オフィス・AWS環境をセキュリティ監視するためのログ収集 - クックパッド開発者ブログ

インフラストラクチャー部セキュリティグループの水谷 (@m_mizutani) です。 現在、クックパッドのセキュリティグループではセキュリティ監視を高度化に対して取り組んでいます。サービスに関連する部分の監視は以前からやってきたのですが、ここしばらくはそれ以外のインフラやオフィスで発生するセキュリティ侵害を検知することを目的とした監視基盤の構築に力を入れています。 昔は一般的にオフィス、インフラのセキュリティ監視と言えば、イントラネット内に閉じた環境でのログ収集から分析まで完結していたケースも少なくなったと考えられます。しかし現在だとインフラとしてクラウドサービスを多用したり、業務で使うツールをSaaSによって提供するという場面も増えているかと思います。このような状況だとセキュリティ監視のために見るべき箇所がばらけてしまうといったことが起こります。クックパッドでも積極的にSaaSやAWS

[mztnex]

同じような取り組みをしている会社・組織の参考になればと思いまとめてみました

[koba789]

誰も "稀によくある" にツッコまない

[tmatsuu]

「アンチウィルスソフトとしてCylance PROTECTを採用」ほう。初耳

[braitom]

クックパッドのログ収集基盤について。AWS、各種SaaS、社内ネットワークや社内端末のログ等をすべて一カ所に集めて活用できる状態にしている。ログ検索にはGraylog、PagerDutyでアラート。

[masudaK]

オフィスネットワークまで考慮されててすごい

[yassan0627]

“Cylance PROTECT”

[kzm1760]

参考になる

[launcher]

こりゃ凄いな

[zetta1985]

お、Graylog 使ってるのか

[h5y1m141]

クラウドサービスが世の中これだけ普及してきた中で、事業を支えるWebサービス＋社内スタッフ向けのシステム含めたセキュリティ対応で最近何となく色々考える機会多いので参考になる。

[t-cyrill]

とにかくfluentdとs3を徹底してるのね。fluentdの運用ノウハウも知りたいところ

[mixvox-j]

SaaSどうすんだろと思ったらGoogle Report APIか。API提供ないSaaSは辛いな…

[kojiro-s]

ログ

[tnmt]

最近こういうの結構考えてるので参考になります

[honeybe]

ありがたい。あとで読む。