スライド 1

Size: px

Start display at page:

Download "スライド 1"

えのそめや
5 years ago
Views:

1 Enterprise General: EG-08 ソニー銀行の考える金融機関の AWS 活用方式 2014 年 7 月 18 日ソニー銀行株式会社システム企画部マネージャー大久保光伸 ( 基盤統括担当 )

2 0 はじめに本セッションの構成目的 AWS 導入事前検討金融機関の AWS 活用方式案導入状況個別システム構成今後の展望 1

3 1 ソニー銀行の概要

4 ソニー銀行の概要企業概要事業概要個人向けインターネット専業銀行開業 2001 年 6 月 11 日資本金 310 億円主な商品預金 ( 特に外貨預金に特徴 ) 住宅ローン投資信託 3

5 ソニー銀行の概要企業理念フェアである日本経済の新たな成長に貢献する資産運用ツールを提供する IT 技術を最大限活用する一人ひとりのお客さまのためのサービスを提供するより有利な商品よりよいサービスを提供するインターネットサービスのためのインフラを整備する自由豁達で愉快な業務環境を整備する 4

6 ソニー銀行の概要事業コンセプトミッション自立した個人のための資産運用銀行社会や企業から精神的に自立し自分自身で投資判断を行うまたは行おうとする個人 MONEYkit はお金のための道具箱個人が自分自身で選べるだけの十分な商品と情報を提供お客さま目線の商品サービスを追求 5

7 ソニー銀行の概要 MONEYKit の挑戦 MONEYKit は古い金融の常識を新しい常識に変えてきたそれまでの常識 Change! MONEYKit の常識インターネットバンキング為替レート預金金利住宅ローン振込み残高照会などが中心の決済型バンキング銀行窓口営業時のみ稼動為替レートは朝 10 時に決定し 1 日 1 レート為替手数料 1 米ドルあたり片道 1 円都市銀行を中心とした横並び申し込みは銀行窓口で繰り上げ返済は店頭でまとまった金額から手数料も必要変動 / 固定金利の組み合わせは対応できない資産運用商品中心のフルバンキング 24 時間 365 日資産運用可能市場レートと連動する取引レートを常時提示為替手数料 1 米ドルあたり片道 15 銭 ( 更に残高に応じた優遇制度で片道 8 銭 ) 人件費や店舗コストを抑えよりマーケットに近い金利を提示マーケット変動を迅速に反映来店不要ネットでのやり取りでローン実行繰り上げ返済はネットでいつでも 1 万円から手数料は無料お借り入れ後も金利タイプ変更可能変動 / 固定金利比率も可変 6

2012 年 7 月変動セレクト住宅ローンの取り扱い開始 2011 年 8 月スマートフォンサイト開設 2011 年 8 月開業 10 周年 2011 年 6 月 2001 年 4 月設立

8 ソニー銀行の概要沿革 SFH 設立 2004 年 4 月ソニー生命主要支社での住宅ローン対面相談受け付け開始 2013 年 1 月住宅ローンプラザ設置 2010 年 6 月 2004 年 12 月ソニー生命のライフプランナーによる住宅ローンの取り次ぎ業務開始 2002 年 3 月住宅ローンの取り扱い開始 2001 年 9 月外貨預金の取り扱い開始ワンタイムパスワード導入 2012 年 7 月変動セレクト住宅ローンの取り扱い開始 2011 年 8 月スマートフォンサイト開設 2011 年 8 月開業 10 周年 2011 年 6 月 2001 年 4 月設立 /6 月開業 ( 円預金投資信託カードローン ) 2008 年 1 月ソニー生命が銀行代理店に 2007 年 4 月ソニー生命を引受保険会社とする住宅ローン 3 大疾病保障特約付団信取り扱い開始 7

9 ソニー銀行の概要大久保光伸オオクボミツノブ 2009 年 12 月入社 ( 前職 : 株式会社電通国際情報サービス ) 特技 : 基盤と英語趣味 : 目黒 SUN*MASTERS ( キッズフラッグフットボール ) のコーチシステム企画部マネージャー基盤統括担当主な担当業務 ITインフラ構造の全体最適化推進クラウド基盤活用インフラ更改案件個別案件の実施国内外における先端技術の調査活用検討ミッション : ソニー銀行システムの安定稼働 (24 時間 365 日 ) 8

