2020 0413 Ebisu Security Boys "Cloud Security for Beginner and Sauna"
•
3 gefällt mir•1,359 views
2020.04.13 Ebisu Security Boys #01 Online Session Cloud Security for Beginner and Sauna 初心者のあなたに捧げる Cloud Security
Empfohlen
Empfohlen
Weitere ähnliche Inhalte
Was ist angesagt?
Was ist angesagt? (20)
Ähnlich wie 2020 0413 Ebisu Security Boys "Cloud Security for Beginner and Sauna"
Ähnlich wie 2020 0413 Ebisu Security Boys "Cloud Security for Beginner and Sauna" (20)
Mehr von Shinichiro Kawano
Mehr von Shinichiro Kawano (12)
2020 0413 Ebisu Security Boys "Cloud Security for Beginner and Sauna"
- 1. 初心者のあなたに捧げる Cloud Security あと Cyber Security Sauna Shinichiro Kawano Corporate Sales F-Secure K.K. Shinichiro.Kawano@f-secure.com 2020/04/13 Ebisu Security Boys meetup (online) #1
- 2. 2 自己紹介河野 真一郎 エフセキュア株式会社 法人営業本部 今までのお仕事 Sun, Solaris -> OSS/Linux -> Security F-Secure概要 フィンランドが本社 セキュリティソフト/サービス 趣味 ”サウナと水風呂” あと テクノポップ！！ Here we go! every body come on rock ‘n’ roll! * 2020年の目標は体重 8kg 減量。 ちゃんとした食事と、週2-3回のプール。サウナは痩せない。 F-Secure 2020
- 3. © F-Secure 2020 3 F-secure 会社概要 ・ 1988年設立 本社 フィンランド ヘルシンキ ・ 欧州最大のサイバーセキュリティサービスと企業向けの検知/対応ソリューションを提供 ・ ヨーロッパでサイバークライムインシデントが起こった際の調査機関として史上最多の依頼数 主な実績 282億円 (売上) 23億円 (利益） EBITDA 1700人以上の従業員 29箇所の拠点 セキュリティ 技術 セキュリティ スペシャリスト マン＆マシン F-Secure 会社概要 92 96 96 98 95 95 46 52 63 72 96 122 0 50 100 150 200 250 2014 2015 2016 2017 2018 2019 148 170 138 159 B2Bセキュリティ売上 B2Cセキュリティ売上 B2B CAGR +17% 百万ユーロ B2B CAGR +27% 2014-2018 191 2019 217
- 5. F-Secure 2020 5 会社紹介 おわり さて今日のお願い 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 6. F-Secure 2020 6 リモート勉強会 LTやっても反応が 全然わかんない 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 7. F-Secure 2020 7 しゃべる側 モニタとマイクが友達 さみしい 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 8. F-Secure 2020 8 聞いてる人も ぶっちゃけた話 ヒマでしょ？ 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 9. F-Secure 2020 9 オンラインイベント 参加しよう というか参加強制 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 10. F-Secure 2020 10 みなさま Twitter アカウント ありますよね 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 11. F-Secure 2020 11 つぶやいて！ 質問事項 気になったこと 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 12. F-Secure 2020 12 ツッコミ事項や 悩んでること なんでも Twitter 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 13. F-Secure 2020 13 いますぐ つぶやいて！ お互い参加しよう！ 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 14. F-Secure 2020 14 今回かわの 20分 前半 LT 後半 Twitter Q&A 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 15. F-Secure 2020 15 誰かつぶやいて！ 後半こまっちゃう 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 16. F-Secure 2020 16 なお前半LT 10分 スライド90枚ぐらい 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 17. F-Secure 2020 17 本題に 行ってみましょう！ ( Tweetしてね ) 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 18. F-Secure 2020 18 今日のお題 「Cloud Securityで 結構相談うける話」 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 19. F-Secure 2020 19 主な対象 “クラウド セキュリティ これから対策する人” 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 20. F-Secure 2020 20 F-Secure サイバーセキュリティ 企業勤務してると 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 21. F-Secure 2020 21 比較的よく この手の質問を 頂くことがあります 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 22. F-Secure 2020 22 「これから本格的に AWS使う予定 なのですが、 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 24. F-Secure 2020 24 という質問を もらった時、 よく話す回答 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 28. F-Secure 2020 28 まずは このあたりの資料を チェックされてから 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 29. F-Secure 2020 29 マルウェア対策 脆弱性診断ツール Securityコンサルが 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 30. F-Secure 2020 30 必要な際は F-Secureが お手伝いできますよ 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 31. F-Secure 2020 31 というような お話をすると よく頂くコメント 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 32. F-Secure 2020 32 アンチウイルス AWS環境に なんで必要？ 