの、クラウドを未利用企業がクラウドを利用できない抱える課題として「情報漏えい」がよく挙がる。対して、クラウドを利用している企業はクラウド利用の優位点として「セキュリティ」を高く評価している。AWSは2006年からサービスを提供しているが、セキュリティ的なインシデントは発生していない。今後発生しないとはお約束できないものの、次のような対応を積極的にすすめている。第三者認定の取得セキュリティベストプラクティス集の提供AWSでは次の4つのステップでセキュリティを保護し、各ステップに応じたサービスの提供をしている。IDとアクセス管理オンプレミスの場合、サーバーを購入した時点では特にセキュリティが対策されていない。AWSではどのサービスもAWSの管理基盤につながるのが最大の違いである。AWSでは初期時点から抑制を行える点が異なる。発見的統制AWSではリアルタイムで監視することができる。サービスによっては機械学習でアクティビティを監視している。逸脱した動きをルールベースで検知することもできる。インフラストラクチャ保護SSMなどでパッチの実行等を強制することもできる。Firewallも提供されて保護する層やリソースによってサービスを豊富に提供している。通常の場合、高額になるケースが多い。暗号化のために専用のアプライアンスなどを利用する場合、非常に高額になるケースもある。開発環境はセキュリティレベルを下げるなどもあるため、本番環境に移行する際に漏れが発生する可能性もある。クラウドは従量課金制のため、デフォルトからオンにした状態で、不要ならオフにするオンプレミスとは逆の考え方になる。Ruleを利用して、あるべき姿に準拠しているかどうかを確認する。Lambdaなどを利用してあるべき状態へ戻す動きを自動化することができる。感想オンプレミスとの違いやAWSでどのような取り組みがなされ散るのか大変勉強になりました。利用されるお客様への説明どのような違いあるのか自分でも説明できるようにしていきたいです。