AWSでのセキュリティ対策全部盛り[初級から中級まで] - Speaker Deck

Transcript "84ͰͷηΩϡϦςΟରࡦશ෦੝Γ� <ॳڃ͔Βதڃ·Ͱ> "84ࣄۀຊ෦ɹίϯαϧςΟϯά෦� ӓాՂ༞ ࣗݾ঺հ � � ӓాɹՂ༞� ɾΫϥεϝιουגࣜձࣾ� ɾ"84ࣄۀຊ෦� ɹιϦϡʔγϣϯΞʔΩςΫτ� ɹηΩϡϦςΟνʔϜϦʔμʔ� ɾ4FDVSJUZ�+"84ӡӦ� ɾ޷͖ͳαʔϏε�� ɹ"84�8"'Ϛωʔδυϧʔϧ AWS WAF � � ޿͘ઙ͘Ͱ͸ͳ͘ ΅ͪ΅ͪਂ͍͖͘·͢ � � ௕͍લઆ � � ηΩϡϦςΟରࡦͬͯେมͰ͢ΑͶ ηΩϡϦςΟରࡦ͍Ζ͍Ζ � � αΠόʔηΩϡϦςΟ ػີੑ/׬શੑ/Մ༻ੑ ൃݟత౷੍ ϦεΫϚωδϝϯτ Ψόφϯε/ίϯϓϥΠΞϯε ೝূ/ೝՄ ੬ऑੑ؅ཧ ؂ࢹ ϩά෼ੳ ৵ೖ๷ޚ ͜ͷηογϣϯͷ໨త � � ͍ΖΜͳਓʹ໢ཏతʹ"84ͷηΩϡϦςΟΛ఻͑ͯগ ͠Ͱ΋ͨ͘͞Μ࣋ͬͯؼͬͯ΋Β͏��

[Bel]

あとでじっくり読む

[naoki0311]

サッと読んだけれどこれ、何回も読まないと駄目なやつ…。

[akibare]

素晴らしい。後でじっくり読む。

[dkfj]

AWSのセキュリティに対する総合的な対策法のまとめ / ご紹介頂いた『IAMのマニアックな話』 https://takuros.booth.pm/items/1563844

[atsu10]

ガードレールって考え方、良いなぁ。資料は後でたぶん読む、読んで実践しろ俺。

[lionsage]

参考になりすぎる。これをもとに対策しないとな。

[rochefort]

いろいろ大変

[hacktk]

良かった。始めること自体はかなりハードル下がってきてるが、実際にコトが起きたときの対応はなかなか大変。発見的統制。

[diveintounlimit]

ガードレールの話が良い

[tossy_yukky]

これ見てやりたくないと思うのはエンジニア向いてない証拠だよなー

[kuborn]

明日読もう（多分絶対読む）

[Soraneko]

ボリューミー！

[teckl]

めちゃくちゃ素晴らしい資料だけど、あわせて読まなきゃいけない箇所が多すぎるのでまた元気な時に。。一つずつ読みながら実際に手を動かしてかないと厳しいな…

[nn0]

全部盛り、豪華だなー

[monomonomoe]

はてブってテクノロジーカテゴリだけ独自のユーザー層抱えてるよね。ブコメ数とブクマ数に差がありすぎて草 AWS関連は個人で学べることに限界があるからこういう資料ありがたいよねー

[nilab]

「弊社クラスメソッド株式会社主催のイベント「Developers.IO 2019 TOKYO」での登壇資料です」

[natu3kan]

大規模なサービスだと最初から道具が揃ってるって点でAWSの方が楽なんだろうなあ

[aiza_wai]

知ってれば、低コストで実現できるセキュリティ対策も多いから、機能をちゃんと知り続ける努力が大事。

[sinsinchang]

スタートアップだとちゃんとしたインフラになってるPJなんてほとんどないわけで、そういう要件なら、AWSより別のものを使ったほうがよいだろうな。

[sucrose]

最初の方しか読んでない

[eigo_s]

ゲートからガードレール、初耳だった

[okamenma]

俺は後で読むぞー！徐々にーッ！！

[monomoti]

ありがたい

[hateshinaiz]

ブクマ数の割にコメントが少ない。つかこんなにやらなきゃいけないの？っていうのはハードル上げますよね

[tettekete37564]

「セキュリティはゲートではなくガードレールにする」

[aox]

ここまで大層ならもう電話で良いのでは

[akahigeg]

クラウド全然楽じゃねえ！インフラはやっぱりたいへん

[koemu]

網羅的にまとめられている

[north_korea]

無言ブクマが多い

[chako00]

AWSはビジネスにブレーキをかけない。ブレーキがない。AWSアクセスキーをGitリポジトリに混入AWSで一番多い事故git-secerts導入。原因の入り口はEC2上のWAFしかしクレデジャルに700を超えるS3Buket取得権限あることが問題（初級編

[kenzy_n]

盛り過ぎに越したことはない

[katsusuke]

上級運用するのキツイなぁ