とあるAWS SAとSecurity-JAWS#02

2025/02/22(土)12:30 〜 18:00 開催
ブックマーク

イベント内容

本イベントはグループワークショップイベントです

Security-JAWSは、AWS+Securityをコンセプトに立ち上げられた勉強会です。今回はAWSのソリューションアーキテクトの方とコラボして、脅威モデリングに関するハンズオンを実施します。

ハンズオン名: Threat modeling for builders

reference-dfd-padded-white-150-percent

脅威モデリングは、多様なチームの知識とスキルを必要とするグループ活動です。 応募時のアンケートを元に、チームスキル・レベルがばらばらとなるように分けて参加いただくので、脅威モデリングとはなにか?がわからない方を含め、初心者大歓迎です。

イベント概要

セキュリティは全員の責任です。

車両管理用の AWS Connected Vehicle ソリューションは、このワークショップの演習のベースとなる架空のシステムです。

このシステムには、次のようなさまざまな機能と能力があります。

  • モノのインターネット(IoT)接続車両、
  • 車両登録、
  • ドライバー登録、
  • 診断エラーコードの取得、および
  • コネクテッド車両から AWS ソリューションに走行データを送信します。

このテレメトリ データは、異常検出のための分析ツールにプッシュされ、車両がベースライン基準内で動作し、ドライバーが交通規制を遵守していることを継続的に保証します。

現実世界の多くのシナリオと同様に、これはかなり複雑なシステムです。

このワークショップの演習は、Shostackの 4 つの質問フレームワークに分かれています。

  • 私たちは何に取り組むのか? 車両登録機能のシステム モデルを作成します。
  • 何が問題になるのか? 車両登録機能に対する脅威を特定します。
  • 私たちはどう対処するのか? 脅威に優先順位を付け、緩和策を選択します。
  • 十分なワークをしたか? プロセスがどれだけ役に立ったかを評価します。

これらを踏まえ、AWS Connected Vehicle ソリューションの主要なマイクロサービス用のシステムモデルと脅威モデルを作成する方法を学習します。 本ワークショップでは、実践的な練習に役立つ演習も用意されています。

開催概要

【日時】 2025年2月22日(土) 13:00~18:00(開場12:30/前説13:00)

スケジュール(進行状況により時間がオーバーする可能性があります)

時間 内容 登壇者
12:30~13:00 受付開始&チームわけ
13:00~13:10 開催挨拶 AWSJ 保里 善太さん & Security-JAWS
13:10~13:50 内容の説明 AWSJ 保里 善太さん
13:50~14:00 チーム内自己紹介タイム
14:00~17:30 もくもくワークショップ(全4章あるうちの2章が終わったタイミングで休憩予定)
17:30~18:00 ハンズオンの振り返り & アンケート記入 AWSJ 保里 善太さん & Security-JAWS

X(旧Twitter)

公式アカウント: https://twitter.com/security_jaws
ハッシュタグは#secjaws #awssasecjaws02 #jawsug #サイバーセキュリティは全員参加 です。

参加者への注意事項

  • イベントについてのTwitterやSNSへの投稿は、原則OKですが、投稿についてNGな部分は講師の方々に従いましょう。
  • AWSのアカウントは今回のワークショップにおいては不要です。
  • JAWS-UGにおいて、参加する方法/ルールとマナーを公開しております。必ずマナーを守ってご参加ください。 https://jaws-ug.jp/for-participant/
  • AWSのサービスが登場してきますが、下記サービスについて、認識いただくことでより楽しく参加できるかもしれません。なお、AWSを知らなくても参加は可能です。

登壇者の方々へ

  • 本ページへの申込みをお願いいたします。

リモート配信について

  • 今回は、YoutubeLive を使ったリモート配信は行いません。

質問受付について

  • 会場にてセッション合間で質疑の時間を取りたいと思います。

以上のルールをご理解下さい。

運営メンバー

南原 正樹
吉江 瞬
吉田 浩和
臼田 佳祐
齊藤 愼仁
大竹 孝昌
工藤 淳
べこみん

注意事項

※ こちらのイベント情報は、外部サイトから取得した情報を掲載しています。
※ 掲載タイミングや更新頻度によっては、情報提供元ページの内容と差異が発生しますので予めご了承ください。
※ 最新情報の確認や参加申込手続き、イベントに関するお問い合わせ等は情報提供元ページにてお願いします。
情報提供元ページ(connpass)へ

新規会員登録

このイベントに申し込むには会員登録が必要です。
アカウント登録済みの方はログインしてください。



※ ソーシャルアカウントで登録するとログインが簡単に行えます。

※ 連携したソーシャルアカウントは、会員登録完了後にいつでも変更できます。

関連するイベント