機密データとSaaSは共存しうるのか！？セキュリティー重視のユーザー層を取り込む為のネットワーク通信のアプローチ

1. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. アマゾンウェブサービスジャパン合同会社コンピュート事業開発本部シニア事業開発マネージャー | ネットワーク担当中根和久 2021年12⽉9⽇機密データと SaaS は共存しうるのか!? セキュリティー重視のユーザー層を取り込む為のネットワーク通信のアプローチ

2. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. 本セッションのスピーカー⾃⼰紹介中根和久（なかねかずひさ）コンピュート事業開発本部シニア事業開発マネージャー | ネットワーク担当⽶国にて留学・社会⼈経験で約14年を過ごしたのち 2010 年に帰国。 IT 業界は18年、ホスティング事業・国内外の通信キャリア事業をメインにヘルプデスク・運⽤ → ルータ設定、回線調達・開通テスト・ PM 業務 → プリセールス（MPLS、専⽤線、コロケーション、クラウド、CDN、プロフェッショナルサービス等）を経て、現在は AWS にて⽇本市場におけるネットワーク系サービスの事業開発に従事。好きな AWS サービス • AWS PrivateLink • AWS Transit Gateway • AWS Marketplace

9. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. あなた・あなたのアプリケーションはどのタイプ︖ SaaS ユーザー SaaS 開発者・提供者データ機密性低データ機密性⾼例: ログインが不要なアプリケーション例: 要ログイン + https 暗号化例: 保存データには⾼い機密性や個⼈情報を想定しない例: 無償 or フリーミアムモデル

10. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. あなた・あなたのアプリケーションはどのタイプ︖ SaaS ユーザー SaaS 開発者・提供者データ機密性低データ機密性⾼例: インターネット経由で気軽に使いたい例: 提供サービスをそのまま使いたい例: ログインが不要なアプリケーション例: 要ログイン + https 暗号化例: 保存データには⾼い機密性や個⼈情報を想定しない例: 無償 or フリーミアムモデル

11. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. あなた・あなたのアプリケーションはどのタイプ︖ SaaS ユーザー SaaS 開発者・提供者データ機密性低データ機密性⾼例: インターネット経由で気軽に使いたい例: 提供サービスをそのまま使いたい例: ログインが不要なアプリケーション例: 要ログイン + https 暗号化例: 保存データには⾼い機密性や個⼈情報を想定しない例: 無償 or フリーミアムモデル例: インターネット経由では使わせたく無い例: シングルサインオン（SSO）等外部連携が必要例: 個⼈情報の取り扱いが気になる例: コンプライアンスや法規制準拠が必要

12. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. あなた・あなたのアプリケーションはどのタイプ︖ SaaS ユーザー SaaS 開発者・提供者データ機密性低データ機密性⾼例: インターネット経由で気軽に使いたい例: 提供サービスをそのまま使いたい例: ログインが不要なアプリケーション例: 要ログイン + https 暗号化例: 保存データには⾼い機密性や個⼈情報を想定しない例: 無償 or フリーミアムモデル例: インターネット経由では使わせたく無い例: シングルサインオン（SSO）等外部連携が必要例: 個⼈情報の取り扱いが気になる例: コンプライアンスや法規制準拠が必要どう対策を取ったらいいの︖︖

13. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. あなた・あなたのアプリケーションはどのタイプ︖ SaaS ユーザー SaaS 開発者・提供者データ機密性低データ機密性⾼例: インターネット経由で気軽に使いたい例: 提供サービスをそのまま使いたい例: ログインが不要なアプリケーション例: 要ログイン + https 暗号化例: 保存データには⾼い機密性や個⼈情報を想定しない例: 無償 or フリーミアムモデル例: インターネット経由では使わせたく無い例: シングルサインオン（SSO）等外部連携が必要例: 個⼈情報の取り扱いが気になる例: コンプライアンスや法規制準拠が必要どう対策を取ったらいいの︖︖

14. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. 本セッションのねらい SaaS 開発者・提供者データ機密性低データ機密性⾼例: ログインが不要なアプリケーション例: 要ログイン + https 暗号化例: 保存データには⾼い機密性や個⼈情報を想定しない例: 無償 or フリーミアムモデルどう対策を取ったらいいの︖︖ いかにより⾼いセキュリティー要件を求めるユーザー層を開拓・獲得できるアーキテクチャーにステップアップができるかのヒントをネットワークの観点からご紹介＆ AWS パートナーコミュニティーの取り組みについてのご紹介

18. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. 堅牢さを求めるユーザー獲得の為のヒント • ヒント① 接続オプションの拡充: プライベート接続の追加 • ヒント② AWS 上ユーザー同⼠の企業間連携 • ヒント③ パートナーして AWS からも認知度・アピール向上共通するキーワード AWS PrivateLink

19. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. AWS PrivateLink とは︖ プライベート IPアドレスを使⽤して別 VPC のサービスにアクセストラフィックは Amazon のプライベートネットワーク内で完結クライアントから開始される TCP通信のみをサポート PrivateLink両端の AWS アカウントからそれぞれ認証を得て接続が確⽴ 2 つの重要なクラウドの概念の組み合わせで構成: • Amazon Virtual Private Cloud (VPC) – インターネットや他の VPC から隔離できるプライベートネットワーク • サービスとして提供されるソフトウェア – プロバイダーが所有・運営、エンドユーザーが利⽤

22. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. AWS PrivateLink ユースケース AWS サービスへの安全なアクセス安全でシンプルな VPC 間アクセスサードパーティ製 SaaS アプリへの安全なアクセス SaaS Provider SaaS Consumer SaaS Consumer SaaS Consumer

23. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. AWS PrivateLink ユースケース AWS サービスへの安全なアクセス安全でシンプルな VPC 間アクセスハイブリッドクラウド利⽤（オンプレ＋クラウド）サードパーティ製 SaaS アプリへの安全なアクセス SaaS Provider SaaS Consumer SaaS Consumer SaaS Consumer

26. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. Private subnet Private subnet VPC VPC PrivateLink を構成する要素 Instances NLB Instance プロバイダー向けエンドユーザー向け Interface endpoint Endpoint service vpce-svc-1234 AWS Backbone

28. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. ユーザー様 DC 通信モデル⽐較 – モデルケース 0-1 ユーザー様拠点 A ユーザー様拠点 B ユーザー様拠点 Z … 閉域網（MPLS等） Private subnet Private subnet Availability Zone 2 VPC リージョン Availability Zone 1 Internet gateway AWS Cloud インターネット現⾏の提供形態がインターネット経由のみの場合。ユーザー様企業のネットワーク構成において、各拠点から直接インターネットアクセスがあり、それぞれが SaaSへのアクセス制限がなされていない、もしくはアクセス許可が容易に実施可能な場合、現存の接続形態との親和性は⾼い。

29. © 2021, Amazon Web Services, Inc. or its Aﬃliates. All rights reserved. 通信モデル⽐較 – モデルケース 1-1 ユーザー様の中には、セキュリティーポリシー上業務環境に⼀切のインターネットアクセスを認めず閉域網で完結する必要がある為に SaaS 導⼊を断念するケースがある。この構成では、ユーザー様側と SaaS 側の異なる VPC 間を AWS PrivateLink で接続。ユーザー様 DC ユーザー様拠点 A ユーザー様拠点 B ユーザー様拠点 Z … 閉域網（MPLS等） Private subnet Private subnet Availability Zone 2 VPC VPC リージョン 10.1.3.0/24 VPC CIDR 10.1.0.0/16 10.1.2.0/24 VPC CIDR 10.1.0.0/16 Availability Zone 1 Private subnet Private subnet Availability Zone 2 10.1.3.0/24 10.1.2.0/24 Availability Zone 1 Interface endpoint Interface endpoint AWS Cloud

30. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. 通信モデル⽐較 – モデルケース 1-1 ユーザー様の中には、セキュリティーポリシー上業務環境に⼀切のインターネットアクセスを認めず閉域網で完結する必要がある為に SaaS 導⼊を断念するケースがある。この構成では、ユーザー様側と SaaS 側の異なる VPC 間を AWS PrivateLink で接続。ユーザー様 DC ユーザー様拠点 A ユーザー様拠点 B ユーザー様拠点 Z … 閉域網（MPLS等） Private subnet Private subnet Availability Zone 2 VPC VPC リージョン 10.1.3.0/24 VPC CIDR 10.1.0.0/16 10.1.2.0/24 VPC CIDR 10.1.0.0/16 Availability Zone 1 Private subnet Private subnet Availability Zone 2 10.1.3.0/24 10.1.2.0/24 Availability Zone 1 Interface endpoint Interface endpoint AWS Cloud AWS PrivateLink

31. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. 通信モデル⽐較 – モデルケース 1-2 インターネットアクセスの⼀元化が AWS クラウド側でなされる場合も、インターネット経由ではなく AWS PrivateLink を経由することで通信コストの削減が期待できる。参考（東京リージョン） <AWS PrivateLink> ・ VPC エンドポイント ……… $0.014/時・処理データ最初の 1 PB ………… $0.01/GB 次の 4 PB …………… $0.006/GB 5 PB以上 …………… $0.004/GB <インターネット経由> ・データ転送 (IN) ………………… 無料・データ転送 (OUT) 最初の 1 GB ………………… 無料次の 9.999 TB ……… $0.114/GB 次の 40 TB ………… $0.089/GB 次の 100 TB ………… $0.086/GB 150 TB以上 …........ $0.084/GB ・ NAT ゲートウェイ ……… $0.062/時/個処理データ …………… $0.062/GB ユーザー様 DC ユーザー様拠点 A ユーザー様拠点 B ユーザー様拠点 Z … 閉域網（MPLS等） Private subnet Private subnet Availability Zone 2 VPC VPC リージョン 10.1.3.0/24 VPC CIDR 10.1.0.0/16 10.1.2.0/24 VPC CIDR 10.1.0.0/16 Availability Zone 1 Private subnet Private subnet Availability Zone 2 10.1.3.0/24 10.1.2.0/24 Availability Zone 1 Interface endpoint Interface endpoint AWS Cloud Internet gateway インターネット AWS PrivateLink

33. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. 通信モデル⽐較 – モデルケース 2 Private subnet Private subnet Availability Zone 2 VPC VPC リージョン 10.1.3.0/24 VPC CIDR 10.1.0.0/16 10.1.2.0/24 VPC CIDR 10.1.0.0/16 Availability Zone 1 Private subnet Private subnet Availability Zone 2 10.1.3.0/24 10.1.2.0/24 Availability Zone 1 Interface endpoint Interface endpoint AWS Cloud Internet gateway インターネット Client Mobile client Client Client Mobile client Mobile client Mobile client AWS PrivateLink B2C向け Webサービスのバックエンド機能を追加する為に、企業間連携で接続する構成。 AWS PrivateLink を導⼊することで、AWS クラウド上にある企業同⼠が相互連携できるようになる。

34. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. 参考: AWS PrivateLink – 企業間の費⽤負担区分区間サービス SaaS ご利⽤者様側 SaaS 提供者様側 ① AWS PrivateLink PrivateLink エンドポイント --- ② AWS PrivateLink 処理データ料⾦ --- ③ それ以外 --- 先 PrivateLink エンドポイントのトラフィックの向け先としてのリソース（例: Network Load Balancer） ④ --- その他追加要件分（追加EC2インスタンス、ストレージ等） Private subnet Private subnet Availability Zone 2 VPC VPC リージョン 10.1.3.0/24 VPC CIDR 10.1.0.0/16 10.1.2.0/24 VPC CIDR 10.1.0.0/16 Availability Zone 1 Private subnet Private subnet Availability Zone 2 10.1.3.0/24 10.1.2.0/24 Availability Zone 1 Interface endpoint Interface endpoint AWS Cloud

35. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. 参考: AWS PrivateLink – 企業間の費⽤負担区分区間サービス SaaS ご利⽤者様側 SaaS 提供者様側 ① AWS PrivateLink PrivateLink エンドポイント --- ② AWS PrivateLink 処理データ料⾦ --- ③ それ以外 --- 先 PrivateLink エンドポイントのトラフィックの向け先としてのリソース（例: Network Load Balancer） ④ --- その他追加要件分（追加EC2インスタンス、ストレージ等） Private subnet Private subnet Availability Zone 2 VPC VPC リージョン 10.1.3.0/24 VPC CIDR 10.1.0.0/16 10.1.2.0/24 VPC CIDR 10.1.0.0/16 Availability Zone 1 Private subnet Private subnet Availability Zone 2 10.1.3.0/24 10.1.2.0/24 Availability Zone 1 Interface endpoint Interface endpoint AWS Cloud ① ②

36. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. 参考: AWS PrivateLink – 企業間の費⽤負担区分区間サービス SaaS ご利⽤者様側 SaaS 提供者様側 ① AWS PrivateLink PrivateLink エンドポイント --- ② AWS PrivateLink 処理データ料⾦ --- ③ それ以外 --- 先 PrivateLink エンドポイントのトラフィックの向け先としてのリソース（例: Network Load Balancer） ④ --- その他追加要件分（追加EC2インスタンス、ストレージ等） Private subnet Private subnet Availability Zone 2 VPC VPC リージョン 10.1.3.0/24 VPC CIDR 10.1.0.0/16 10.1.2.0/24 VPC CIDR 10.1.0.0/16 Availability Zone 1 Private subnet Private subnet Availability Zone 2 10.1.3.0/24 10.1.2.0/24 Availability Zone 1 Interface endpoint Interface endpoint AWS Cloud ① ② ③ ④

37. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. 国内でも SaaS の AWS PrivateLink 対応が拡⼤中⼈事・給与業務 ERP シェア No.1※ を誇る国産の⼤⼿法⼈向け統合型⼈事クラウドサービス経営・⼈事・社員をオールインワンで繋ぐプラットフォームで経営戦略を実現あらゆる業種・業態の⼊社から退職までの労務管理を⾃動化により効率化厳格なセキュリティー対策を実施し⾃治体や⾦融機関でも利⽤実績 ※ 2019年度 ERP市場 – ⼈事・給与業務分野: ベンダー別売上⾦額シェア出典: ITR 「ITR Market View: ERP市場2021」株式会社 Works Human Intelligence 様

38. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. 国内でも SaaS の AWS PrivateLink 対応が拡⼤中主に⾦融機関や官公庁のような通信トラフィックをパブリックインターネットに公開したくないお客様に COMPANY を利⽤していただくため、オプションサービスとして提供を開始 AWS をまだ利⽤していないお客様や、初めてのクラウドサービスとして COMPANY を契約するお客様含め、すでに複数のお客様にてご契約株式会社 Works Human Intelligence 様

39. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. 国内でも SaaS の AWS PrivateLink 対応が拡⼤中個⼈/法⼈顧客向けのアプリやサービスおよび、 Fintech企業をはじめとするパートナー企業が提供するサービスと連携可能な共通基盤「マネーフォワード Fintech プラットフォーム」の AWSでの構築・提供開始を発表。「顧客向けWebサービス・アプリ」の提供から「データ収集」「データ分析」までをワンストップで導⼊可能にセキュアなデータ連携には PrivateLink 経由でサービス提供株式会社マネーフォワード様

40. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. 国内でも SaaS の AWS PrivateLink 対応が拡⼤中⼈事系の基本機能+追加アプリで、社員のアプリ利⽤を通じて⼈事データの収集・分析をし、社員のコミュニケーションや⼈事評価から⼈事業務、経営計画までと全ての⼈の「働く」をスムーズにするワンプラットフォーム「CYDAS PEOPLE」をご提供中セキュアな企業間データ連携には AWS PrivateLink 経由でサービス提供可能株式会社サイダス様

41. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. 国内でも SaaS の AWS PrivateLink 対応が拡⼤中「GMO Cashless Platform」は実店舗向けQR・バーコード決済に対応したマルチ決済サービスワンストップでのシステム接続・売上精算等を実現、QR・バーコード決済導⼊負荷を軽減 POS レジや決済端末、精算機等と連携、キャッシュレス化の中⼼となるプラットフォームをご提供中⼤⼿ドラッグストア様、⼤⼿スーパー様等、 AWS PrivateLink による接続事例が続々と増えている GMO ペイメントゲートウェイ株式会社様

42. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. ここまでのまとめモデル構成 SaaS への通信オプション 0-1 B2B or B2C 法⼈ユーザー向け SaaS提供の構成各拠点からアクセスインターネット経由 0-2 インターネット⼀元化・プロキシインターネット経由 1-1 閉域網経由で AWS へアクセスそこから SaaS へ AWS PrivateLink 経由 1-2 閉域網経由で AWS へアクセスそこから SaaS へ（インターネット⼀元化・プロキシ） AWS PrivateLink 経由 1-3 閉域網経由で AWS へアクセスそこから SaaS へ（SaaS 側ハイブリッドクラウド構成） AWS PrivateLink 経由 2 B2B2C 企業間連携エンドユーザーは⼀旦インターネット経由で AWS のフロントエンド環境へアクセス、バックエンド環境は SaaS環境と企業間連携 AWS PrivateLink 経由

