AWS Startup Security Talks 事業価値を最大化させるAWSセキュリティ

1. アマゾンウェブサービスジャパン株式会社セキュリティソリューションアーキテクト桐山隼人【AWS Startup Security Talks】事業価値を最大化する AWSセキュリティ 2016.9.1

2. AWS Business Builder あらゆる規模のソフトウェア企業に顧客接点と事業成長機会を提供するGo-To-Marketリソース AWS Business Builder https://aws.amazon.com/jp/business-builder/ Build: グローバルビジネスのためのAWSパートナーネットワーク活用 Market: 顧客リーチの拡大と質の高いリードの獲得 Deliver: 顧客価値実現までの時間を短縮 AWS Marketplace Free Trail Campaign Proof of Concept Funding Launch a Campaign AWS Event Sponsorship Market Development Funds APN Program AWS Quick Start Innovation Sandbox Usage Credits

3. 事業ステージ毎のセキュリティ AWSセキュリティでの実現例デューデリジェンスとバリュエ―ション本日の内容 (企業精査) (企業価値評価)

4. 資金(円) 人数投資家目標ステージシードアーリーミドルレイター ~3000万 3000万~3億 3億~10億 10億~50億 ~5人 5人~20人 20人~50人 50人~ エンジェル VC VC・事業会社 VC・事業会社製品開発ユーザー増加単月黒字年次黒字成長カーブ

5. 資金(円) 人数投資家目標ステージシードアーリーミドルレイター ~3000万 3000万~3億 3億~10億 10億~50億 ~5人 5人~20人 20人~50人 50人~ エンジェル VC VC・事業会社 VC・事業会社製品開発ユーザー増加単月黒字年次黒字ビジネススケール仮説検証サイクル事業価値最大化堅牢な財務体質イシュー

6. 仮説検証サイクルアイディアを試す場すぐ始められ、すぐ捨てられる作りこまない、出来合い利用スモールスタートのセキュリティテンプレート、パッケージ、マネージドサービス要件価値方針

7. AWS クイックスタート AWSクイックスタート https://aws.amazon.com/jp/quickstart/ 完全に機能するシステムを素早くデプロイセキュリティと可用性のベストプラクティス AWS CloudFormation テンプレートによる自動化

8. 例. PCI DSS 標準アーキテクチャデプロイガイド CloudFormation テンプレート PCI DSS セキュリティコントロール対応表

9. AWSが一番良いソリューションだと思った理由は、スタートアップでさえも金融機関同等のセキュリティを実現できるから freee株式会社代表取締役佐々木大輔様

10. ビジネススケールスケールするセキュリティ自動化、サービス継続性、回復力売り上げ拡大迅速かつ止まらないインフラ変化適応性の高いセキュリティ要件価値方針

11. 適応型セキュリティシステムの要塞化・隔離攻撃の抑制問題の阻止問題の検出リスクの検証と優先付け問題の抑制調査/フォレンジック設計/モデル変更回復・修復定常状態の把握攻撃の予測事前のリスク分析継続的監視と分析 Gartner’s Adaptive Security Architecture 予測防御検知対応

12. 適応型セキュリティ Gartner’s Adaptive Security Architecture 予測防御検知対応 instance with CloudWatch Auto Scaling AWS Lambda AWS Config Amazon Inspector 3rd Party Data Feed NACL SG AWS WAF 3rd Party IPDS Amazon VPC flow logs 3rd Party SIEM Amazon EBS AWS CloudTrail Amazon CloudWatch Amazon SNS AWS CloudFormation Amazon CloudFront

13. Amazon Inspectorによるリスク分析の自動拡張 Inspector エージェント更新イメージ S3 Bucket IGW CloudTrail SNS EC2 インスタンスアベイラビリティーゾーン 1b アベイラビリティーゾーン 1a AutoScalingグループ ELB 2.スケールアウトによるインスタンス生成 3.Auto Scaling グループタグを評価ターゲットに設定することで、自動でセキュリティ評価対象になる 1.Auto Scalingグループの起動設定でエージェント導入

14. CloudFrontとAWS WAFによるDDoS緩和技術 • 独自のDDoS緩和システムでサービスベースの防御 • 全てのパケットは検査され、学習アルゴリズムでスコアリングされる • 他ユーザートラフィックは、インラインシステムが可用性、スループット、レイテンシに影響を与えずに迅速に対応 Customer’s Origin Infrastructure (ELB, EC2, S3, etc). CloudFront Route 53 CloudFront Route 53 DDoS Attack Users DDoS Mitigation System DDoS Mitigation System Edge Location AWS Region DDoS への対処 AWS WAF AWS WAF

