PPT Template

Size: px

Start display at page:

Download "PPT Template"

ゆみかしもとり
5 years ago
Views:

1 IPv6 対応クラウドサービスワークショップ

3 A/AAAA records IPv4 インターネットフォールバック IPv6 インターネット RST NGN 4 3 SYN

4 IPv4 IPv4 / IPv6 デュアルスタック IPv6 Native IPv4 IPv4 / IPv6 デュアルスタック IPv6 Native

10 境界で守ればひとまず安心アドレス A アドレス B アドレス C アドレス D 途中経路では何も分からない IPv4 環境 IPv6 環境

11 盗聴通信路偽のルータ広告正規のデータ通信路 IPv6 環境攻撃対象

セキュリティ検証基盤の構築 IPv6 技術検証協議会テストベッド @ マイクロソフト大手町テクノロジーセンター持ち寄り模擬攻撃会員 IPv6 対応製品会員 IPv6

12 セキュリティ検証基盤の構築 IPv6 技術検証協議会マイクロソフト大手町テクノロジーセンター持ち寄り模擬攻撃会員 IPv6 対応製品会員 IPv6 対応製品会員 IPv6 対応製品 NICT IPv6 セキュリティ検証ツール課題対策手法の整理未知の課題の抽出と検証対策技術の検討と評価外部組織標準化団体会員外部組織一般

Shared Testbed Monitored Management ISP 0 ISP 1 Management Segment NICT Attacker / Victim (FreeBSD) External Segment E-C1 VLAN 1101 VLAN 1 M-B1 Microsoft (L2 Switch) x0 M-R1 NICT SonicWALL TZ100 x1

15 Shared Testbed Monitored Management ISP 0 ISP 1 Management Segment NICT Attacker / Victim (FreeBSD) External Segment E-C1 VLAN 1101 VLAN 1 M-B1 Microsoft (L2 Switch) x0 M-R1 NICT SonicWALL TZ100 x1 D-C1 Microsoft IIS ( Web Servers ) D-S4 VM06 (B-V1) D-V1 NICT Attacker / Victim (FreeBSD) p2 D-S3 Backbone p D-S2 p27 em0 p2 0 em2 NICT Attacker / Victim D-C2 (FreeBSD) em1 8 4 Brocade ServerIron ADX (Load Balancer) D-S1 p26 p2 LAN 9 F5 BIG-IP 3900 (Load Balancer) VM07 (E-V1) D-C3 7 C-T2 C-T3 p8 p29 BlueCoat SG210 p7 VLAN 1201 TOYO Tech Avalanche TestCenter (Attacker) p9 VLAN 1202 VLAN 1401 NICT ProCurve 6600 DMZ P5(~8) 3 (~24) p25 (~36) Brocade NetIron CER 2048CX 3 (~p24) VLAN 1501 E-R1 p2 P17(~24) B-R1 P9(~16) NICT Catalyst 3560 p2 D-R1 P9(~12) P1 VLAN 1203 P4 p3 p25 (~p32) P33 (~p36) VLAN 1102 P2 P3 P1 Palo Alto PA-4020 D-F1 (FireWall) D-F2 P4 Palo Alto PA-4020 (FireWall) P6 P7 D-I1 P5 Palo Alto PA-4020 (IDS) Single Chassis of PA-4020 D-U1 D-U1 VLAN 1601 p2 p4 p3 M-A1 M-S2 M-S3 M-S4 M-S1 em Buffalo WZR-AMPG300NH (Wireless AP) TOYO Tech Manager (Windows 2008S) TOYO Tech Manager (Windows 2008S) TOYO Tech Manager (Windows 2008S) M-V2 VM02 NICT Manager /Observer (FreeBSD) VM01 M-V1 Server Segment 6 S-C1 NICT Attacker / Victim (FreeBSD) 5 Microsoft 2008 Server (DNS / DHCP S-S2 4 Buffalo WS-Q2.0TL/R5 (NAS Server) 3 Brocade ServerIron ADX NICT Attacker C-C1 Client Segment Microsoft Windows 7 (Client) TOYO Tech Codenomicon Buffalo WAMP-APG300N (Wireless AP) W-A1 Wireless Segment S-S3 C-C2 (FreeBSD) C-T1 VM05 (Attacker) C-T2 W-C1 Server) TestCenter S-S1 (DHCP Server) (S-V1) VM04 (C-V1) C-T3 (Attacker) VM03 W-V1 (C-V1) p6 p2 p3 p2 TOYO Tech Avalanche Buffalo BS-G2016MR (L2 Switch) C-B1 6 NICT Victim (Windows7) Buffalo WLI-TX4-AG300N (Media Converter) W-C2 NICT Attacker (FreeBSD)

