PowerPointテンプレート

Transcription

1 ログから始める RPA クラウドのセキュリティと運用 インフォサイエンス株式会社 プロダクト事業部 サイバーセキュリティ コンサルティングチーム 安達 賢一郎 2018/07/26 Infoscience Corporation Tel: Fax:

2 インフォサイエンス株式会社 概要 設立 1995年10月 代表者 宮 紀雄 事業内容 パッケージソフトウェア Logstorage シリーズの開発 SaaS事業 所在地 東京都港区芝浦2丁目4番1号 インフォサイエンスビル 2

3 ログから始める RPA クラウドのセキュリティと運用 1. ログ管理とは 2. Logstorageラインナップ紹介 3. RPAに於ける課題とログ管理 4. 効率的なクラウドセキュリティ インフラ運用 5. 事例ご紹介 3

4 ログ管理とは パブリッククラウド ログ収集 セキュリティ機器 長期保管 RPAロボット 2018年 2017年 2016年 2015年 サーバ ファイルサーバ 集約したログを長期的に安全 高効率に保管する 活用 端末 複合機 蓄積されたログか ら必要なイベント を抽出する 定期的にレポート を作成し 管理者 がレビューする システムを構成する様々な機器 端末 またはパ ブリッククラウドサービス等から ログを一箇所 に集約する 集約 保管したログに対して 必要なイベントや 要素を抽出して活用する 4

5 なぜログを管理しなくてはならないのか ログ管理 の目的とは 脅威対策 脅威の検出 標的型攻撃 内部情報漏えい フォレンジック 攻撃を受けた際の証拠保全 コンプライアンス 各種法令 業界 団体ガイドラインへのログ管理要件への充足 システム運用 システムの状態把握 障害時の調査 解析 5

6 ログでないと検出できない脅威(1) 従来の対策は 入口 出口 でのポイントの対策 外部攻撃者 ファイルサーバ 社員 職員端末 デバイス制御で不 正な利用の制限 アクセス制御で 不正なアクセス の制限 アンチウイルス で防御 プロキシ ファイアウォ ールで外部通信の制限 C&Cサーバ 悪意のある 社員 職員 従来はネットワークの入口 出口での防御や制限が中心だったが 6

7 ログでないと検出できない脅威(2) 入口 出口 対策の限界 外部攻撃者 社員 職員端末 ファイルサーバ 設定漏れ ミスで不 正なデバイス利用 マルウェアの検 知が困難に マルウェアの巧妙化で外 部通信を抑止できず C&Cサーバ 悪意のある 社員 職員 設定漏れ ミスによ る重要ファイルへの アクセス アンチウイルスソフトのマルウェア検出手法の限界 アクセス制御の漏れ 設定ミスを防止しきれない 入口 出口での個別の対策は限界に達しつつある 7

8 ログでないと検出できない脅威(3) ログ管理 で侵入を前提とした対策へ 外部攻撃者 社員 職員端末 ファイルサーバ デバイス利用 アクセスログ ログを横断的に収 集 分析して侵入 を検出 ファイルサーバ アクセスログ アンチウイルス で防御 プロキシ ファイアウォ ールログ C&Cサーバ 悪意のある 社員 職員 システム内のログを横断的に収集 分析を行い いち早く侵入を検出 侵入を防止する から 侵入されていることを前提とした 対策へシフト 8

9 各種法令 ガイドラインに於けるログ管理要件 ログ管理に関する要件が明記されている法令 ガイドライン 発行者 タイトル 政府等 個人情報保護法 金融商品取引法 マイナンバー 番号法 政府機関等の情報セキュリティ対策 のための統一基準群 民間 ガ イドライ ン等 経済産業省 クラウドセキュリティガイドライン 経産省 クラウドサービス利用のための情報セキュリ ティマネジメントガイドライン 監視 システムを監視することが望ましく また 情報 セキュリティ事象を記録することが望ましい 具体的な要件 監査ログ取得 実務管理者及び運用 担当者の作業ログ ISO27001/ISMS システム使用状況の 監視 障害のログ取得 組織における内部不正防止ガイドラ イン ログ情報の保護 クロックの同期 PCIDSS クレジットカード クラウド環境を含め システムのログ管理を行うことは システムを構築する上でも はや 前提条件 となっている 9