10 2 AWS 導入の狙いと背景

11 2 AWS 導入の狙いと背景 AWS の導入目的 IT コストの最適化 ( インフラ構築管理の効率化 ) 俊敏性の向上 ( ビジネスの加速 ) 10

12 2 AWS 導入の狙いと背景クラウドサービスの選定既存データセンタと直結可能な Iaas 型クラウドサービスについて 2011 年度から検討開始国内を含め大手クラウドサービスの 1 実績と信頼性 2 セキュリティ認証 3 コスト 4 テクノロジ 5 システムメンテナンスをポイントに比較した結果 AWS を事前検討対象として選定 1 時間単位で利用 11

13 2 AWS 導入の狙いと背景 AWS 事前検討体制 AWS 導入コンサルタントとしての実績から NRI を選定し事前検討を実施 12

14 2 AWS 導入の狙いと背景 AWS セキュリティ確認 AWS クラウドセキュリティモデルの評価 FISC 安全対策基準の適合性確認当社制定のリスク評価項目に基づく確認 13

15 2 AWS 導入の狙いと背景 AWS 責任共有モデル自社構築の範囲クラウド移行後も OS より上の構築管理は従来通り監視運用を含めメインベンダにて実施本番作業申請承認フローのついても同様 AWS の範囲 14

16 2 AWS 導入の狙いと背景 AWS セキュリティ評価 AWS ではセキュリティ内部統制の基準をクリアした信頼性の高いシステム運用を実施グローバルな基準である ISO27001( セキュリティ基準 ) SSAE3402( 内部統制基準旧 SAS-70 Type II) PCI DSS( クレジットカードのセキュリティ基準 ) などの認証を取得米国の国防総省 NASA など各種政府機関が AWS を利用しておりそれら機関の基準をクリア NRI SCSK ISID により FISC 安全対策基準への適合も確認済み 15

17 2 AWS 導入の狙いと背景 AWS サービスマッピングシステム全体 AWS 構成定義運用フィージビリティー確認コスト試算 ( サービス選定サイジング ) 16

18 2 AWS 導入の狙いと背景 AWS 移行候補システム移行対象は一般社内業務システムおよび銀行業務 ( 周辺システム ) 17

19 2 AWS 導入の狙いと背景 AWS 導入のスコープ決定評価結果を踏まえ 2013/12/4 に AWS 導入における方針決裁を取得 AWS 東京リージョン WEB 系 VPC ( 情報提供系 ) 一般系 VPC ( 一般社内業務 ) 銀行系 VPC ( 銀行業務 : 周辺システム ) 開発系 VPC ( 開発環境 ) 構築系 VPC ( 構築単体テスト環境 ) キャンペーンガジェット動画ワークフローシステム (Web コンテンツ ) 電子マニュアルファイルサーバ個別システム適用評価中ドキュメント管理管理会計メール受信シスログバックアップ AWS 統合監視 BI システムログ監査リスク管理個別システム適用評価中ドキュメント管理コンテンツ管理 Web/AP/DB 開発環境その他評価環境ドキュメント管理 Internet Internet VPN Direct Connect Internet VPN Internet センタ A メインセンタセンタ B エンドユーザ一般系銀行系銀行系銀行系開発系外部ベンダ ( 接続 IP アドレス制限 ) 本社銀行系開発系一般系本番系白抜きは予定開発系 18

20 3 金融機関における AWS の活用方式案

3 金融機関における AWS の活用方式案基盤として活用するための 7 つのポイントマネジメントコンソール VPC: 仮想専有領域 EC2: OS 領域 EBS: ローカルディスク RDS: データベース S3: ストレージ CloudWatch: 監視

単位で本番環境開発環境の分離サブネット単位での通信制御ルーティング設定 Security Group によるサーバ間通信制御リモートアクセス (SSH/RPD) は G/W サーバ経由のみ許可 Amazon API

(TDE:Transparent Data Encryption) によるテーブル全体 ( 表領域 ) の暗号化暗号化オプションによるストレージ全体の暗号化クライアントサイドは暗号化キーによりデータを保護 Cloudwatch で監視できない項目については