16 提供企業機種名図中番号 F5 BIG-IP 3900 (Load Balance) D-S1 Palo Alto PA-4020 (IDS) D-I1 Palo Alto PA-4020 (Firewall) D-F1 Palo Alto PA-4020 (Firewall) D-F2 Brocade ServerIron ADX (DHCP Server) S-S1 Brocade ServerIron ADX (Load Balance) D-S2 Brocade NetIron CER 2048CX(Multi-service Router) B-R1 Microsoft Windows 2008 Server (DNS/DHCP Server) S-S3 Microsoft Windows 7 (Client) C-C1 Microsoft L2 Switch M-B1 Microsoft IIS (Web Servers) D-S3, DS-4 東陽テクニカ Codenomicon Defensics C-T1 東陽テクニカ Spirent TestCenter, Avalanche3100 C-T2, C-T3 東陽テクニカ Manager (Windows 2008S) M-S2 東陽テクニカ Manager (Windows 2008S) M-S3 東陽テクニカ Manager (Windows 2008S) M-S4 Blue Coat SG210 (Proxy Server) D-C3 Buffalo WAMP-APG300N (Wireless AP) W-A1 Buffalo WU-TX4-AG300N (Media Converter) Buffalo WZR-AMPG300NH (Wireless AP) M-A1 Buffalo WS-Q2.0TL/R5 (NAS Server) S-S2 Buffalo BS-G2016MR (L2 Switch) C-B1 NICT FreeBSD (Attacker / Victim) E-C1 NICT FreeBSD (Manager/Observer) M-S1 NICT FreeBSD (Attacker) W-C2 NICT Windows 7 (Victim ) W-C1 NICT FreeBSD (Attacker) C-C2 NICT FreeBSD (Attacker/Victim) S-C1 NICT SonicWALL TZ100 (Router) M-R1 NICT Catalyst 3560 (Router) D-R1 NICT Procurve 6600 (Router) E-R1

18 検証対象外シナリオ, 5 その他, 35 一部機器で攻撃成功, 17 全機器で攻撃成功, 5 全機器で攻撃失敗, 13

21 検証結果一覧 : 攻撃成立 : 攻撃不成立

23 Computing in the 21st century Conference

24 Computing in the 21st century Conference

25 変わるインターネットアーキテクチャ Sprint, MCI, AGIS, UUnet, PSINet NAP NAP ISP ISP ISP Computing in the 21st century Conference

26 爆発するデータ変わる流れ IXP IXP IXP ISP ISP Computing in the 21st century Conference

世界最大のインフラストラクチャー 32 の地域でサービス中 38 の地域まで拡大予定 (2017 年 2 月 1 日現在 ) https://azure.microsoft.

27 世界最大のインフラストラクチャー 32 の地域でサービス中 38 の地域まで拡大予定 (2017 年 2 月 1 日現在 ) カ所以上のデータセンター AWS の 2 倍 Google 6 倍の地域サポート米国国防総省 (US DoD) も採用稼働中アナウンス済み / 構築中

28 マイクロソフトのネットワークは世界第 2 位の規模 ( 上にいるのは米国政府のネットワークのみ )

30 The Azure Platform Platform Services Security & Management Portal Cloud Services Service Fabric Web Apps API Apps SQL Database Data Warehouse DocumentDB Hybrid Operations Azure AD Health Monitoring Azure Active Directory Azure AD B2C Batch RemoteApp Mobile Apps Logic Apps Redis Cache Azure Search Storage Tables AD Privileged Identity Management Domain Services Multi-Factor Authentication Automation Storage Queues BizTalk Services API Management Notification Hubs Backup Scheduler Hybrid Connections Service Bus HDInsight Machine Learning Stream Analytics Data Lake Operational Analytics Key Vault Visual Studio Azure SDK Data Factory Event Hubs Data Catalog Import/Export Store/ Marketplace VM Image Gallery & VM Depot Media Services Content Delivery Network (CDN) VS Online App Insights Infrastructure Services IoT Hub Mobile Engagement Azure Site Recovery StorSimple

31 10 年を超えるオープンソースへの取り組み 31

32 32

33 Microsoft Azure = オープンクラウドオープンかつ柔軟なクラウドで幅広い選択肢をご提供してきました Azure 内の 3分の1以上の仮想マシンが Microsoft Azure Linuxで稼働 Web App Gallery Dozens of.net & PHP CMS and Web apps SQL Server +Hundreds of community supported images on VM Depot 33

34 マイクロソフトのクラウドソリューションマップパブリッククラウド Windows Server System Center / SQL Server Microsoft Azure Office 365 Dynamics 365 データデータデータデータデータアプリケーションアプリケーションアプリケーションアプリケーションアプリケーションミドルウェアミドルウェアミドルウェアミドルウェア O/S ゲスト O/S ゲスト O/S ゲスト O/S サーバーストレージネットワーク仮想化サーバーストレージネットワーク仮想化サーバー / ストレージ / ネットワーク Microsoft 管理運用 / 管理運用 / 管理運用 / 管理他社管理オンプレミスプライベートクラウド ( レガシー型 ) ( ホスティング含む ) IaaS PaaS SaaS お客様管理

35 Cognitive Services: 人工知能サービス API 群画像認識音声認識テキスト認識などディープラーニング手法による大きなコンピューティングパワーを必要とする処理などを Azure の API Service として提供 35

com/cognitive-services/en-us/emotion-api

36 Cognitive Services:Emotion API 画像や動画を分析し人の感情を自動的に認識怒り軽蔑嫌悪怖れ幸福中立悲しみ驚きの 8 つの要素を確率で回答感情を自動認識 36

専用線によるプライベートクラウド化 Azure ExpressRoute ( 専用線サービス ) を利用することで完全閉域網でプライベートクラウドとして利用することが可能になります Azure 仮想ネットワークとのピアリングパブリック IP を持つサービスへのピアリング Office 365 とのピアリング