10 システム運用に於けるログ管理 システム運用に際してもログ管理は必須 ログを管理せず サーバに保存しておくと 障害発生 管理者はいちいち各サーバにログインしてログを確認 する必要がある ヒューマンコストの増大 サーバに障害が発生してしまうと 復旧するまでログ を見ることすら出来なくなる ログ管理を行うことで ログ管理 システム ログ管理 システム ログ管理 システム 障害発生 ログ管理システムに集約することで 管理者の負担を 低減し 重要な作業にリソースを振り分けられる 障害が発生しても ログ管理システムに集約しておく ことでログ確認が可能 早期の原因究明が可能となる 10

11 ログ管理 に必要な要件 ログ管理 に求められる機能 要件とは ログを集める 多様なファイル 転送方式でログ を集約する 侵入者からログを守る ログを保存する 大量のログを効率よく保管する 集約したログの安全な保管 Logstorageはオールインワンで ログ管理 に対応 ログを検知する システム側で能動的にイベントを 検出し 管理者にアクションを促 す ログを調査する 大容量のログから必要なログを横 断的に高速 ピンポイントで検索 レポートで定期的にレビュー 11

12 ログから始める RPA クラウドのセキュリティと運用 1. ログ管理とは 2. Logstorageラインナップ紹介 3. RPAに於ける課題とログ管理 4. 効率的なクラウドセキュリティ インフラ運用 5. 事例ご紹介 12

13 Logstorage ご紹介 Logstorage とは あらゆる場所 フォーマットで点在するログを管理 分析する 純国産の統合ログ管理システムです 内部統制 情報漏 えい対策 サイバー攻撃対策 システム運用監視 業務効率改善など 多様な目的に対応できる 統合ログ分野でのデフ ァクトスタンダード製品です Logstorageは11年連続市場シェアNo.1 導入実績 累計 2,500社 その他 C製品 B製品 Logstorage 39.6 A製品 出典 ミック経済研究所 情報セキュリティソリューション市場の 現状と将来展望2017(統合ログ管理市場) 13

14 金融業界における採用状況 基本パッケージ購入業種別 電気/ガス/水道 3% 卸売/小売 建設 不動産 3% 1% 0% その他 4% 教育/医療/福祉 4% IT/通信/情報 運輸 24% 6% サービス 8% Logstorage は金融業界においても 広く利用されている統合ログ管理製 品です 官公庁 17% 金融 15% 製造 15% 14

15 金融業界での採用状況内訳 金融業内訳 証券 銀行内訳 労金 3% 7% 信金 銀行 8% 27% その他 都市銀行 36% 36% クレジット カード 14% 保険 その他金融 23% 第二地方銀行 第二地方銀行 12% 12% 地方銀行 16% 18% 15

16 Logstorage ラインナップ 統合ログ管理製品の決定版 Windows ファイルサーバログに特化した オールインワンパッケージ 日本国内のセキュリティ運用にフィットした SIEM製品 AWSを始めとして Microsoft Azure等の様 々なパブリッククラウドのログ管理ツール 16

17 機能 システム構成 ログ収集機能 [受信機能] Syslog / FTP(S) / 共有フォルダ / SNMP [ログ送信 取得機能] Agent EventLogCollector SecureBatchTransfer ログ保管機能 ログの圧縮保存 高速検索 ログの高速検索用インデックス作成 ログの改ざんチェック機能 ログに対する意味 タグ 付け ログの暗号化保存 保存期間を経過したログを自動アーカイブ ログ検知機能 ポリシーに合致したログのアラート ポリシーはストーリー的に定義可能 (シナリオ検知) <Logstorage システム構成> 検索 集計 レポート機能 ログの検索 集計 レポート生成 インデックスを用いた高速検索 検索結果に対する クリック操作による絞込み レポートの定期自動実行(HTML/PDF/CSV/TXT/XML) 17