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 36. エフセキュア アンチウイルス製品 ラインナップ 36 インター ネット Windows クライアント Mac PC Windows クライアント クライアント セキュリティ クライアント セキュリティ プレミアム PSB ワークステーション デスクトップ・ラップトップ Windows サーバ Linux サーバ SaaS ポリシーマネージャ PSB 管理ポータル 製品管理ツール Linux サーバ 仮想アプライアンス アンチウイルス Linux ゲートウェイ ゲートウェイ Android iOS Android FREEDOME for BusinessPSB モバイル スマートフォン・タブレット 仮想アプライアンスWindows サーバ Exchange サーバ XenApp サーバ Linux サーバ Sharepoint サーバ EMC ストレージ Linux セキュリティ フルエディション コマンドラインエディション 仮想スキャンサーバWindows サーバ セキュリティ Windows サーバ セキュリティ プレミアム Microsoft Exchange & XenApp セキュリティ プレミアム Microsoft Exchange & XenApp セキュリティ PSB メールサーバ PSB サーバPSB Linux サーバ・ストレージ・コラボレーション ライセンス(オンプレミス) クラウド Linux Server, Windows Server, Windows PC, Mac PC, Linux Gateway, 製品ご提供
- 37. F-Secure 2020 37 外部からファイルが 送信されてくる Windows / Linux 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 38. F-Secure 2020 38 悪意あるマルウェア ランサム/マイニング これらからの保護 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 39. アンチウイルス製品による保護 インター ネット Windows クライアント Mac PC Windows クライアント クライアント セキュリティ クライアント セキュリティ プレミアム PSB ワークステーション デスクトップ・ラップトップ Windows サーバ Linux サーバ SaaS ポリシーマネージャ PSB 管理ポータル 製品管理ツール Linux サーバ 仮想アプライアンス アンチウイルス Linux ゲートウェイ ゲートウェイ Android iOS Android FREEDOME for BusinessPSB モバイル スマートフォン・タブレット 仮想アプライアンスWindows サーバ Exchange サーバ XenApp サーバ Linux サーバ Sharepoint サーバ EMC ストレージ Linux セキュリティ フルエディション コマンドラインエディション 仮想スキャンサーバWindows サーバ セキュリティ Windows サーバ セキュリティ プレミアム Microsoft Exchange & XenApp セキュリティ プレミアム Microsoft Exchange & XenApp セキュリティ PSB メールサーバ PSB サーバPSB Linux サーバ・ストレージ・コラボレーション ライセンス(オンプレミス) クラウド Linux Server, Windows Server, Windows PC, Mac PC, Linux Gateway, 製品ご提供 39
- 40. F-Secure 2020 40 もうひとつのケース 「標的型攻撃から 侵入されるリスク」 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 41. F-Secure 2020 41 PCに標的型攻撃 -> 社内に侵入 -> 社内からクラウド 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 42. F-Secure 2020 42 (前ページつづき) -> マイニングツール ランサムウェア、、 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 43. 外部からのマルウェア攻撃、標的型攻撃からのマルウェア防御 インター ネット Windows クライアント Mac PC Windows クライアント クライアント セキュリティ クライアント セキュリティ プレミアム PSB ワークステーション デスクトップ・ラップトップ Windows サーバ Linux サーバ SaaS ポリシーマネージャ PSB 管理ポータル 製品管理ツール Linux サーバ 仮想アプライアンス アンチウイルス Linux ゲートウェイ ゲートウェイ Android iOS Android FREEDOME for BusinessPSB モバイル スマートフォン・タブレット 仮想アプライアンスWindows サーバ Exchange サーバ XenApp サーバ Linux サーバ Sharepoint サーバ EMC ストレージ Linux セキュリティ フルエディション コマンドラインエディション 仮想スキャンサーバWindows サーバ セキュリティ Windows サーバ セキュリティ プレミアム Microsoft Exchange & XenApp セキュリティ プレミアム Microsoft Exchange & XenApp セキュリティ PSB メールサーバ PSB サーバPSB Linux サーバ・ストレージ・コラボレーション ライセンス(オンプレミス) クラウド Linux Server, Windows Server, Windows PC, Mac PC, Linux Gateway, 製品ご提供 43
- 44. F-Secure 2020 44 ここまで話すと お客さまから 頂く質問は、 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 45. F-Secure 2020 45 「そもそも、どうやって マルウェアは 悪い事をするの？」 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 46. 脆弱性が 1つあれば十分に 悪用される可能性がある F-Secure 2020 46 90 分 セキュリティの脆弱性が発見される時間的間隔 17,000 件 2017 年に発見された脆弱性の数 50～300 件 ビジネスに深刻な影響を与える脆弱性の数 103 日 発見された脆弱性が修正されるまでの平均期間 15 日 発見された脆弱性が悪用されるまでの平均期間