21 3 金融機関における AWS の活用方式案基盤として活用するための 7 つのポイントマネジメントコンソール VPC: 仮想専有領域 EC2: OS 領域 EBS: ローカルディスク RDS: データベース S3: ストレージ CloudWatch: 監視方式設計 1 方式設計 2 方式設計 2 方式設計 3 方式設計 7 方式設計 4 方式設計 5 AWS アカウント : 利用制限 IAM アカウント : 操作権限と接続元制限操作対象ノードの制限によるアクセスコントロール MFA デバイスの併用 VPC 単位で本番環境開発環境の分離サブネット単位での通信制御ルーティング設定 Security Group によるサーバ間通信制御リモートアクセス (SSH/RPD) は G/W サーバ経由のみ許可 Amazon API へのインターネットアクセスはプロキシサーバ経由 EC2 の移行は AMI の公開 ( 限定 ) により VPC 間で移動暗号化オプションによるディスク全体の暗号化東京リージョンでは 2014/5/25 から使用可能 DBMS の機能 (TDE:Transparent Data Encryption) によるテーブル全体 ( 表領域 ) の暗号化暗号化オプションによるストレージ全体の暗号化クライアントサイドは暗号化キーによりデータを保護 Cloudwatch で監視できない項目については運用監視ソフトウェアを利用し既存統合監視システムと連携 Direct Connect:NW 方式設計 6 各 VPC の Virtual Private Gateway(VPG) と既存データセンタに設置のルータ間で通信の暗号化を実装 AWS に接続するネットワークは Direct Connect と Internet VPN により冗長化 20

操作権限グループとアクセス元制限グループを用意アクセス元制限グループの制御により

IAMグループ１操作権限IAMグループ IAMグループ２アクセス元制限IAMグループ例

設定イメージ例 IAMグループ A社 Proxy用操作権限IAMグループは必要に応じて

IAMグループ Admin権限 IAMユーザ開発者 IAMグループ Poweruser権限

22 3 金融機関におけるＡＷＳの活用方式案方式設計① ＩＡＭアカウント設計 IAMユーザとIAMグループでAWSサービスに関する権限を管理さらにIAMグループは操作権限グループとアクセス元制限グループを用意アクセス元制限グループの制御によりアカウントを無効状態にすることも可能運用や構築時に利用するIAMユーザーはタグを利用し関係のないEC2インスタンスに対する操作を制御 AWSサービスの変更権限を持つアカウントはMFAデバイスを併用 IAMユーザー個人orチーム単位 IAMグループ１操作権限IAMグループ IAMグループ２アクセス元制限IAMグループ例 SBK_mitsunobu_okubo ref, start-stop from_sonybank 設定イメージ例 IAMグループ A社 Proxy用操作権限IAMグループは必要に応じて複数紐付けることが可能 IAMグループ B社とC社 Proxy用 IAMユーザ管理者 IAMグループ Admin権限 IAMユーザ開発者 IAMグループ Poweruser権限 IAMグループ B社 Proxy用 IAMユーザ運用者 IAMグループ参照権限 IAMグループ C社 Proxy用 IAMユーザ IAM開発アクセス元制御IAMグループは１グループのみ紐付けることができる IAMグループ IAM権限 21

23 3 金融機関における AWS の活用方式案方式設計 2: システム間通信制御通信制御は Security Group を利用 (Subnet 単位での NetworkACL はデフォルト ) Subnet 用途システム毎に Security Group を作成し必要最低限の通信を許可 22

3 金融機関における AWS の活用方式案方式設計 3: インターネット通信制御インターネット接続が必要なケース ( 例 ) AWS 管理コンソールへの接続 EC2 の起動停止や S3 へのログ格納などで AmazonAPI を利用する場合 EC2 や RDS のエンドポイント (IP アドレスの別名 ) の名前解決が必要な場合 RDS の IP

