Elastic Cloudを試喘!!セ?ロトラストセキュリティの仝はし?めの匯i々
0 likes293 views
2021/11/09_岸 Elasticウェビナ`鞠Y創 https://www.elastic.co/jp/virtual-events/customer-case-study-with-creationline
![Copyright ?2021 CREATIONLINE, INC. All Rights Reserved
??B初
2
‐侭奉/?兆／
クリエ`ションライン幄塀氏芙
デ`タ蛍裂テクニカルエバンジェリスト
??勸 冴 (ひびの ひさし)
‐待s／
10定g、ITコンサルティング氏芙に壓汐。
F壓はElasticをはじめ、デ`タ蛍裂児Pのア`キテクチャO
クラウドにおけるセキュリティg廾?塀篇などに愱臓
仝Elastic Stackg樹ガイド[Logstash/Beats｡垢琳宀。
‐鵡P／
Elastic Stackg樹ガイド [Logstash/Beats]
CL LAB (Elastic室gブログ)](https://image.slidesharecdn.com/elasticwebiner20211109-211202111925/85/Elastic-Cloud-2-320.jpg)
![Copyright ?2021 CREATIONLINE, INC. All Rights Reserved
?違議な?隈は...
13
┨ 砿尖コンソ`ルの[レポ`ト] > [O] > [ドライブ]で^肇180?までiって碧することができます。
燕?辛嬬?](https://image.slidesharecdn.com/elasticwebiner20211109-211202111925/85/Elastic-Cloud-13-320.jpg)
![Copyright ?2021 CREATIONLINE, INC. All Rights Reserved
Reports APIを聞ったO縫蹈
16
┨ 參和、1指のAPIg?で函誼されるドライブO縫蹈阿JSONフォ`マットとフィ`ルドの夛になります。
(そこそこ}jなJSON夛のログフォ`マットになっています)
"kind": "admin#reports#activities",
"etag": "?￣xxxxxxxxxxxxxxxxxxxxxxxxxxx?"",
"items": [ 塘双オブジェクト ]
"kind": "admin#reports#activity",
"id": { オブジェクト },
"etag": "?￣xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx?"",
"actor": { オブジェクト },
＾ipAddress￣: "52.40.11.195", ?
"events": [ 塘双オブジェクト ]
＾time￣: "2021-10-11T09:55:03.790Z", ?
"uniqueQualifier": "5042038333137309352",
"applicationName": "drive",
"customerId": "C12f1tdo6"
{
"name": "billable",
"boolValue": true
},
{
"name": "doc_title",
＾value￣: "サンプル.pdf" ?
}
"type": "access",
"name": "view", ?
"parameters": [ 塘双オブジェクト ]
"email": "test-user@example.co.jp", ?
"profileId": "115361142755381498172"
Parametersは、nameとvalue (or boolValue, intValue,
multiValue)がセットになったオブジェクトのRり卦しになっています
☆O砲任茲旋?する?](https://image.slidesharecdn.com/elasticwebiner20211109-211202111925/85/Elastic-Cloud-16-320.jpg)
![Copyright ?2021 CREATIONLINE, INC. All Rights Reserved
originating_app_idとは (1/2)
31
┨ GoogleのAPIg?サイトでappIdを??して[EXECUTE]すると、アプリのを_Jできます。
{
"kind": "drive#app",
"id": "19570130570",
"name": "Slack",
"shortDescription": "Slack is where work happens",
"longDescription": "",
"supportsCreate": false,
"supportsImport": false,
"supportsMultiOpen": false,
"supportsOfflineCreate": false,
"installed": false,
"authorized": false,
"hasDriveWideScope": false,
"useByDefault": false,
"productUrl": "https://gsuite.google.com/marketplace/app/detail/19570130570",
"productId": "ljbkkbbbcalchmohbdlkjabljkgpmjkg",
"primaryMimeTypes": [