43. © 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved. ここまでのまとめモデル構成 SaaS への通信オプション 0-1 B2B or B2C 法⼈ユーザー向け SaaS提供の構成各拠点からアクセスインターネット経由 0-2 インターネット⼀元化・プロキシインターネット経由 1-1 閉域網経由で AWS へアクセスそこから SaaS へ AWS PrivateLink 経由 1-2 閉域網経由で AWS へアクセスそこから SaaS へ（インターネット⼀元化・プロキシ） AWS PrivateLink 経由 1-3 閉域網経由で AWS へアクセスそこから SaaS へ（SaaS 側ハイブリッドクラウド構成） AWS PrivateLink 経由 2 B2B2C 企業間連携エンドユーザーは⼀旦インターネット経由で AWS のフロントエンド環境へアクセス、バックエンド環境は SaaS環境と企業間連携 AWS PrivateLink 経由 AWS PrivateLink を使ったプライベート接続オプションを追加して更なるユーザーを発掘しませんか︖

48. © 2021, Amazon Web Services, Inc. or its Affiliates. AWS とパートナーコミュニティ（NW編） aws Direct Connect サービスデリバリーパートナー Transit Gateway Connect パートナー AWS Network Firewall パートナー Gateway Load Balancer パートナー PrivateLink サービスレディパートナー Transit Gateway Network Manager パートナー AWS Marketplace 出店者 AWS クラウド内 AWS クラウド外

49. © 2021, Amazon Web Services, Inc. or its Affiliates. AWS とパートナーコミュニティ（NW編） aws Direct Connect サービスデリバリーパートナー Transit Gateway Connect パートナー AWS Network Firewall パートナー Gateway Load Balancer パートナー PrivateLink サービスレディパートナー Transit Gateway Network Manager パートナー AWS Marketplace 出店者 AWS クラウド内 AWS クラウド外

50. © 2021, Amazon Web Services, Inc. or its Affiliates. AWS PrivateLink サービスレディパートナー（グローバル）「[AWS] PrivateLink は、オンプレミス、クラウド、SaaS サービスの間ですべてをインターネットを経由せずに配信させるのに、我々がずっと求めていたものでした。」 - Snowflake社製品管理部⻑マシュー・グリックマン様

54. © 2021, Amazon Web Services, Inc. or its Affiliates. 本セッションのおさらい • インターネット接続を好まない、堅牢性を求めるユーザー層がいる︕ • 解決法: AWS PrivateLink を使ったプライベート接続オプションを作りましょう︕ • 堅牢化の為の4つの特⾊ 1. グローバル IP 不要 2. AWS ネットワーク使⽤インターネットには触れない 3. 常にTCPセッション開始は⽚⽅からのみ許可 4. 双⽅の許可ではじめて接続が確⽴

55. © 2021, Amazon Web Services, Inc. or its Affiliates. 本セッションのおさらい • インターネット接続を好まない、堅牢性を求めるユーザー層がいる︕ • 解決法: AWS PrivateLink を使ったプライベート接続オプションを作りましょう︕ • 堅牢化の為の4つの特⾊ 1. グローバル IP 不要 2. AWS ネットワーク使⽤インターネットには触れない 3. 常にTCPセッション開始は⽚⽅からのみ許可 4. 双⽅の許可ではじめて接続が確⽴ • AWS PrivateLink サービスレディパートナー認定を通じて、サービス対応 SaaSの認知度向上を図りましょう︕

機密データとSaaSは共存しうるのか！？セキュリティー重視のユーザー層を取り込む為のネットワーク通信のアプローチ

Du liest eine Vorschau.

Hier ansehen

機密データとSaaSは共存しうるのか！？セキュリティー重視のユーザー層を取り込む為のネットワーク通信のアプローチ

Weitere Verwandte Inhalte

Diashows für Sie (20)

Ähnlich wie 機密データとSaaSは共存しうるのか！？セキュリティー重視のユーザー層を取り込む為のネットワーク通信のアプローチ (20)

Weitere von Amazon Web Services Japan (15)

Aktuellste (20)