AWSのセキュリティ機能でAWS上のサーバを守ろう

AWSのセキュリティ機能の勉強会

サーバをオンプレからクラウド（AWS）に移行することが増えていますが、セキュリティ対策はどうなっているのでしょうか。そもそも、AWSの標準のセキュリティ機能は充実しているのか？別途サードパーティー製品を購入する必要があるのか。実際、自社でAWS上にサーバを導入する場合、どんなセキュリティ機能を実装すればいいのか。
そのあたりを実際の設定を含め、解説します。

勉強会の目的

・AWSの標準にあるセキュリティ機能の理解を深める
・実際の設定方法および、ログを実機画面で確認する
・自社で構築するサーバに対して、セキュリティ機能のベストプラクティスが何かを理解する

参加対象者

・AWSのセキュリティ機能を基礎から学びたい人
・AWSの用語を概ね知っている（または当日までにさらっと勉強する）
・勉強会の運営に理解をしてくださり、協力していただける人
※2つ目に関しては、知っている前提で講義を進めます。

紹介予定のAWSのセキュリティ機能

内容およびタイムスケジュール

・現在、カリキュラムを検討中なので、内容は変更すると思います。

必要なもの

・ご自身のAWS環境で操作されたい場合、環境を各自でご準備ください。
・Web会議ツール（TeamsやCiscoWebEXなど）の環境。

お願い

・今後のカリキュラムや運営の向上のためにアンケートをお願いします。
・皆様のご協力のもとで運営が成り立っています。事務局側の不手際があるかもしれませんが、ご理解よろしくお願いします。

特別講師

今回は、AWSではじめるクラウドセキュリティ: クラウドで学ぶセキュリティ設計/実装の著者である松本 照吾さんにセキュリティの全体像について15分程度でお話いただきます。

主催メンバー

・粕淵 卓（特技はUTMと情報処理技術者試験）
・薮内 剛志(SCS/SC/CISSPアソシエイト)
・三浦 大輝（2024 Japan AWS Top Engineers）
・服部 真智（SAP/SCS/ANS）

協力メンバー

・谷口 貴之（OWASP Nagoya所属、CISSP）
・藤田 政博（セキュアプログラミングの作問担当）
※セキュリティに長年携わるメンバーです。

後援（過去にご協力いただいた組織含む）

・関西サイバーセキュリティ・ネットワーク事務局
・阪大CTFサークルWani Hackase
・SEC道後2022
・OWASP Nagoya Chapter
　　Webアプリケーションのセキュリティを学びたい方には、OWASP top 10をオススメします。
・Palo Alto Networks
・CrowdStrike社
・CATO社
・エムオーテックス株式会社 （MOTEX Inc.）
・チェック・ポイント・ソフトウェア・テクノロジーズ株式会社
・株式会社マクニカ
・Ir0nMaiden
・株式会社TwoFive
※順不同