24 3 金融機関における AWS の活用方式案方式設計 3: インターネット通信制御インターネット接続が必要なケース ( 例 ) AWS 管理コンソールへの接続 EC2 の起動停止や S3 へのログ格納などで AmazonAPI を利用する場合 EC2 や RDS のエンドポイント (IP アドレスの別名 ) の名前解決が必要な場合 RDS の IP アドレスはサブネットで設定した範囲内で自動的に IP アドレスが変わることがあるため当該エンドポイントを Oracle クライアント等接続元で設定本件は AWS 内部の DNS を参照することで回避が可能課題 :FW 機器による通信制御 FW 機器はそもそもの仕様として設定 config が一瞬で反映されるものではないので TTL が短く頻繁に IP が変わるドメイン名でのフィルタは難しいソリューション ( 例 ) 1 Proxyサーバ経由でインターネットへアクセス 2 Proxyサーバの設定で送信先のURLと接続ポートを制限 3 Proxyサーバへのアクセスコントロール (SG) 23

3 金融機関におけるＡＷＳの活用方式案方式設計④ 暗号化方式データの暗号化は下記の２つの方式で実装サーバサイド暗号化

S3暗号化 Glacier暗号化サーバ LOG ログ転送 LOG ログ転送ログ収集サーバ LOG LOG LOG ログ保存 LOG LOG

クライアントサイド暗号化サーバ LOG ログ転送 LOG ログ収集サーバ既存DC ログ転送 LOG LOG LOG アーカイブ化ログ保存

25 3 金融機関におけるＡＷＳの活用方式案方式設計④ 暗号化方式データの暗号化は下記の２つの方式で実装サーバサイド暗号化 EBSやS3などのAWSの機能を利用した暗号化クライアントサイド暗号化独自のキーを利用してログそのものを暗号化サーバサイド暗号化 EBS暗号化 S3暗号化 Glacier暗号化サーバ LOG ログ転送 LOG ログ転送ログ収集サーバ LOG LOG LOG ログ保存 LOG LOG LOG S3 バックアップサーバ既存DC アーカイブ化 LOG LOG LOG Glacier 独自のキーを利用してログを暗号化するクライアントサイド暗号化サーバ LOG ログ転送 LOG ログ収集サーバ既存DC ログ転送 LOG LOG LOG アーカイブ化ログ保存 LOG.tar.gz LOG.tar.gz LOG.tar.gz LOG.tar.gz バックアップサーバ S3 LOG.tar.gz LOG.tar.gz LOG.tar.gz Glacier 24

26 3 金融機関におけるＡＷＳの活用方式案方式設計⑤ 監視方式 Cloudwatchで監視できない項目については運用監視ソフトウェアで補完当社の場合はOSSのZabbixを採用し既存統合監視システムと連携システム監視項目と監視方法サーバー監視機能 H/W監視 Hypervisor監視 VM監視プロセス監視リソース監視ログ監視監視項目サーバ機器監視ストレージ機器監視ネットワーク機器監視 Hypervisor監視 VM 監視プロセス監視 CPU監視メモリ監視ディスク監視ネットワークI/O監視ディスクI/O監視システムログ監視ミドルウェアログ監視アプリケーションログ監視監視方式 AWS責任範囲 AWS責任範囲 AWS責任範囲 AWS責任範囲運用監視ソフト or CloudWatch監視運用監視ソフト運用監視ソフト or CloudWatch監視運用監視ソフト or CloudWatch監視運用監視ソフト or CloudWatch監視運用監視ソフト or CloudWatch監視運用監視ソフト or CloudWatch監視運用監視ソフト運用監視ソフト運用監視ソフト備考 HW Hyper VisorのレイヤはAWSで管理全て多重化されているため通常障害時も業務影響はないが機器交換時にOSリブート要障害発生時は運用担当者にメールを送信することも可能プロセス監視ログ監視はCloudWatchで監視することができないため Zabbixの機能で補完 Cloudwatchについて Cloudwatch標準機能でサーバの死活 CPU利用率 Network In/Outなどの情報を見ることが可能標準で5分に1回有料オプションで1分に1回に変更可能 Cloudwatchの値をベースにアラーム設定可能メール通知など Cloudwatchのデータは２週間分保存 25

27 3 金融機関における AWS の活用方式案方式設計 6: ネットワーク冗長化ネットワーク回線 ( 基地局 ) の冗長化におけるルーティング制御方式 Direct Connect はデータ通信費で一定の効果があるため主系として利用 26