- 47. F-Secure 2020 47 OSやミドルウェア 設定の脆弱性を 悪用することが多い 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 48. F-Secure 2020 48 OSやミドルウェア 設定の脆弱性 -> 攻撃されるリスク 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 49. F-Secure 2020 49 だからちゃんと 脆弱性対策を しましょうね 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 50. F-Secure 2020 50 さて脆弱性対策 対策するサーバが 多いとたいへん 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 51. F-Secure 2020 51 脆弱性診断 自動化ツールを 利用 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 52. F-Secure 2020 52 F-Secureは 脆弱性診断ツール Radar を提供 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 53. 脆弱性診断ツール F-Secure RADAR 統一された体裁の レポートを一元的に作成 脆弱性管理と チケッティングシステム APIインターフェイス 脆弱性を手動で登録可能 F-Secure 2020 53
- 54. F-Secure 2020 54 未処理タスク 開発 (スクラム/看板) CI/CD （継続的インティグレーション／デリバリー） 開発実施 テスト＆deploy機能タスク セキュリティ 関連タスク 脅威モデリング 脆弱性診断 脅威モデル 機能タスク 主要機能タスク 合否基準 合否基準 脅威モデリング、脆弱性診断を 開発プロセスに組み込む事が可能 脅威モデリング、脆弱性診断を入れることで セキュリティのクライテリアや適切なタスクを追加できます
- 56. F-Secure 2020 56 とは言うものの 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 57. F-Secure 2020 57 使ってるAWS環境 そもそも、どこから 診断すれば良い？質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 58. F-Secure 2020 58 そんなお悩みを 持っている方向け 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 59. F-Secure 2020 59 クラウド環境向け サイバーセキュリティ コンサルティング 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 60. • ヨーロッパでサイバークライムインシデントが 起こった際 調査機関として 史上最多の依頼数 60 F-Secure CSS サイバーセキュリティ コンサルサービス 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 61. F-Secure 2020 Partner Confidential61 F-SecureのWebアプリケーションセキュリティアセスメントは、 コードに存在する脆弱性とWebアプリケーションの実装を提供 します。基礎となる技術は F-Secure 独自のテクノロジーです。 Webアプリケーションアセスメントへの当社のアプローチは、 従来提供してきた豊富な実績により、様々なお客様の要件 に対応し、対象はフロントエンド、ミドルウェア、バックエンドシス テムをカバーします。 Webセキュリティアセスメントでは、以下の診断を提供します 当社のAssessmentは、お客様のビジネスの観点から重要性 が高く、コスト効果の高いアプリケーションにフォーカスしています。 F-Secure の Assessmentは、コンサルタントによるアセスメント 手法とF-Secure 独自ツールの組み合わせにより、特定の脆 弱性を調査し、深刻なリスクを引き起こす可能性のある根本 的な問題を特定します。 ・Server architecture and security specifications ・Business logic ・Authentication, access control, and authorization ・Use of cryptography ・Session management ・Error condition handling and exception management ・Data validation, confidentiality, and integrity ・Management interfaces ・Privacy concerns インフラ,ミドルウェア ソースコードレベル Webアセスメント
- 62. F-Secure 2020 Partner Confidential62 F-Secure の数多くの実績を持つセキュリティコンサルタントが、 次のようなさまざまな標的型攻撃をテスト致します。 ・ Reconnaissance and intelligence gathering e.g. Google intel, dumpster-diving etc. ・ Social engineering e.g. e-mails, phone calls, human interaction, tailgating etc. ・Physical security e.g. lock-picking, breaking and entering etc. ・Targeted attacks e.g. phishing, spearhead, waterhole etc. ・Network attacks and penetration testing e.g. Wi-Fi, wired, bug planting etc. ・Firewall/IDS/IPS/WAF evasion ・Targeted exploitation and offense すべてのステップとアクションは、監査の証跡、攻撃を再現する可能性、 および潜在的可能性、概念実証モデルの構築とテストを行います。 F-Secureは、Target Driven な マルチレベルペネトレーションテストを ヨーロッパ各地を始めとするさまざまなお客様に対して提供しています。 ターゲットルールとモデルを使用したペネトレーションテストサービス には、ネットワーク、アプリケーションに対するテストに加えて、 ソーシャルエンジニアリング攻撃、物理的なセキュリティに対するテスト も実施可能です。 F-Secureが実行するすべての侵入テストは独自のものです。スコープ、 セットアップ、および方法論は、お客様の要件、ルールセット、 およびターゲットに応じて設定致します。（基本的な侵入テストでは、ター ゲットとルールセットは クライアントと共同して定義されます）。 侵入テストの対象は、特定のサーバーまたはサーバーファームからCEOのメール ボックスへのテスト、 クライアントデータ、またはサーバールームやクラウド環境など、お客様要件に 応じて選択が可能です。 侵入テスト ソーシャル攻撃、 物理セキュリティ含む