15. インフラ全体のログ取得と管理 Private Subnet Public Subnet Subnet NACL NACL SG SG 社内システムインターネット CGWVGW Private Subnet NACL SG Private Subnet NACL SG APP APP Jump Agent CloudTrail CloudWatch Logs CloudFront WAF API操作のログログトラフィック ELBのアクセスログ CF/WAFのアクセスログ VPC Flow Logs S3のアクセスログ OS等のログ

16. 堅牢な財務体質コスト最適なセキュリティ予測と計画、セキュリティ評価オペレーション最適化無駄のない投資リソース管理、インフラ可視化要件価値方針

17. Amazon CloudWatch を使ったコスト監視 • 事前に Billing Console での有効化が必要  [設定]の[請求アラートを受け取る]をチェック • 監視可能な項目  合計請求額  サービスごとの請求額 Amazon CloudWatch で予想請求額をモニタリングする https://docs.aws.amazon.com/ja_jp/AmazonCloudWatch/latest/DeveloperGuide/monitor_estimated_charges_with_cloudwatch.html

18. AWS Cost Explorer による請求レポートの可視化 AWS リソースの使用料を時系列で確認し、表示データや時間範囲を指定することで、コストの把握や分析に利用可能なサービス Cost Explorer AWS Black Belt Tech Webinar 2016 http://www.slideshare.net/AmazonWebServicesJapan/cost-explorer 最大過去 13 か月分の使用量をグラフで表示今後 3 か月間の使用料を予測タグなどによるグループ化などを使った表示のカスタマイズが可能

19. お客様のAWS環境を検査し、コスト、パフォーマンス、セキュリティ上の推奨事項をアドバイス特徴 (http://aws.amazon.com/premiumsupport/trustedadvisor/) – お客様のAWS環境を検査し、コスト削減、システムパフォーマンス向上、セキュリティギャップの封鎖につながる推奨事項をお知らせします価格体系 (http://aws.amazon.com/jp/premiumsupport/pricing/) – 4項目：サービス上限値、セキュリティグループ（ポートの無制限アクセス許可）、 IAMの利用、アカウントのMFA利用についてはすべてのユーザーに無料で提供 – AWSビジネスサポート、エンタープライズサポートのお客様には40項目以上の事項のチェックとアドバイスを提供します Trusted Adviser通知アクセス管理 AWSサポートAPI アクションリンク最近の更新除外アイテム 5分毎リフレッシュ AWS Trusted Adviserの機能 AWS Trusted Advisor によるコスト最適化

20. 事業価値最大化リスクベースのセキュリティビジネスリスク統制、コンプライアンスバリュエ―ション時の高い評価信頼性、可視性リスクコントロール要件価値方針

21. リージョン US-WEST (N. California) EU-WEST (Ireland) ASIA PAC (Tokyo) ASIA PAC (Singapore) US-WEST (Oregon) SOUTH AMERICA (Sao Paulo) US-EAST (Virginia) GOV CLOUD ASIA PAC (Sydney) シンガポールシドニー東京アイルランドサンパウロ北カリフォルニアオレゴンバージニア Gov Cloud フランクフルト EU-CENTRAL (Frankfurt) 北京 Note: 上記図はコンセプト図です。リージョンやアベイラビリィゾーンは増える可能性があります。詳細はhttp://aws.amazon.com/jp/about-aws/globalinfrastructure/ をご覧ください ASIA PAC (Seoul) ソウル Beijing AWS グローバルインフラストラクチャームンバイ Mumbai

22. アベイラビリティゾーンアベイラビリティ・ゾーンによる可用性 US-WEST (N. California) EU-WEST (Ireland) ASIA PAC (Tokyo) ASIA PAC (Singapore) US-WEST (Oregon) SOUTH AMERICA (Sao Paulo) US-EAST (Virginia) GOV CLOUD ASIA PAC (Sydney) EU-CENTRAL (Frankfurt) Note: 上記図はコンセプト図です。リージョンやアベイラビリィゾーンは増える可能性があります。詳細はhttp://aws.amazon.com/jp/about-aws/globalinfrastructure/ をご覧ください ASIA PAC (Seoul) Beijing Mumbai