"application/vnd.google-apps.drive-sdk.19570130570"
]
}](https://image.slidesharecdn.com/elasticwebiner20211109-211202111925/85/Elastic-Cloud-31-320.jpg)
![Copyright ?2021 CREATIONLINE, INC. All Rights Reserved
圻咀はSlackアプリ
32
┨ SlackにGoogle Driveに隠贋されたドキュメントのリンクをって[俊A]すると
SlackbotがGoogle Driveに俊Aし、Slack AppとしてGoogle Driveが弖紗されます。](https://image.slidesharecdn.com/elasticwebiner20211109-211202111925/85/Elastic-Cloud-32-320.jpg)
![[Cloud OnAir] BigQuery の碧MみからベストプラクティスまでのごB初 2018定9埖6晩 慧僕](https://cdn.slidesharecdn.com/ss_thumbnails/dddddd-180906091548-thumbnail.jpg?width=560&fit=bounds)
![[Cloud OnAir] Google Cloud とつなぐ弼？な圭隈 ? つなぐ圭隈をゼロからごB初します? 2019定1埖31晩 慧僕](https://cdn.slidesharecdn.com/ss_thumbnails/131-190131100256-thumbnail.jpg?width=560&fit=bounds)
More Related Content
What's hot (20)
Similar to Elastic Cloudを試喘!!セ?ロトラストセキュリティの仝はし?めの匯i々 (20)
![[db tech showcase Tokyo 2015] D35:互トランザクションをgFするスケ`ラブルRDBMS室g by 晩云殷衒住疉 K直啼湊](https://cdn.slidesharecdn.com/ss_thumbnails/dbts-tokyo-2015d35infoframe-relational-storenec-150616022508-lva1-app6891-thumbnail.jpg?width=560&fit=bounds)
More from Hibino Hisashi (17)
Recently uploaded (11)
Elastic Cloudを試喘!!セ?ロトラストセキュリティの仝はし?めの匯i々
- 1. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved Elastic Cloudを試??? ゼロトラストセキュリティの仝はじめの?i々 クリエ`ションライン幄塀氏芙
- 2. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved ??B初 2 ‐侭奉/?兆／ クリエ`ションライン幄塀氏芙 デ`タ蛍裂テクニカルエバンジェリスト ??勸 冴 (ひびの ひさし) ‐待s／ 10定g、ITコンサルティング氏芙に壓汐。 F壓はElasticをはじめ、デ`タ蛍裂児Pのア`キテクチャO クラウドにおけるセキュリティg廾?塀篇などに愱臓 仝Elastic Stackg樹ガイド[Logstash/Beats｡垢琳宀。 ‐鵡P／ Elastic Stackg樹ガイド [Logstash/Beats] CL LAB (Elastic室gブログ)
- 3. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved 氏芙B初 3 氏芙古勣 ¢ O??2006定1? ¢ Y云??215,572,000 ¢ IT方?160兆 (f?氏芙根む) ¢ 2020定業喇g?23.7| 並I坪否 ¢ アジャイル_k?址 ¢ DevOps?址 ¢ サブスクリプション ¢ トレ`ニング 蒙 ¢ 畠芙の85ヒ塢呂エンジニア ¢ アジャイル_k、DevOpsを屎しく尖盾し?容Mできる室g?と悶崙 ¢ オ`プンソ`ス室gに廣?、今翌ソフトウェアベンダ`、併睫紊箸離僣`トナ`シップ ¢ ?云兜のJ協 Kubernetesソリュ`ションプロバイダ`Ε肇讒`ナ` ¢ 忽坪130芙階えるお人への?g クリエ`ションラインのミッション 仝IT室gによるイノベ`ションにより人と慌に芙氏のM晒をgFする々
- 4. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved 云?のテ`マ 4 Google Driveを}可とした Elastic StackによるO砲諒暴MみをごB初します
- 5. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved ?肝 5 1. ?の嘘尚 2. Google DriveのO砲箸 3. ア`キテクチャについて 4. ?森 5. ??O砲諒暴Mみ 6. 逗困靴織櫂ぅ鵐 7. まとめ
- 6. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved ?の嘘尚 01
- 7. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved ファイルサ`バの?俥晒 7 オフィス Internet 慌嗤ドライブ 畠芙ファイルサ`バ (OmniOS) 卞??マシン (win10) 慌嗤ドライブ G: Z: robocopy ┨ きっかけは、2019定より鮫していたファイルサ`バの?俥晒鬉飽蕕σ?プロジェクトでした。 (鮫輝兜は、並I@A來や\?砿尖?での篇が嶄?でした) ☆ネットワ`クドライブとして護り輝てたドライブ揖?をrobocopyコマンドでデ`タ卞?をg仏。