37 専用線によるプライベートクラウド化 Azure ExpressRoute ( 専用線サービス ) を利用することで完全閉域網でプライベートクラウドとして利用することが可能になります Azure 仮想ネットワークとのピアリングパブリック IP を持つサービスへのピアリング Office 365 とのピアリング Customer s network Partner Edge ExpressRoute Microsoft Edge Traffic to Office 365 Services Traffic to public IP addresses in Azure Traffic to Virtual Networks

38 ネットワークセキュリティグループ (NSG) 仮想ネットワーク上のトラフィックを制御することでよりセキュアなクラウド環境を提供 DMZ NSG_1 Frontend NSG_2 VM01 NSG_3 NSG_3 VM02 VM03 仮想ネットワーク (VNET) 38

39 Azure Active Directory による ID 管理 Azure Active Directory (Azure AD) はマルチテナントに対応したクラウドベースのディレクトリと ID の管理サービスによって優れた使い勝手とコンプライアンスを実現します Azure AD を既存の Windows Server Active Directory と統合が可能

40 Azure AD Report Azure AD Report により以下のレポートを行うことが可能です

41 3:0PM 25%humidity 70preset Rest API Azure IoT Platform >> Cloud AI Platform Data Ingress Data Processing (Transform + analyze / Capture + manage) Data Egress (Visualize + Decide) Accepts Commands Selectivity Transmits Data Real-time Dashboard & Mobile Web Site Notification Hub Agent Agent IoT Platform PowerBI.com 95 HoloLens Agent Agent IoT Hub Stream Analytics Machine Learning Cognitive Windows 10 IoT Gateway Data Management Gateway Azure Storage / Data Lake Data Factory HDInsight & Spark Azure SQL DB / Data Warehouse Services Bot Framework Third-party Systems LoB Apps External Analytics Tools Device Actions through Agent Capabilities Command and Control 41

Controller Device Router Application Router Power BI

42 Cloud Robotics Azure Platform Microsoft Azure 繰り返し学習 Cloud AI の利用 32 インスタンスまでスケール可能 API Call Device Controller Device Router Application Router Power BI Service API Call Pepper Azure Power BI を始めとしたデバイスエコシステムデータ活用エコシステム 42

Power BI のアーキテクチャオンプレミス環境 SQL Server AS Microsoft Excel

On-premises Data Gateway Upload (Report Design) Upload

Service の PowerPivot にキャッシュもしくはダイレクトにクエリ DocumentDB

リアルタイムダッシュボード自然言語クエリ Advanced Analytics & Machine

リアルタイムダッシュボード閾値アラートビジュアル探索 SQL DB / DW Spark on

43 Power BI のアーキテクチャオンプレミス環境 SQL Server AS Microsoft Excel Power BI Desktop 分析用インメモリ DB PowerPivot PowerPivot On-premises Data Gateway Upload (Report Design) Upload (PowerPivot) Microsoft Azure PowerPivot データは Power BI Service の PowerPivot にキャッシュもしくはダイレクトにクエリ DocumentDB PowerBI Service ダイレクトクエリ Stream Analytics ブラウザリアルタイムダッシュボード自然言語クエリ Advanced Analytics & Machine Learning フロントエンドビジュアル探索モバイルアプリ ios, Android, Windows リアルタイムダッシュボード閾値アラートビジュアル探索 SQL DB / DW Spark on HDInsight Cortana for business (Windows 10) Cortana Power BI 連携非 Azure 上のソフトウェアシステム ( 例. SaaS 型アプリケーション, IoT シナリオ, データストリーム ) Azure 上のソフトウェアシステム ( 例. 顧客のアプリケーション, 1st パーティサービス ) Embedded </> insights Power BI の埋め込み

44 End-to-End のアーキテクチャ Event producers Collection Ingestor (broker) Transformation Long-term storage Presentation and action Applications Stream Analytics Event Hubs Web/thick client dashboards Azure DBs レガシー IOT ( 独自プロトコル ) 各種デバイス Cloud gateways (Web APIs) Event hubs Stream processing Azure storage Devices to take action IP 通信デバイス (Windows/Linux) Storage adapters DocumentDB Search and query 低パワーデバイス (RTOS) Field gateways Power BI Site Power BI Site 44

45 Microsoft Azure Azure マーケットプレイス * * 製品 / サービスの一覧は網羅的なリストではありません

46 IPv6 サポートレベル

Microsoft Azure Microsoft Corporation Global Blackbelt Sales Japan OSS TSP Rio Fujita

Microsoft Azure Microsoft Corporation Global Blackbelt Sales Japan OSS TSP Rio Fujita Agenda Microsoft Azure Microsoft Azure Microsoft OSS 2 Microsoft Azure Promotion 3 https://azure.microsoft.com/ja-jp/free/