コインチェックにおけるゼロトラストモデル - coincheck tech blog

1. はじめに システム運用管理部の河石です。情報システム部門、コーポレートIT部門と呼ばれるところにあたり、社内システムの構築、運用を行っています。 この記事ではコインチェックの2020年11月時点で導入しているセキュリティ製品を用いたゼロトラストモデルの実装、運用を整理した内容になります。少しでも参考になるものがあればと公開したいと思います。 読んでいただくにあたって、まずコインチェックの環境を書きます。 1.1 組織について 現在コインチェックでは正社員、派遣社員、業務委託などを含めて200人ほどの従業員がいます。20代が2割、30代が5割と比較的若い人が多い会社になっています。 社内システムに関わる部門はシステム運用管理部の他にサイバーセキュリティ部門、リスク管理部門があります。 システム運用管理部は5人で活動しており、セキュリティ製品の具体的な設定や運用を行っています。設定内容は

[garbagephilia]

一旦ゼロになったトラストを再び積み重ねていくためには、もっとアピールが必要だと思う。特に事故を起こした創業社長がマウントゴックス事件を見た上で自分なら出来る！と創業した人テックの人だっただけに。

[hiroomi]

“デバイスの検証とアクセスコントロール MDM”証明用にセキュリティコードも貼り付けててもよさそ。

[lifefucker]

でもコインチェックだしな…

[takyam1213]

すげー

[sion_cojp]

とても良い