- 8. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved コロナによるリモ`トワ`クへの卞? 8 ┨ 2020定3?にフルリモ`トでのI佞_兵、バ`チャルオフィスなどを試?した仟しいPき?に卞?しました。 ‐歌深／ oViceをバ`チャルオフィスにしてみた https://www.creationline.com/lab/38590
- 9. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved リモ`トワ`ク容Mにおけるゼロトラスト晒 9 オフィス(廠順) 芙坪サ`バ蛤 IaaS SaaS 芙坪メンバ` ?オフィス翌へのI侫▲廛螢羽`ションの卞? ?姙 ?コロナによるオフィス翌でのリモ`トワ`ク晒 ! " # $ % & ' ( ) * + , - . O 1 駅 勣 ┨ ?とシステムがファイアウォ`ル契囮翌へ卞咾靴燭海箸俳造燭淵札ュリティの碧Mみが駅勣となりました。
- 10. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved まずは、Google DriveのO縫蹈阿ら? 10 ┨ ということでElastic Stackを聞って、クラウドサ`ビスのログをO砲垢襯轡好謄爐鰈ることにしました。 ログO縫轡好謄 Google Workspace Google Drive 慌嗤ドライブ 音屎ユ`ザ 音屎アクセス Filebeat Logstash Elasticsearch Kibana オブジェクト ストレ`ジ 隠贋豚g:3ヶ? 隠贋豚g:定g了 O傍５ 秤シス毅輝 ドライブ O縫蹈 協豚O 返(Slack) ニアリアルタイム O鵑蓮⇒皺臣{璃 Reports API ‐勣周／ ?仝いつ々 ?仝どのIPアドレスから々 ?仝どのユ`ザで々 ?仝どのファイルが々 ?仝どのように旋?されたか々 をログから弖えること ‐歌深／ Elastic StackでGoogleドライブO砲鬚笋辰討澆 https://www.creationline.com/lab/elastic/37417
- 11. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved Google DriveのO砲箸 02
- 12. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved ドライブO?隈とは 12 ┨ Google Drive坪のファイルにするユ`ザ`荷恬をログから_Jすることができるようになっています。 (47Nのイベント兆でかく荷恬がhされています) ‐歌深／ ドライブのO縫蹈 https://support.google.com/a/answer/4579696 add_to_folder approval_canceled approval_comment_added approval_completed approval_decisions_reset approval_due_time_change approval_requested approval_reviewer_change approval_reviewer_responded copy create delete download email_as_attachment edit label_added label_added_by_item_create label_field_changed label_removed add_lock move preview print remove_from_folder rename untrash sheets_import_range trash remove_lock upload view apply_security_update shared_drive_apply_security_update shared_drive_remove_security_update publish_change change_acl_editors change_document_access_scope change_document_access_scope_hierarchy_reconciled change_document_visibility change_document_visibility_hierarchy_reconciled remove_security_update shared_drive_membership_change shared_drive_settings_change sheets_import_range_access_change change_user_access change_user_access_hierarchy_reconciled storage_usage_update ‐access／ ‐acl_change／ ‐pooled_quota_metadata／
- 13. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved ?違議な?隈は... 13 ┨ 砿尖コンソ`ルの[レポ`ト] > [O] > [ドライブ]で^肇180?までiって碧することができます。 燕?辛嬬?