23. データセンターレベルの障害対策 EU (Ireland) Availability Zone A Availability Zone C Availability Zone B Asia Pacific (Tokyo) Availability Zone A Availability Zone B US West (Oregon) Availability Zone A Availability Zone B US West(Northern California) Availability Zone A Availability Zone B Asia Pacific (Singapore) Availability Zone A Availability Zone B Asia Pacific (Sidney) Availability Zone A Availability Zone B South America (Sao Paulo) Availability Zone A Availability Zone B US East (Northern Virginia) Availability Zone D Availability Zone C Availability Zone B Availability Zone A EU (Frankfurt) Availability Zone A Availability Zone B Note: 上記図はコンセプト図です。リージョンやアベイラビリィゾーンは増える可能性があります。詳細は http://aws.amazon.com/jp/about-aws/globalinfrastructure/ をご覧ください Availability Zone B Asia Pacific (Seoul) Availability Zone A Availability Zone B Beijing Availability Zone A Availability Zone B US Gov Cloud Availability Zone A Availability Zone B 複数DC設置におけるAWSのポリシー • 物理的に離れたデータセンター群 • 洪水を考慮 • 地盤が安定している場所 • 無停止電源(UPS)、バックアップ電源、異なる電源供給元 • 冗長化されたTier-1ネットワーク

24. AWSは主要な規制/標準/ベストプラクティスに準拠 AWSコンプライアンス http://aws.amazon.com/jp/compliance/

25. デューデリジェンスとバリュエ―ション過去の結果 (財務諸表) 将来の結果 (企業価値) 過去の事業構造将来の事業構造リスク発見型デューデリジェンスによる分析業界構造・事業成長・シナジーへの洞察機会創造型バリュエ―ションによる算出・実績分析・事実ヒアリング・リスク項目洗い出し・潜在力の顕在化・シナジー創出・マネジメント体制何をもって将来の見立ての根拠とするか、交渉するか

26. デューデリジェンス項目と体制デューデリジェンス(DD) プロジェクトマネジメントオフィスビジネスDD 財務DD 税務DD 法務DD 人事DD IT DD 主な確認項目・事業分析・シナジー検討・財務諸表分析・税務精査・経営ガバナンス・特許調査・経営陣体制・労務リスク・ビジネス継続性・IT統合コスト担当例戦略コンサル会計事務所法律事務所人事コンサル ITコンサル担当例監査法人

27. 付加価値構造ビジネスプロセスビジネスインフラ研究開発購買製造物流マーケ販売 IT 経営管理組織人事経営者従業員研究開発費原材料費製造コスト物流費広告宣伝費システム償却費間接人件費間接人件費役員報酬営業利益売上高

28. これからのITの役割ビジネスプロセス研究開発購買製造物流マーケ販売 IT 経営管理組織人事経営者従業員研究開発費原材料費製造コスト物流費広告宣伝費システム償却費間接人件費間接人件費役員報酬営業利益売上高ビジネスを支えるプラットフォーム ①道具としてのIT コストダウン効果 ②付加価値創造のIT 売上アップ効果ビジネスインフラ

29. ITとビジネスの一体化 ITプラットフォームビジネスプラットフォーム ITリスクビジネスリスク ITセキュリティビジネスセキュリティ

30. AWSによる事業価値最大化 r - g C ビジネスインフラ ■IT ・AWSセキュリティ・AWSコンプライアンス ■経営管理・コスト関連AWSサービス・BI系AWSサービス (Amazon Redshift/Amazon QuickSight) ■組織・人事・AWS市場シェア・AWSユーザー会(JAWS-UG) ビジネスプロセス ■研究開発 AWSクイックスタート AWS IoT その他マネージドサービス ■購買 Amazon Lending ■物流/マーケ・販売 Amazon Launchpad AWS Business Builder

31. 目的に応じたセキュリティ対策をスタートアップを支えるAWSセキュリティビジネスプラットフォームとしてのAWS 本日のまとめ

32. 個別相談会のご案内 AWSを利用する上でのお悩みを解決いたします。ご希望の方はアンケート用紙にご記入願います日程：9/15(木), 16(金) • ご希望多数の場合は別日で増枠いたします場所：Amazonオフィス(目黒)

AWS Startup Security Talks 事業価値を最大化させるAWSセキュリティ

Hayato Kiriyama

AWS Startup Security Talks 事業価値を最大化させるAWSセキュリティ