AWSのセキュリティ機能でAWS上のサーバを守ろう

12月

17

AWSのセキュリティ機能でAWS上のサーバを守ろう

AWSのセキュリティ機能を使って、AWS上のサーバを守るためのセキュリティ機能を紹介します

主催 : T-kasu

ハッシュタグ：#WEST_SEC

募集内容	一般枠無料先着順 672/700人
申込者	申込者一覧を見る
開催日時	2024/12/17(火) 19:00 ～ 21:20 Googleカレンダー icsファイル
募集期間	2024/08/30(金) 12:00 〜 2024/12/17(火) 12:00まで
会場	オンラインオンライン
出席登録	(イベント開始時間の2時間前から終了時間まで、参加者のみに公開されます)

参加者への情報

(参加者と発表者のみに公開されます)

イベントの説明

AWSのセキュリティ機能の勉強会

サーバをオンプレからクラウド（AWS）に移行することが増えていますが、セキュリティ対策はどうなっているのでしょうか。そもそも、AWSの標準のセキュリティ機能は充実しているのか？別途サードパーティー製品を購入する必要があるのか。実際、自社でAWS上にサーバを導入する場合、どんなセキュリティ機能を実装すればいいのか。
そのあたりを実際の設定を含め、解説します。

勉強会の目的

・AWSの標準にあるセキュリティ機能の理解を深める
・実際の設定方法および、ログを実機画面で確認する
・自社で構築するサーバに対して、セキュリティ機能のベストプラクティスが何かを理解する

参加対象者

・AWSのセキュリティ機能を基礎から学びたい人
・AWSの用語を概ね知っている（または当日までにさらっと勉強する）
・勉強会の運営に理解をしてくださり、協力していただける人
※2つ目に関しては、知っている前提で講義を進めます。

紹介予定のAWSのセキュリティ機能

サービス名	概要	URL
AWS CloudTrail	ユーザーアクティビティ（AWSアカウントの操作ログ）と API の使用状況を追跡	https://aws.amazon.com/jp/cloudtrail/
AWS Config	リソースの設定を評価および監査できるサービス。設定に問題があれば、アラートを送信	https://aws.amazon.com/jp/config/
Amazon GuardDuty	脅威検出のサービス	https://aws.amazon.com/jp/guardduty/
AWS SecurityHub	CloudTrailやConfig、GuardDuty等のログを統合し、AWS環境がCISベンチマークやAWSのベストプラクティスに則っているかを総合的に評価可能	https://aws.amazon.com/jp/security-hub/
Amazon Inspector	脆弱性診断サービス。EC2やECRのコンテナイメージなどをスキャンし、ソフトウェアの脆弱性や意図しないネットワークの露出がないかをスキャン	https://aws.amazon.com/jp/inspector/
AWS Shield	デフォルトで有効になっているDDoS対策機能。AWS専属エンジニアの解析が必要な場合は有償のAWS Shield Advancedを利用	https://aws.amazon.com/jp/shield/

内容およびタイムスケジュール

・現在、カリキュラムを検討中なので、内容は変更すると思います。

項番	時刻	内容	担当
Program0	18:55~	Web会議の部屋を空けます。
Program1	19:00 ~ 19:15	クラウドセキュリティの全体像	AWSジャパン松本照吾さん
Program2	19:15 ~ 20:10	SecurityHubを活用してセキュアなAWS環境を作ろう　～AWS CloudTrail、AWS Config、 AWS SecurityHubなどを紹介します	三浦、服部
（休憩）	20:10 ~ 20:15	-	-
Program3	20:15 ~ 21：10	AWS 上の公開 Web システムを守る～Amazon GuardDuty、Amazon Inspector、 DoS（Shield）、WAFなど（予定）	薮内
Program4	21:10 ~ 21:20	NTT西日本のエンジニアが育つ環境についてアンケート記入	NTT西日本　田舎