- 14. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved ドライブO縫蹈阿糧ゝ?隈 14 ┨ ドライブO縫蹈阿鯣ゝ辰垢?隈には、3つの?隈があります。 (書指はReports APIを旋?した?塀2を?しています) No 函誼?隈 メリット デメリット 1 砿尖コンソ`ルでの ファイル竃? ?Businessエディション參貧で旋?することができる。 ??エンジニアのメンバ`でもgにログ函誼ができる。 ?GUI荷恬のため、??による恬Iがk?してしまう。 (?啝による@A議なログ函誼がyしい) 2 Reports API ?Businessエディション參貧で旋?することができる。 ?プログラムをMむことで@A議にログを函誼することができる。 ?ログの函誼にエンジニアリングスキルが箔められる。 (APIのg?、JSONのパ`スI尖など) 3 BigQueryへの竃? ??エンジニアのメンバ`でもgにログ函誼ができる。 ?SQLスキルがあれば、ログの碧や蛍裂を?うことができる。 ?@A議にBigQueryにログ竃?することができる。 ?Enterpriseエディション參貧が駅勣となる。 (O縫蹈?議だけで深えるとにコストとなってしまう) ?BigQueryの\?砿尖を?う駅勣がある。 (Google WorkspaceM阿BigQueryが駅勣) ‐歌深／ ログのレポ`トとBigQueryについて https://support.google.com/a/answer/9079364?hl=ja
- 15. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved Reports APIとは 15 ┨ Google Workspaceのユ`ザ荷恬にvする秤鵑鯣ゝ辰任るREST APIになります。 ‐歌深／ Reports API Overview https://developers.google.com/admin-sdk/reports/v1/get-start/overview Reports API Activity Reports Usage Reports ? Admin Activity Reports ? Google Drive Activity Reports ? Login Activity Reports ? Mobile Activity Reports ? OAuth Token Activity Reports ? Customers Usage Reports ? Users Usage Reports ? Entities Usage Reports Admin SDK ! ! ! 書 指 旋 ?
- 16. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved Reports APIを聞ったO縫蹈 16 ┨ 參和、1指のAPIg?で函誼されるドライブO縫蹈阿JSONフォ`マットとフィ`ルドの夛になります。 (そこそこ}jなJSON夛のログフォ`マットになっています) "kind": "admin#reports#activities", "etag": "?￣xxxxxxxxxxxxxxxxxxxxxxxxxxx?"", "items": [ 塘双オブジェクト ] "kind": "admin#reports#activity", "id": { オブジェクト }, "etag": "?￣xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx?"", "actor": { オブジェクト }, ＾ipAddress￣: "52.40.11.195", ? "events": [ 塘双オブジェクト ] ＾time￣: "2021-10-11T09:55:03.790Z", ? "uniqueQualifier": "5042038333137309352", "applicationName": "drive", "customerId": "C12f1tdo6" { "name": "billable", "boolValue": true }, { "name": "doc_title", ＾value￣: "サンプル.pdf" ? } "type": "access", "name": "view", ? "parameters": [ 塘双オブジェクト ] "email": "test-user@example.co.jp", ? "profileId": "115361142755381498172" Parametersは、nameとvalue (or boolValue, intValue, multiValue)がセットになったオブジェクトのRり卦しになっています ☆O砲任茲旋?する?
- 17. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved ‐歌深／ サンプルログ 17 paramaters塘和の フィ`ルド渇竃I尖のy叟業が?い
- 18. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved ┨ Elasticには、ゼロトラストセキュリティをgFするためのFilebeat Modulesが?吭されています。 (Google Workspace Moduleは、Reports APIの協豚g?、ログのパ`スI尖をgにしてくれます) ‐歌深／ Google Workspace Module https://www.elastic.co/guide/en/beats/filebeat/7.12/filebeat-module-google_workspace.html Google Cloud Module AWS Module Azure Module Google Workspace Module Office365 Module Zoom Module Cylance Module Crowdstrike Module Microsoft Module Elasticを?したポイントの1つは...