18 ログ収集実績 連携製品 日本国内で利用されているソフトウェア 機器を中心に250種以上のログ収集実績 OSシステム イベント Web/プロキシ アンチウィルス 複合機 Windows Solaris AIX HP-UX Linux BSD Apache IIS BlueCoat i-filter squid WebSense WebSphere WebLogic Apache Tomcat Cosminexus Symantec AntiVirus TrendMicro InterScan McAfee VirusScan HDE Anti Vuris imagerunner Apeos SecurePrint! クライアント操作 Logstorage アライアンス製品 LanScope Cat InfoTrace CWAT MylogStar IVEX Logger 秘文 SeP QND/QOH データベース サーバアクセス LanScope Cat SecureCube / AccessCheck CWAT InfoTrace MylogStar IVEX Logger シリーズ i-filter MaLion ICカード認証 VISUACT SSDB監査 SmartOn ARCACLAVIS PISO SKYSEA Client View Palo Alto Networks NGFW Amazon Web Service (AWS) Microsoft Azure 秘文 ALogコンバータ VISUACT File Server Audit CA Access Control 運用監視 Nagios JP1 Systemwalker OpenView Revo Oracle SQLServer DB2 PostgreSQL MySQL データベース監査 PISO Chakra SecureSphere DMG/DSG SSDB監査 AUDIT MASTER IPLocks Guardium Lotus Domino Lotus Domino Notes AccessAnalyzer2 Auge AccessWatcher ネットワーク機器 Cisco PIX/ASA Cisco Catalyst NetScreen/SSG PaloAlto PA VPN-1 Firewall-1 Check Point IP SSL-VPN FortiGate NOKIA IP Alteon SonicWall FortiGate BIG-IP IronPort ServerIron Proventia メール MS Exchange sendmail Postfix qmail Exim その他 VMware vcenter SAP R/3 (ERP) NetApp (NAS) ex-sg (入退室管理) MSIESER isecurity Desk Net s HP NonStop Server BOX Office 365 その他 18

19 ELC Analytics Logstorage Ver.6 の標準機能に Windowsイベントログ ファイルサーバのログ収集 解析機能を追 加したオールインワンパッケージ ログ収集 解析機能 エージェントレス(非常駐プログラム) による自動ログ収集機能 イベントログの解析 変換機能 ログ保管機能 ログの圧縮保存 高速検索機能 ログの暗号化 改ざんチェック機能 ログの自動アーカイブ機能 ログ分析機能 ログの検索 集計 レポート 検索結果からクリック操作による絞込み レポートの定期自動出力 ELC Anatytics に同梱されるLogstorageの機能には一部制限がございます 19

20 Logstorage X/SIEM リアルタイムでの高度なログ分析を提供 ファイルサーバ Windows ルーター スイッチ Linux Firewall ログ収集機能 Agent ELC [受信機能] Syslog / 共有フォルダ [ログ送信 取得機能] Agent EventLogCollector アラート ユーザが自由に作成 編集可能な高度なポリシー ポリシーに合致したログのアラート 相関分析を用いた動的かつ高度なポリシーの作成 メール または外部コマンドの実行 高度な連携 脅威DBとの連携機能提供 提供元との別途ご契約が必要 receive web GUI indexer API sensor アラート メール コマンド 実行 検索 高度なGUI ログの検索 容易かつ高度な検知ポリシー作成 編集 ダッシュボードを用いた同時監視 リアルタイムモニタ 20

21 Logstorage Cloud Solutions Logstorageはマルチ ハイブリッドクラウド対応を進めています Logstorage AWS 連携 Logstorage Azure 連携パック アクティビティログ 仮想マシン ストレージ ネットワークセキュリティグループに対応 Logstorage クラウド向けログ収集モジュール box 監査ログ Office365 監査ログに対応 Logstorageはパブリッククラウドサービスへの取り組みを通じて 来るマルチ ハ イブリッドクラウドへの対応を進めています 21

22 ログから始める RPA クラウドのセキュリティと運用 1. ログ管理とは 2. Logstorageラインナップ紹介 3. RPAに於ける課題とログ管理 4. 効率的なクラウドセキュリティ インフラ運用 5. 事例ご紹介 22

23 RPAがクローズアップ RPAの役割とは RPA Robotic Process Automation 特定のルールに従って 人間が行っていた処理を代行して実行するソフトウェアロボット 従来は人間が行っていた処理を RPA ロボットが代行する RPAに対する期待 単純作業をRPA ロボットに任せる 生産性の高い業務への人的リソースの集中 働き方改革の一環 23