28 3 金融機関における AWS の活用方式案方式設計 7: EC2 の移行方式 EC2 の移行は構築系における単体テストセキュリティグループ設定の完了後 AMI を公開し開発環境 ( 移行リハーサル結合テスト環境 ) へ移行 27

29 4 AWS 導入進捗状況

30 4 AWS 導入進捗状況 AWS 導入進捗状況スケジュール ( ) 契約共通事前検討 ( セキュリティチェックサービスマッピング評価 ) AWS 契約手続 AWS 共通基盤構築 AWS 共通基盤構築方式設計運用設計 VPC SG 初期構築ネットワーク基盤構築 AWS 環境定義書作成ベンダ用テンプレート作成個別システム AWS 適用評価移行計画個別システム WEB 系 VPC ( 情報提供系 ) 1/6 リリース完了キャンペーンサイト動画, ガジェット 6/23リリース完了一般系 VPC ( 一般社内業務 ) 4/14 リリース完了ワークフローシステム (Web コンテンツ ) 評価結果を元に順次移行予定銀行系 VPC ( 銀行業務 : 周辺システム ) ドキュメント管理 (7/11 リリース予定 ) 管理会計, ログ監査等 29

4 AWS 導入進捗状況 AWS 共通基盤および個別システムのリリース状況 AWS 東京リージョン WEB 系 VPC ( 情報提供系 ) 一般系 VPC ( 一般社内業務 ) 銀行系 VPC ( 銀行業務 : 周辺システム ) 開発系 VPC ( 開発環境 ) 構築系 VPC ( 構築単体テスト環境 ) キャンペーンガジェット動画ワークフローシステム (Web コンテンツ )

31 4 AWS 導入進捗状況 AWS 共通基盤および個別システムのリリース状況 AWS 東京リージョン WEB 系 VPC ( 情報提供系 ) 一般系 VPC ( 一般社内業務 ) 銀行系 VPC ( 銀行業務 : 周辺システム ) 開発系 VPC ( 開発環境 ) 構築系 VPC ( 構築単体テスト環境 ) キャンペーンガジェット動画ワークフローシステム (Web コンテンツ ) 電子マニュアルファイルサーバ個別システム適用評価中ドキュメント管理管理会計メール受信シスログバックアップ AWS 統合監視 BI システムログ監査リスク管理個別システム適用評価中ドキュメント管理コンテンツ管理 Web/AP/DB 開発環境その他評価環境ドキュメント管理 Internet 実装済実装済実装済 Internet VPN Direct Connect Internet VPN Internet センタ A メインセンタセンタ B エンドユーザ一般系銀行系銀行系銀行系開発系外部ベンダ ( 接続 IP アドレス制限 ) 銀行系一般系本社開発系本番系白抜きは予定開発系 30

32 4 AWS 導入進捗状況個別セキュリティ対応状況マネジメントコンソール VPC: 仮想専有領域 EC2: OS 領域 EBS: ローカルディスク RDS: データベース S3: ストレージ CloudWatch: 監視実装済実装済実装済実装済実装済 AWS アカウント : 利用制限 IAM アカウント : 操作権限と接続元制限操作対象ノードの制限によるアクセスコントロール MFA デバイスの併用 VPC 単位で本番環境開発環境の分離サブネット単位での通信制御ルーティング設定 Security Group によるサーバ間通信制御リモートアクセス (SSH/RPD) は G/W サーバ経由のみ許可 Amazon API へのインターネットアクセスはプロキシサーバ経由 EC2 の移行は AMI の公開 ( 限定 ) により VPC 間で移動暗号化オプションによるディスク全体の暗号化東京リージョンでは 2014/5/25 から使用可能 DBMS の機能 (TDE:Transparent Data Encryption) によるテーブル全体 ( 表領域 ) の暗号化暗号化オプションによるストレージ全体の暗号化クライアントサイドは暗号化キーによりデータを保護 Cloudwatch で監視できない項目については運用監視ソフトウェアを利用し既存統合監視システムと連携 Direct Connect:NW 実装済各 VPC の Virtual Private Gateway(VPG) と既存データセンタに設置のルータ間で通信の暗号化を実装 AWS に接続するネットワークは Direct Connect と Internet VPN により冗長化 31