- 19. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved ア`キテクチャについて 03
- 20. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved コ`ドネ`ム: HARUMAKIとは 20 ┨ 書指BしたログO縫轡好謄爐離廛蹈献Дト兆であり、システム兆になります。 ?？なNの醤可(ログ)をЪし 蛍裂できるプラットフォ`ムとして試Sしてほしい? という豚棋をzめてカラッとPげちゃいました
- 21. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved サ`バレスなア`キテクチャ 21 ┨ ElasticsearchとKibanaは、マネ`ジドサ`ビスであるElastic Cloudを?しました。 Container Managed Container Managed Filebeat Kafka Logstash Elasticsearch Kibana ‐Ingest／ ‐Messaging／ ‐Transform／ ‐Data Store／ ‐Visualize／ Elastic Cloud IaaS ? スペックやデ`タ楚、旋?rgに鬉犬腎n?であるパブリッククラウドを? ? \?塞Xpのため、マネ`ジドサ`ビスもしくはコンテナサ`ビスを?
- 22. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved セキュアで芦畠な俊A?塀 22 ┨ 輝r、率?AWSだけがプライベ`ト俊Aが辛嬬であったため、AWS貧にElastic CloudをBしました。 (AWS|奨リ`ジョンに3AZ撹としています) ‐歌深／ Elastic Cloudへプライベ`ト俊Aをしてみた https://www.creationline.com/lab/35952 Elastic Cloud Region (@ap-northeast-1) AWS Cloud AWS Cloud AWS PrivateLink Private link endpoint Logstash IP filtering 旋?宀 Region (@ap-northeast-1)
- 23. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved スケ`ルアウト辛嬬なア`キテクチャ 23 ┨ Kafkaを豫むことで、Consumerの來嬬弖紗や仟しいログの勣周弖紗にも否叟に鬉任るようになっています。 Kafka Filebeat (Producer) Logstash (Consumer) Topic A Logstash (Consumer) ! ! ! Drive Activity Log Consumer Group Drive Activity Log Google Drive (Reports API) " # $ % 仟しいクラウド サ`ビスのログ Producer Topic B 弖紗 Log
- 24. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved みAけたETLI尖の塘崔 24 ┨ Filebeat Moduleを?したことで紗?I尖をLogstashに鹿sできなくなってしまいましたが(丶) Google Drive (Reports API) Google Workspace Module output kafka Filebeat Kafka google_workspace (Topic) Logstash input kafka input kafka output elasticsearch output s3 Elasticsearch ingest pipeline (google workspace drive) S3 Archive (Bucket)
- 25. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved 畠悶のシステムア`キテクチャ 25 ┨ クラウド、サ`バレス、セキュア、CICD、デ`タドリブンをコンセプトとしたア`キテクチャとなっています。 notification ☆ Elastic Stack: 7.12.1
- 26. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved ?森 04
- 27. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved やはり、Kibanaによる?な辛晒 27 ┨ ?い室g?がoくともKibanaがデ`タ?麼晒をgFし、鵬rにF彜委燐することができるようになりました。
- 28. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved では、醤悶議な並箭について 28 ┨ HARUMAKI?瘁、^肇90?のファイルダウンロ`ドのs70%がUSからのアクセスでした。 (醤悶議には、Amazon.com,Incからのアクセスでした) ‐U／ 輝芙メンバ`によるGoogleDriveの旋?は児云議には ?云忽坪になります。?云參翌からのファイルダウンロ`ドは 音屎アクセスの辛嬬來が?くことになります。 HARUMAKI?瘁、このQ泣での{砲鱸_兵しました。
- 29. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved r狼双で?る今翌からのダウンロ`ド方 29 ┨ @A議にUSからのダウンロ`ドがk?していました。(^肇90?)
