AWS Summit行ってきた！　その10 トレンドマイクロ

６月３日AWS Summit Tokyo 2016に行ってきた！のつづき
トレンドマイクロの話
をメモメモ


■クラウドネイティブにセキュリティを活用するＡＰＩを連携して実装する方法

・ＡＷＳにおけるセキュリティ　責任共有モデル
・攻撃例とユーザーと責任範囲
　ＯＳＩの７階層で
　　２階層まではＡＷＳの範囲
　　３階層目からはユーザーの責任
・Trend Micro Deep Security
　５つの機能：
・今日は侵入防御
　　セキュリティパッチ：まとめて適用する人
　　　→そのあいだ、無防備
　ディープセキュリティは、サーバー保護してくれる
　　入ってくるパケット全部監視している
・２つの特徴：システムへの影響は最小限
　　コード書き変えない：影響最小限
　　数多くのＯＳ、アプリに対応（ＩＰＳルール）
・推奨認定でチューニングは自動化
　　アプリケーションのバージョン
　　セキュリティパッチの運用状況
・Seep Security侵入防御
・ＡＷＳ環境にＦＩＴする３つの理由
　多層防御：５つの壁
　　　ＧＷ・ホスト型→スケールアウトを考慮しないと：コスト
　ＡＷＳではホスト型をすすめる
　アートスケーリング対応：リアルタイムで確認
　　　自動で保護
・DevOps→DevSecOps
　　　ツールをgithubで公開

・ＡＷＳ　クラウドフォーメーションとの連携
　DeepSeculity Manager
　（ごめん、なんかデモしてくれたけど、わかんなかった・・・）
　　スクリプトを実行して簡単インストール

・ＡＷＳ　ＷＡＦとの連携
　ＡＷＳセキュリティサービスの１つ
　DeepSeculityにもある。比較
　　監視対象レイヤの違い
　DeepSeculityは２の途中から７
　　ＷＡＦは７、ＡＷＳで３まで
　ＳＱＬインジェクション、マネジメントコンソールで設定
　（ごめん、なんかデモしてくれたけど、わかんなかった・・・）

・Amazon Inspectorとの連携
　アプリケーションのセキュリティ診断ツール
　ビルトインのルールパッケージ
　診断後の対策はDeepSeculityにお任せ
　デモは現在作成中

まとめ
・責任共有モデル
・ポイント
　多層防御
　ホスト型
　柔軟な構成課金
・ＤｅｖＳｅｃＯｐｓ
　導入
　自動化
　運用
　Ｇｉｔｈｕｂ

今すぐ！DeepSeculityをお試しする方法
　DSaaS
ハンズオントレーニング

DeepSeculityのライセンス
月々１インスタンス１万２千円？
ブースにぜひ



AWS Summitの報告はここまで