- 63. F-Secure 2020 Partner Confidential63 F-Secure の数多くの実績を持つセキュリティコンサルタントが、 次のようなさまざまな標的型攻撃をテスト致します。 ・ Reconnaissance and intelligence gathering e.g. Google intel, dumpster-diving etc. ・ Social engineering e.g. e-mails, phone calls, human interaction, tailgating etc. ・Physical security e.g. lock-picking, breaking and entering etc. ・Targeted attacks e.g. phishing, spearhead, waterhole etc. ・Network attacks and penetration testing e.g. Wi-Fi, wired, bug planting etc. ・Firewall/IDS/IPS/WAF evasion ・Targeted exploitation and offense すべてのステップとアクションは、監査の証跡、攻撃を再現する可能性、 および潜在的可能性、概念実証モデルの構築とテストを行います。 F-Secureは、Target Driven な マルチレベルペネトレーションテストを ヨーロッパ各地を始めとするさまざまなお客様に対して提供しています。 ターゲットルールとモデルを使用したペネトレーションテストサービス には、ネットワーク、アプリケーションに対するテストに加えて、 ソーシャルエンジニアリング攻撃、物理的なセキュリティに対するテスト も実施可能です。 F-Secureが実行するすべての侵入テストは独自のものです。スコープ、 セットアップ、および方法論は、お客様の要件、ルールセット、 およびターゲットに応じて設定致します。（基本的な侵入テストでは、ター ゲットとルールセットは クライアントと共同して定義されます）。 侵入テストの対象は、特定のサーバーまたはサーバーファームからCEOのメール ボックスへのテスト、 クライアントデータ、またはサーバールームやクラウド環境など、お客様要件に 応じて選択が可能です。 侵入テスト クラウド環境特化 診断テスト実績多数
- 64. F-Secure 2020 64 国内お客様事例 サイバーセキュリティ コンサルティング 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 65. F-Secure 202065
- 66. F-Secure 2020 66 “Pre-Study” 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 67. F-Secure 2020 67 Pre-Study 専門コンサルタントが 現状ヒアリング 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 69. F-Secure 2020 69 前ページ(1)– (3) 専門家がまとめる コンサルティング 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 70. F-Secure 2020 70 というわけで ひとまずここまでを まとめると3点 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 71. F-Secure 2020 71 1. 読もう！公式資料 2. 責任共有モデルと マルウェア対策の必要性 3. 脆弱性診断,コンサル
- 72. F-Secure 2020 72 中間チェックの時間 つぶやいてる？ Tweet してる？ 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 73. F-Secure 2020 73 Tweet してるはず 次のトピック はじめます 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 74. F-Secure 2020 74 もっと サイバーセキュリティを 知りたいアナタへ 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 78. F-Secure 2020 78 さらにさらに！ サイバーセキュリティを 知りたいアナタへ！ 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 80. F-Secure 2020 80 サイバーセキュリティで サウナとは、 いったい何事か？ 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 81. F-Secure 2020 81 https://www.f-secure.com/en/business/podcasts/cyber-security-sauna “Hotな”話題を提供する
- 82. F-Secure 2020 82 https://www.f-secure.com/en/business/podcasts/cyber-security-sauna F-Secure Pod Cast
- 83. F-Secure 2020 83 サイバーセキュリティで サウナ？？？ なんでまた？？？ 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 84. F-Secure 2020 84 F-Secure フィンランドが本社 サウナの本場 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 85. F-Secure 2020 85 なにせ F-Secure 本社最上階に サウナがある (マジ) 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 87. F-Secure 2020 87 サイバーセキュリティと サウナについて、 まとめると 2つ 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 88. F-Secure 2020 88 1. セキュリティ最新情報 F-Secure 公式ブログと、 “Cyber Security Sauna” 2. フィンランドはサウナの本場 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 90. F-Secure 2020 90 セキュリティ初心者さま向けまとめ 1. 読もう！公式資料 2. 責任共有モデルと マルウェア対策の必要性 3. 脆弱性診断,コンサル
- 91. F-Secure 2020 91 サイバーセキュリティサウナまとめ 1. セキュリティ最新情報 F-Secure 公式ブログ、 “Cyber Security Sauna” 2. フィンランドはサウナの本場
- 93. F-Secure 2020 93 最後の中間チェック Tweet してる？ 参加してる？ 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 94. F-Secure 2020 94 では後半10分 Q&A Twitterツッコミ大会 質問、ツッコミ、なんでも #EbiSecBoys で Tweet！いますぐ！
- 96. F-Secure 2020 96 本資料お問い合わせ先 (今回 オンライン開催のため ) Shinichiro.Kawano@f-secure.com もしくは https://www.facebook.com/shinichiro.kawano お気軽にお問い合わせください