- 30. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved originating_app_idとは (1/2) 30 ┨ ドライブO縫蹈阿砲蓮◆減里離▲廛蠅らアクセスされたのか々を?すアプリIDがhされます。
- 31. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved originating_app_idとは (1/2) 31 ┨ GoogleのAPIg?サイトでappIdを??して[EXECUTE]すると、アプリのを_Jできます。 { "kind": "drive#app", "id": "19570130570", "name": "Slack", "shortDescription": "Slack is where work happens", "longDescription": "", "supportsCreate": false, "supportsImport": false, "supportsMultiOpen": false, "supportsOfflineCreate": false, "installed": false, "authorized": false, "hasDriveWideScope": false, "useByDefault": false, "productUrl": "https://gsuite.google.com/marketplace/app/detail/19570130570", "productId": "ljbkkbbbcalchmohbdlkjabljkgpmjkg", "primaryMimeTypes": [ "application/vnd.google-apps.drive-sdk.19570130570" ] }
- 32. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved 圻咀はSlackアプリ 32 ┨ SlackにGoogle Driveに隠贋されたドキュメントのリンクをって[俊A]すると SlackbotがGoogle Driveに俊Aし、Slack AppとしてGoogle Driveが弖紗されます。
- 33. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved 協豚議にダウンロ`ドのログが竃るようになります 33 ┨ 兜指に4周、參週は音協豚に1周ずつログが竃?されていました。 ?SlackにリンクをNり原けたタイミングで 4周ログが竃ます。 ?方rgおき、音協豚にログが竃ます。
- 34. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved 盾?隈 34 ┨ Slackのファイルブラウザから、慌嗤した輝ファイルを茅するとログは竃なくなります。
- 35. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved Kibanaの試?で仝J岑々から仝圻咀蒙協々まで 35 ┨ 參和のステップで{砲?い、圻咀を蒙協することができました。 STEP? ダウンロ`ドの ログから聞えそうな秤 鵑?つける originating_app_idを聞い 旋?アプリがSlackであることが 蒙協できた。 STEP? 今翌からのダウンロ`ド のOを弖紗してみる (Slack宥岑) ログの竃ているメンバ`にf?し てもらい、Slackチャネルに Google DriveのリンクをNり原 けたr震との?崑を_Jした。 STEP? @A議にログの竃?を ウォッチしてみる ファイルブラウザでファイルを茅 することでログが竃なくなることを _Jした。
- 36. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved ??O砲諒暴Mみ 05
- 37. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved 今翌からの?楚ダウンロ`ドの{砲鯡い泙 37 ┨ 砿尖宀によるO砲世韻任蕨渊腓鮓个犬燭燭瓠▲疋薀ぅ崟?宀??でO砲任る碧Mみを?しました。 旋?したC嬬 1. Single sign-on (SAML, OIDC, Kerberos) 2. Kibana Spaces 3. Field and document level security 4. Role-based access control ┨ ダッシュボ`ドを荷恬することでデ`タ蛍裂の児A岑Rが?に原く ┨ ??の荷恬がにhされていることをJRすることで音屎契?の雙?森になる ┨ 砿尖宀だけではk?できないI孑Q泣での`才湖に櫃鼎辛嬬來が?まる ‐豚棋する森／
- 38. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved ??OC嬬のg廾イメ`ジ 38 ┨ GoogleJ^でシングルサインオンすることで??O砲gFしています。 GoogleJ^ Google Drive Elasticsearch Filebeat Logstash Kibana User A ドライブ旋? ログ函りzみ Kibana旋? ‐群箭／ Drive Access Get Reports API Ingest Search Single sign-on Login ? KibanaのログインアカウントはGoogle Driveの荷恬アカウントと揖? ? Kibanaで碧できるログはログインに聞?した?アカウントのみに崙囮 ? Kibanaにログインすると貧の崙泙されたロ`ルがm? ? Kibanaにログインすると??O?のKibana Spaceがm?