24 RPAの特徴 24時間疲労なく稼働できる 従業員 RPAロボット 人間は同じ作業を続けると疲労 ミスも発生する RPA ロボットは疲労しない 24時間動作してもミスも発生しない ルールの作成が容易 従来のシステムはプロ 外部IT業者や情報 システム部 グループ企業 が開発 RPA ロボットのルールはGUIを用いて 誰でも簡単に作成可能 誰でも開発可能なRPA ロボットは どれだけ働いても疲労せずミスもしない 24

25 RPAがもたらす効果 データ改ざんの抑止 人手を介さないデータアクセス 別システムのデータを人手で処理 誤記 改ざんの発生 重要データを人に処理させる 悪意のある人間もアクセス可能 ロボットがシステム間のデータ移動を行うこと で 誤記 改ざんの防止 重要データをロボットが取り扱うことで 不正アク セスを抑止 セキュリティ ガバナンスの確保にも高い効果を見込める 25

26 RPAの導入 導入手法としては 大きく 現場主導型 と 経営主導型 に分かれる 現場主導型 経営主導型 営業部 経営層 情シス TF等 経理部 業務 業務 営業部 経理部 業務 営業部 経営層 情シス TF等 経理部 営業部 自部門の業務を迅速にロボット化 情報システム部門との連携が重要 経理部 部門をまたがった業務もロボット化 全社的な業務改善をもたらす可能性 26

27 ロボットがトラブルを起こす ロボットが引き起こすトラブル 社内業務システムへの過大なアクセス 社外Webサイトへの過大なアクセス 社内業務 システム 社内業務システムのレスポンスの悪化 ダウン 社外 Webサイト アクセス対象のWebサイトからの遮断 ロボットの挙動を外部から把握 アクセスログ管理 で状態を把握する 社内業務 システム アクセスログを管理することで ロボット がアクセスする箇所の状態を把握 社外 Webサイト 異常な量のアクセスを引き起こすロボット の特定や対応を行う 27

28 野良ロボットへの対策 野良ロボットの存在 当初はロボットの管理者がロボットを把握していた が ロボット自体の動作ログの管理でロボットを把握 管理者の異動等で 野良 ロボット化 他のロボット 処理と重複し トラブル ロボットがアクセスする対象のログを管理 野良ロボットによるトラブルを防止するには ロボットの動作ログを収集するルールとする ロ ボットがアクセスするリソースへのログの管理を行う等の施策が重要 28

29 RPAログの課題 ロボットの操作 リソースへのアクセス ファイル操作ログ ロボットの動作ログ 01:00:00 [ルールA]を開始... 01:00:01 ブラウザを起動... 01:00:02 [ボタンB]を押下... 01:00:03 [画像C]を確認... ルールそのものやどんなボタンを押したか といった 表面的な動作は出力されるが 01:00:01 画面[入力画面]にアクセス 01:00:02 ファイル[画像C]にアクセス 画面操作の結果 実際にアクセスされるファイルやURL は アクセス対象のログを収集しないとわからない RPAツールによっては ロボットのログには ルールの内容 しか出力されず 実際にどのリソー スを操作したのかわからないケースもあるため リソースのアクセスログが重要となる 内部統制やPCIDSS等ガイドラインで 重要ファイルへのアクセスログを監査する 要件がある場合に注意が必要 29

30 ロボットとセキュリティ ロボットが動作する端末も 従来の操作端末同 様のセキュリティ対策が必要 従来想定される不正 ロボットが使用する重要な情 報へのアクセスが可能なアカ ウントの窃取 なりすまし ロボット乗っ取りによる不正 な外部接続 ロボット固有の不正に対するセキュリティ対策 も重要 ロボット固有の不正 ロボットのルールに悪意ある ルールの追加 ロボットの動作履歴や ロボ ット管理画面へのアクセスロ グの改ざん 従来の操作端末に対するセキュリティに加えて ロボット独自の観点でのセキュリ ティ対策も必要となる 30

31 RPA利用時のログと観点 RPAを利用する際の収集対象となるログと観点の例 ノード ログ 観点 RPA管理ノード 管理画面へのアクセスログ 不正なアクセスを受けていないか ルールを不正に修正されていないか ロボットノード ロボット動作ログ 不正なルールを処理していないか 処理エラーが発生していないか 業務アプリノード アクセスログ ロボットや許可されたユーザ以外がアクセスしていな いか エラーが発生していないか ファイルサーバ ファイルアクセスログ 重要な情報にロボットや許可されたユーザ以外がアク セスしていないか 各ノード共通 OSログインログ 不正なアクセスがないか ロボットが使うアカウントをロボット以外が利用して いないか ロボットの動作ログだけではなく ロボットを取り巻く環境 リソース 動作する OSのログも管理が必要 31