33 5 個別システム構成

34 5 個別システム構成 WEB 系 VPC キャンペーンサイト異なる Availability Zone に配置した複数台の Web サーバに Auto Scaling 機能を設定重いコンテンツ ( 壁紙 ) は CloudFront に配置 NRI にてリリース方式の設計から構築検証まで約 1 週間で実施 (2014 年 1 月リリース ) 33

35 5 個別システム構成一般系 VPC 文書管理ワークフロー CTC 社の EIMANAGER を AWS 上に構築 Web コンテンツのワークフローシステム ( 校正回覧 ) インフラの設計実装検証期間は約 2 週間 (2014 年 4 月リリース ) 安定稼働しておりリリース後の障害発生件数は 0 件性能面でも懸念なし Office 文書を開いて校正 34

36 5 個別システム構成銀行系 VPC ドキュメント管理システム 35

37 5 個別システム構成評価予定インフラ構築管理の効率化ベンダや構築者に依存することなく Zabbix 監視込みの標準基盤を自動で構築 AWS 上のサーバで必要な共通設計に加え個別設定用の定義でカスタマイズ可能ツール比較検討候補 : Chef Puppet cloud-init OpsWorks 36

38 5 個別システム構成今後の展望お客様に最良の商品サービスを提供するためのデータ分析基盤の展望 AWS を導入することで最先端の技術をスピーディ且つ容易に活用することが可能となる 37

39 6 AWS 導入効果

40 6 AWS 導入効果一般社内業務システムの AWS 適用評価結果評価期間 (NRI による週 2 回の半常駐体制 ): 2014/4~6(3 ヶ月 ) 対象の一般社内業務システム ( サーバ ) 対象システム数対象サーバ数 39 システム 52 台 AWS に移行することで得られるコストメリット自社構築総額 vs AWS 総額 : 約 37% のコスト削減前提データセンタ費用サーバ費用障害監視費用(SE 費用 PKG 費用を除く ) について既存システムと同一のシステム要件に基づいてAWSに移行した場合にかかる費用の試算結果 (5 年総額の比較 ) ストレージは5 年後想定の容量で試算しており移行時はより小さな容量で構成することが可能であるためさらなる費用削減の余地あり 39

41 6 AWS 導入効果 AWS 導入効果のまとめ項目種別 AWS 導入効果 1 拡張運用運用効率化 2 保守期限対応ファームウェアアップデート運用効率化 3 HW 障害運用運用効率化追加 HW リソースの発注導入の期間が不要になりコストも極小化される EC2/RDS: HW リソース (CPU メモリ NIC) の拡張が必要な場合リブート時にインスタンスタイプを変更して起動するだけで拡張が可能 EBS: 既にアタッチしてあるボリュームの拡張追加 EBS のアタッチがオンデマンドで可能 S3: 最大容量は考慮する必要がなく必要な分だけ使用できる HW 保守期限やファームウェアのアップデートは AWS 側の管理するレイヤのため考慮不要アップデート時はリブートでインスタンスを切り替える対応のみ EC2 インスタンス EBS の稼働に影響のない HW やハイパーバイザレイヤの障害時は通常利用側は何もする必要がない ( 事前通知の上別サーバに載せ替えのためリブートが求められることがあるため定期リブートをあらかじめ設定しておく ) 4 テープ ( メディア ) 運用運用効率化テープ ( その他メディア ) 運用にかかるオペレータ運用の廃止 5 手作業でのアップデート運用運用効率化オペレータによる手作業でのアップデート運用の廃止 6 ライセンスコスト効率化コスト効率化筐体分離によるミドルウェアのライセンスの効率化と時間課金によるライセンスコストの削減システム非稼働時のコスト効率化ピーク性のあるシステムのコスト効率化見込み拡張分のコスト効率化コスト効率化コスト効率化コスト効率化システムが稼働していない夜間休日などの余剰リソースにかかるコストの削減ピーク性のあるトランザクションを処理するシステムでピーク時に合わせた HW リソースの通常時の余剰リソースにかかるコストの削減将来の需要予測を見越して購入した HW リソースにかかるコストの削減 10 耐障害性業務継続性向上 AZ を跨る構成をとることで 1 データセンタの全面障害までに対応可能 11 災害時業務継続性業務継続性向上リージョンを跨る構成をとることで 1 地域をまたがる広域障害までに対応可能 12 障害復旧時間業務継続性向上シングル構成サーバの復旧時間の短縮サーバ停止に陥る HW 障害が発生した場合でもインスタンスのリブートの時間で復旧可能 40