- 39. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved Google Driveを荷恬したユ`ザ兆 39 ┨ 仝user.name々というフィ`ルドにGoogleアカウントの@より念の何蛍がユ`ザ兆としてhされます。
- 40. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved ?蛍の荷恬ログしか碧できないようにするには... 40 ┨ ロ`ルにO協するGranted documents queryでユ`ザ兆での碧辛嬬ドキュメントの崙囮をします。 (和のO協をするとuser.nameが仝h-hibino々のログしか碧にかからなくなります)
- 41. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved でも、耕協､砲垢襪錣韻砲呂いないので... 41 ┨ Kibanaにログインしたユ`ザによって、ログインに聞?したユ`ザ兆を憤えるようにします。 (仝_user.username々というテンプレ`トをロ`ルクエリにMみzむことでgFします)
- 42. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved GoogleJ^でログインすると... 42 ┨ Googleアカウントの@より念の何蛍がKibanaのユ`ザ兆となります。 ‐歌深／ Kibana SpacesとField and Document Level Securityを聞ってSelf Auditしちゃうぞ? https://www.creationline.com/lab/elastic/43851
- 43. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved Kibana Spacesを聞ったアクセス崙囮 43 ┨ ??O砲鳳慴なKibanaのC嬬のみにgることでE辛嬬なダッシュボ`ドを戻工することができます。
- 44. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved こんな湖じになります? 44
- 45. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved 逗困靴織櫂ぅ鵐 06
- 46. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved 輝兜はドライブO縫蹈威塒發離蹈阿... 46 ┨ ドライブO縫蹈阿呂曚椒螢▲襯織ぅ爐任垢、麿のO縫蹈阿任魯蹈阿琉k?から竃?までにWれがあります。 Filebeat函誼 蒙にログイン、SAMLで恷?方rgのW决
- 47. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved ログの竃?W决とオフセット} 47 ┨ Filebeatがログのk?rgではなく、念指のg?rgでオフセット砿尖しているため、W决が唹しました。 (書指は、ドライブO縫蹈阿墨浙┐靴独ゝ辰垢襪海箸濃惘椶靴泙靴燭、?塀は壅篇嶄です) ログk? ログ竃? Filebeatg? rgのU^ 方rgのW决 方rgのW决 方rgのW决 30蛍g侯 0:00 1:00 2:00 3:00 4:00 5:00 6:00 0:00 1:30 4:10 このr泣では0:00のログは 竃?されていないため函誼できない このr泣で0:00のログが竃?さているが 念指g?rgが1:40のため函誼できない 2:10 0:10 2:05 1:40 23:40
- 48. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved まとめ 07
- 49. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved t凄 49 ┨ まずはやってみる?そして、しながらM晒させていくこと?? ┨ 書瘁はSlackやGitLabなど麿のクラウドサ`ビスのログも?
- 50. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved 50
- 51. Copyright ?2021 CREATIONLINE, INC. All Rights Reserved 歌深URL 51 旋?辛嬬なO縫蹈 https://support.google.com/a/answer/9725452 デ`タの隠隔豚gとタイムラグ https://support.google.com/a/answer/7061566 Drive Audit Activity Events https://developers.google.com/admin-sdk/reports/v1/appendix/activity/drive Method: activities.list https://developers.google.com/admin-sdk/reports/reference/rest/v1/activities/list Google Drive のO縫蹈阿妊▲廛蠅寮?彜rを蒙協 https://developers-jp.googleblog.com/2017/08/identifying-app-usage-in-your-google.html Kibana SpacesとField and Document Level Securityを聞ってSelf Auditしちゃうぞ? https://www.creationline.com/lab/elastic/43851