32 大規模なRPA環境でのセキュリティ 大規模なRPA環境のセキュリティをどう考えるか 数百 数千台におよぶロボットをどうセキュリティを確保しながら使うには ログ管理が効果的 RPAのコンソー ルでロボットの 挙動を管理 ロボットがアクセスするリソ ースや稼働するOSのセキュ リティの担保が課題 大規模なRPA環境で あるほど ログ管理 システムでのログの 集中管理が効果的 ロボットの挙動だけではなく ロボットが稼働するOS アクセスするリソースのログを集中管理する ことで 効率的なセキュリティ対策を実現 32

33 ログから効果を測る 業務のRPA ロボット化による効率をどう測るか 人間の業務システム処理 ロボットの業務システム処理 業務システムのログ 1時間あたりの入力完了 画面へのアクセスログ 30行 業務システムのログ 4倍の効率 改善を実現 1時間あたりの入力完了 画面へのアクセスログ 120行 人間が過去に処理していた業務の処理量と ロボットに業務をさせた際の処理量を 処理対象のログ量から測ることで 客観的な効果を測定することができる 33

34 統合ログ管理とRPA ログ管理はRPA ロボットと親和性が高い 一般的なセキュリティ対策 ログ管理によるセキュリティ対策 ファイアウォールが通信切断 ロボットの動作ログを収集 アンチウイルスソフトが必要 なファイルを誤検知して駆除 別個のログ管理システムでロ グから事象のチェック 特権管理ツールがアカウント 払い出し失敗 ロボットのリソースをロック しない セキュリティ対策がロボットの動作を阻害する 可能性がある ログ管理はロボットの動作に必要なリソースを 阻害しない ログ管理はRPA ロボットの処理を阻害することなくセキュリティの向上に寄与する 34

35 RPAとログの利活用について ご相談をお受けします RPA Robotic Process Automation による業務効率の改善や働き方改革が進んでいますが こんなお 悩みをお持ちではないでしょうか RPAが出力するログを管理したい RPAを導入したが RPAによる操作が意図したものかどうかを把握出来ているだろうか RPAで重要度の高い情報を処理しているが 意図しないアクセスが発生していないか その他 RPAとログについて 弊社でご相談をお受けします ぜひお問い合わせ下さい お問い合わせ先 インフォサイエンス株式会社 プロダクト事業部 TEL FAX mail : info@logstorage.com 35

36 ログから始める RPA クラウドのセキュリティと運用 1. ログ管理とは 2. Logstorageラインナップ紹介 3. RPAに於ける課題とログ管理 4. 効率的なクラウドセキュリティ インフラ運用 5. 事例ご紹介 36

37 パブリッククラウドログの管理 パブリッククラウドのログを管理する目的とは 考え方は通常のシステムと同じだが コンプライアンス 脅威対策 システム運用 ログ管理を始めるタイミングがカギとなる 一般的な システム構築 設計 パブリック クラウド構築 設計 構築 試験 運用 ログ管理 構築 試験 運用 ログ管理 一般的なシステム構築では運用開始とともにログ管理を行うケースが大半だが パブリッククラウド構 築はより早い段階からログ管理を考慮に入れて検討を行うことが望ましい クラウドファースト ログファースト 37

38 クラウドファースト ログファースト パブリッククラウドのログ管理は 構築前 から オンプレミスでの作業 パブリッククラウドでの作業 H/W調達 実機を購入 API/Webでインスタンス作成 データセンター設置 データセンター搬入 同上 ネットワーク接続 設定 ケーブル結線 ルーター設定の操作 API/Webで設定 ファイアウォール設置 設定 ファイアウォール設定の操作 同上 パブリッククラウドシステムの構築はWebGUIやAPIで操作が行われるため 作業 操作内容が イメージしづらい 構築時のログを残しておくことで 障害 セキュリティ事象が発生して環境を再構築する場合 の手順確認が容易になり 環境の再現性も高まる パブリッククラウドによるシステム構築は ログ管理 から始めることで シス テムの可視性や障害による環境の再構成に大きなメリットをもたらす 38