42 7 AWS 導入予定企業様へのメッセージ

43 7 AWS 導入予定企業様へのメッセージ AWS 導入予定企業様へのメッセージ (1)AWS の特徴コストメリット初期費用無し完全従量制(1 時間単位での課金 ) 夜間などユーザが使わない時間帯はシステムを停止しておくことでコストセーブが可能ハードウェアの運用管理が不要システム環境全体をコピー可能であるためシステム構築工数の大幅削減が可能信頼性 ISO27001のセキュリティ基準に準拠した運用 FISC 安全対策基準の適合性を確認済み SLA 稼働率 99.95% 以上 ( 停止時間 :4.5 時間 / 年未満 ) 柔軟性キャンペーンサイトや開発環境など必要な時に必要なだけ機器を使用することが可能容易にサーバリソースの追加が可能条件設定による自動追加も可能 42

44 7 AWS 導入予定企業様へのメッセージ AWS 導入予定企業様へのメッセージ (2) データセンタ各リージョン内の各データセンタは一定距離隔離 DCは自然災害を考慮した立地と構造 ( 東日本大震災時も影響なし ) 電源障害に対して各データセンターにはUPSおよび自家発電が設置電源は供給元から2 系統以上の経路を確保セキュリティゲートや出入管理設備防犯設備を備えており ISO 27001のセキュリティ基準に準拠したシステム運営を実施 (3) 仮想サーバ構成仮想サーバは冗長化された物理機器により構成されており単一機器障害による影響を受けない仮想サーバは冗長化が可能であり複数データセンタに跨った構成とすることも可能監視サービス (Cloud Watch) と連携することにより仮想サーバの負荷に応じて自動でサーバを追加する機能 ( オートスケールアウト ) も利用可能 43

45 7 AWS 導入予定企業様へのメッセージ AWS 導入予定企業様へのメッセージ (4) アクセスコントロール AWSを管理するアカウントはIAMを使用しシステム毎に権限を付与することが可能 AWS 管理画面へのログイン時にはトークンを用いたワンタイムパスワードによる多要素認証を行うことも可能 (5) データ管理重要なデータは暗号化し複数のデータセンタで保管することが可能リスクを考慮の上シンガポールリージョン等のストレージにデータを配置しておく事も可能 (6)Web セキュリティ AWSの標準機能としてホストベースのファイヤーウオールが実装されておりユーザは許可するポートを個別に登録することが可能 IDS/IPS/WAFは必要に応じて導入することが可能事前申請に基づき当社で個別にセキュリティ診断を行うことも可能 44

46 7 AWS 導入予定企業様へのメッセージ AWS 導入予定企業様へのメッセージ (7) 先端技術の活用 AWS に互換性のある豊富なソリューション最先端の技術を取り入れたバージョンアップ機能追加 AWS re:invent November 11-14, 2014 The Venetian - Las Vegas, NV 45

47 以上ご清聴ありがとうございました

金融機関向けクラウドの最新動向本日の勉強会のねらいこの2 年余りで IT 業界クラウド業界が大きく変化昨年から金融機関のクラウド事例も次々と公開注目の的セキュリティリファレンスなどの有用な資料

金融機関向けクラウドの最新動向本日の勉強会のねらいこの2 年余りで IT 業界クラウド業界が大きく変化昨年から金融機関のクラウド事例も次々と公開注目の的セキュリティリファレンスなどの有用な資料講演資料公開配布版 ~ クラウドで日本の国を豊かに魅力的に ~ Cloud Security Alliance 日本支部 (CSAJC) 2015/3/17 月例勉強会特別編金融機関向けクラウドの最新動向渥美俊英株式会社電通国際情報サービス(ISID) クラウドエバンジェリストクラウド利