狠狠撸

both AWSのセキュリティ
and 自社のセキュリティ
～JAWS-UG京王線第4回攻めと守りのセキュリティ＆監視～
2015/12/06
@typhon666_death

自己紹介
2
?Typhon（テポ)です。
?セキュリティエンジニアやってます。
?趣味：
ヘドバン出来る音楽（デスメタル、ハードコア、アニメスピードトランス）
勉強(セキュリティ、数学、AI、言語)

础奥厂におけるセキュリティの考え方
?共有責任モデル：ユーザー責任領域のセキュリティは自分たちで考えないといけ
ない！
?AWSそのもののセキュリティがしっかりしてることは調べるとわかります。
http://aws.amazon.com/jp/security/
?Webサーバ向け攻撃は環境がオンプレミスであろうとも同様に行われる。
?では、AWS上のセキュリティ対策をどうすればよいか？
AWS
ファシリティ
物理セキュリティ
コンピュートインフラ
ストレージインフラ
ネットワークインフラ
仮想化レイヤー
Customer
OS
アプリケーション
セキュリティグループ
ファイアウォール
ネットワーク設定
アカウント管理

とあるAWSの構成図
Internet
Office
Servers(Proxy/
Mail/etc…)
Web App Servers

Webサーバ向けの対策
5
?AWS上のセキュリティ対策をどうすればよいか？
→予備知識、診断、相談、運用、見直し、ツール導入
?セキュリティアプライアンスを用いた対策方法：
ウイルス対策
変更監視
IDS
IPS
WAF
etc…
?多層防御、コスト、利便性の観点から最適な対策を検討する必要があります。

Webサーバ向けの対策
6
?フリーでやるなら(いくつかの代表ツール)：
Web診断ツール：OWASP ZAP
WAF：ModSecurity
IDS/IPS：Snort
変更監視：Tripwire オープンソース版
セキュリティツールのランキングが公開されて
いるサイト
http://sectools.org/

Webサーバ対策できた！
7
?多層防御できてる！セキュリティ運用もまわせてる！
Internet
Office
Servers(Proxy/
Mail/etc…)
Web App Servers
盾盾盾

さて…
8
Internet
Office
Servers(Proxy/
Mail/etc…)
Web App Servers
盾盾盾

私がふと思った素朴な疑問
9
?AWS以外のセキュリティ対策ってみなさんどうしてますか？
?自社のインターネット接続環境のセキュリティ状況は確認してますか？
?仕事中にアダルトサイトみてたりしませんか？
?知らないうちにMalvertisement Webサイト踏んでて情報流出してませんか？
?標的型攻撃がきたら、どうしてますか？
?ばらまき型攻撃がきたら、どうしてますか？
?AWSもいいけど、自社のインターネット接続環境/OA環境のセキュリティ対策を今
一度見直ししてみてはいかがでしょうか？

最近発生したばらまき型の話
10
?2015/11/23の話
?参考URL：
http://myonlinesecurity.co.uk/employee-documents-internal-use-pretending-to-come-
from-hr-at-your-own-email-domain-excel-xls-spreadsheet-malware/

簡単なことから対策を検討しよう
11
?今回の添付ファイルは
hogehogexls
?実行ファイルは
fugafuga.exe
?拡張子が見えてるだけでも開くか開かないか確率は変わってきますよね。
?xlsやdocのマクロを実行されないためには、マクロの無効化で起動する設定にし
ておく
?「Windowsで感染させる＝マルウェアはWindowsコマンドを実行する」ということ
?Windowsコマンドを制限させておく
?参考：攻撃者が悪用するWindowsコマンド(2015-12-02)
http://www.jpcert.or.jp/magazine/acreport-wincommand.html

12
?無論、最新パッチの適用も
OS
Flash
Java
ブラウザ
その他利用アプリ
など
?MyJVNバージョンチェッカ
利用者のPCにインストールされているソフトウェア製品のバージョンが最新であ
るかを、簡単な操作で確認するツール
http://jvndb.jvn.jp/apis/myjvn/vccheck.html

13
?参考：
http://www.atmarkit.co.jp/ait/articles/1509/16/news007.html

昨日こんなことありました
14
?参考：「.vvv」ウイルスの被害と対策。強制暗号＝ランサムウェアが、サイト表示
＝広告だけで感染してしまう
http://bylines.news.yahoo.co.jp/mikamiyoh/20151206-00052167/

有償対策の例(not DevOps but Dev(ice)Ops)
15
?URLフィルタリング対策
Digital Arts社のi-Filter
?クライアント端末対策
FFRI社のYarai/Mr.F(振る舞い検知)
?入口/出口対策
PaloAltoNetworks社Wildfire
FireEye社NX、EX、HXシリーズ
?標的型攻撃対策訓練
→訓練でメールを開いたから減俸とかは目的が変わってる。
→開いてしまったときにどうするか？の訓練

狠狠撸

both AWSのセキュリティand 自社のセキュリティ　～JAWS-UG京王線第4回攻めと守りのセキュリティ＆監視～2015/12/06

Recommended

More Related Content

Similar to both AWSのセキュリティand 自社のセキュリティ　～JAWS-UG京王線第4回攻めと守りのセキュリティ＆監視～2015/12/06 (20)

More from Typhon 666 (20)

Recently uploaded (13)

both AWSのセキュリティand 自社のセキュリティ　～JAWS-UG京王線第4回攻めと守りのセキュリティ＆監視～2015/12/06

Editor's Notes

狠狠撸

both AWSのセキュリティ and 自社のセキュリティ ～JAWS-UG京王線 第4回 攻めと守りのセキュリティ＆監視～ 2015/12/06

Recommended

More Related Content

Similar to both AWSのセキュリティ and 自社のセキュリティ ～JAWS-UG京王線 第4回 攻めと守りのセキュリティ＆監視～ 2015/12/06 (20)

More from Typhon 666 (20)

Recently uploaded (13)

both AWSのセキュリティ and 自社のセキュリティ ～JAWS-UG京王線 第4回 攻めと守りのセキュリティ＆監視～ 2015/12/06

Editor's Notes

both AWSのセキュリティand 自社のセキュリティ　～JAWS-UG京王線第4回攻めと守りのセキュリティ＆監視～2015/12/06

Similar to both AWSのセキュリティand 自社のセキュリティ　～JAWS-UG京王線第4回攻めと守りのセキュリティ＆監視～2015/12/06 (20)

both AWSのセキュリティand 自社のセキュリティ　～JAWS-UG京王線第4回攻めと守りのセキュリティ＆監視～2015/12/06