39 ログや性能からコストを検討 性能やログからEC2インスタンスのコストを考える とある業務システム用のEC2インスタンスのCPU使用率とログ量を集計してグラフ化 ログ行数 Amazon EC2 CPU使用率 % % 0 0% ログ行数からわかること CPU使用率からわかること AM8時 20時まではユーザが利用しているた め ログが出力されているが 21時 翌7時 まではあまり利用されていない ユーザ利用に伴ってCPU使用率が増加するが 最大でも50%に達しない このようなEC2インスタンスを効率よく使うにはどうすればよいか 39

40 ログに依るコスト改善 リソースに余裕があるEC2インスタンスの改善 原則としてEC2インスタンスを停止させられない場合 CPUの利用率が最大でも50%を超えないため より安価なインスタンスタイプへの変更を検討 AWSやAzureの仮想ホストはあくまで利用時間に対する課金で CPU使用率は費用に反映されない ただし 長期的に性能やログの出力状態を把握していないと 時期によって利用が活発化した際に対応できな くなる 夜間など 一定期間EC2インスタンスを停止させて良い場合 awsのapi等を利用し 利用時間のみEC2インスタンスを起動 時間外になったら自動的に停止させる 不要なEC2インスタンスを停止させ 利用料金を抑制する インスタンスタイプの変更も合わせて実施しても良い 運用当初からログや性能情報をしっかりと把握し 長期的な傾向も踏ま えて最適化を行う必要がある 40

41 ハイブリッドクラウドのセキュリティ 標的型攻撃対策の必要性 標的型攻撃は侵入場所を問わない 標的型攻撃はオンプレミス パブリッククラウドを問わず どの環境からも侵入され 相互に侵害 が発生する可能性があります 想定される攻撃例 標的型メール攻撃でPCがマルウェア感染 EC2インスタンスへのマルウェア感染 DDoS踏み台化 RDSからの重要情報漏えい boxからのファイル漏えい 削除 標的型攻撃を境界で防ぐことが難しくなっている上に ハイブリッドクラウド環境はシステム構成 が複雑化する傾向にあります そのような環境下でいかに侵入をいち早く検出し 被害を押さえ込むことが重要なポイントです 41

42 パブリッククラウドの共有責任モデル パブリッククラウドを利用する上でのユーザが負担すべき責任 AWS EC2サービスの共有責任モデル ユーザが 管理 AWSが 管理 ユーザのデータ アプリケーション セキュリティグループ OS アカウント管理 ファシリティ 物理セキュリティ 物理インフラ ネットワークインフラ Azure IaaSサービスの共有責任モデル 責任の所在 利用者 提供者 データの分類と管理 クライアントの保護 IDとアクセスの管理 アプリケーション管理 ネットワーク管理 ホストのインフラ 物理セキュリティ パブリッククラウドのセキュリティはユーザも責任を負う必要がある 各種法令 ガイドラインへの準拠の際にも注意が必要 42

43 ハイブリッドクラウドにおけるログ収集の課題 システムは複雑化しても監査 管理は必要 各種パブリッククラウドサービスのログ取得の実装 ログ内容はサービス毎に異なります ログ取得処理を自ら開発 運用したり フォーマット 意味付けの異なるログをレビューしていて は 運用コストの増大を招きかねません オンプレミス AWS CloudTrail用 APIの実行 Agentによる収集 box用apiの実行 運用担当者 AWS CloudTrail S3バケットに配置された アクセスログの収集 パブリッククラウドのログは 収集方式も フォーマットもサービスでバラバラの状態 Amazon S3 43

44 ハイブリッドクラウド監視の解決策 ハイブリッドクラウドを統合管理することで効率的に管理する ハイブリッドクラウドの複雑な構成を Logstorage Cloud Solutionsを用いて効率的に セキュリティ対策を行うことが可能です 各環境からのログ収集 フォーマッ ト整形 分析はLogstorageが実施 運用担当者はLogstorageで横断的 にログやイベントの確認が可能 オンプレミス Logstorage Cloud Solutionで 様々なパブリッククラウドのログを容易に収 集 管理 監査することが可能です 44

45 ログから始める RPA クラウドのセキュリティと運用 1. ログ管理とは 2. Logstorageラインナップ紹介 3. RPAに於ける課題とログ管理 4. 効率的なクラウドセキュリティ インフラ運用 5. 事例ご紹介 45

46 [事例1] AWS上でのルール準拠 Logstorage導入目的 各種セキュリティ認証の取得 (PCI DSS / ISO27001) SOC2 への取り組み 上記への対応を通じ セキュリティへの取り 組みについて客観的な評価に基づく透明性の 確保 高度なセキュリティ体制の実現 社内インフラVPC 東品川 データセンター 認証サーバ Logstorage Customer gateway その他 管理サーバ Direct Connect (専用線接続) ルータ VPN装置 踏み台 サーバ ログ収集対象 ルータ 踏み台サーバ スイッチ NATインスタンス 認証サーバ セキュリティ端末 その他 セキュリティ管理サーバ 閉塞網 Internet 東京拠点 ルータ 全顧客の AWS CloudTrail ログ セキュリティ ネットワーク 全顧客の AWS Config ログ セキュリティ端末 Logstorage導入環境 46

47 [事例1] cloudpack様 コメント cloudpack アイレット株式会社 様から頂いたコメント PCI DSS認証 Logstorageは PCI DSSで求められるログの暗号化と改ざん検出に標準機能で対応しており 別の製品と組み合わせる必要なく対応できた 結果 PCI DSS認証取得において ログに関する指摘事項は無かった SOC 2報告書 Logstorageを利用したログの一元管理はSOC2対応でも踏襲した AWSを対象としたフルマ ネージドサービス事業で 国内で初めてSOC 2報告書を受領した その他 LogstorageはAMIでも提供されるため インストールには殆ど手間が掛からなかった 多くのお客様のCloudTrailのログを効率的に収集するために必要だった S3 Put Event 対応は 助かった 47

48 [事例2] 複数アカウントログの統合管理 複数のAWSアカウントのCloudTrail/Configログを統合管理 ハンズラボ株式会社様 導入目的 内部統制 PCIDSS対応 エンジニア全員がAWSを利用し ており AWS上の作業の監視 AWS上のログデータの統合的な 管理 ログの集中管理を行うことで 有事の際の迅速な対応 複数のユーザアカウント AWS CloudTrail 統合管理用アカウント AWS Config 集約されたログを 一括で検索 確認 頂いたコメント 抜粋 複数アカウントのログを集中管理でき 調べたい情報 検索結果 を得るスピードが格段に向上しました Logstorage for AWS に含まれる有用なテンプレートも使用していますが 任意の検索条件を容易に作成するこ ともできるので 目的に応じ活用しています 48

49 [事例3] ハイブリッド運用 AWSから一般ユーザ向けに Webサービスを展開 事業者データセンター SecureCube AccessCheck でデータセンタ機器と AWS EC2への事前承認のないアクセスを排除 WebAPサーバ SecureCube AccessCheckの ログも収集し 機器 EC2の ログと突合する AccessCheckを経由しない 違反アクセスを監査 社内ルーター router LogGate ログ収集サーバ Amazon RDS ELB 凡 例 Webサービスの経路 ログデータの経路 Logstorage検索処理 オンプレミス AWSの双方にSecureCube AccessCheckを用いて特 権ID管理を実施 ハイブリッドクラウドでの不正アクセス監査 を実現 LogGate ログ収集サーバ Console 管理 GUIサーバ ログデータ自体はデータセンターとEC2でそれぞれ別個に保存 し 検索結果だけをAWSから取得させることで AWSからの転 送コストを低減 49

50 Logstorage 関連資料 URL: - Logstorage ご紹介資料 - Logstorage for AWS ご紹介資料 その他 ログ活用資料掲載中 お問い合わせ先 開発元 インフォサイエンス株式会社 プロダクト事業部 TEL FAX mail : info@logstorage.com 50

51 ご清聴ありがとうございました お手数ですが お手元のアンケート記入にご協力お願いいたします ログから始める! サイバーセキュリティとクラウド運用 2018/07/26 インフォサイエンス株式会社プロダクト事業部サイバーセキュリティ コンサルティングチーム安達賢一郎 51