- [JAWS DAYS 2022 Pre-event]VPCのアウトバウンド通信を制御するために抑えておきたい設計ポイント

[JAWS DAYS 2022 Pre-event]VPCのアウトバウンド通信を制御するために抑えておきたい設計ポイント

登壇者:高関拓也
不用意な通信を許可しないことは、ネットワークセキュリティの観点で有効です。
仮に、AWS VPC上に構築したシステムをインターネットから完全に隔離できれば、そのシステムは限りなく安全です。しかし、現実には多くのシステムはインターネットを介して外部のサービスと通信することを前提としています...
登壇者:高関拓也
不用意な通信を許可しないことは、ネットワークセキュリティの観点で有効です。
仮に、AWS VPC上に構築したシステムをインターネットから完全に隔離できれば、そのシステムは限りなく安全です。しかし、現実には多くのシステムはインターネットを介して外部のサービスと通信することを前提としています。次善の策として、信頼できる宛先へのアウトバウンドトラフィックのみを許可し、それ以外の通信をブロックする方法が考えられます。このような方法は、クローズドプラットフォーム(ウォールドガーデン)アプローチとして知られており、AWSの各サービスを組み合わせることで実現可能です。
このセッションでは、VPCエンドポイント、Route 53 Resolver DNS ファイアウォール、AWS Network Firewallを活用して、VPCのアウトバウンドトラフィックを信頼できる宛先のみに制御する方法についてお話します。
#jawsdays2022 #jawsug #jawsdays_pre P08

AWS User Group Japan JAWS-UG [AWS User Groups]

※本サイトに掲載されているチャンネル情報や動画情報はYouTube公式のAPIを使って取得・表示しています。

Timetable

動画タイムテーブル

動画数:312件

JAWS-UG情シス支部について  運営 - JAWS-UG情シス支部 第30回 セルフリブート!!

JAWS-UG情シス支部について 運営

JAWS-UG情シス支部 第30回 セルフリブート!!
2024年04月15日 
00:19:40 - 00:19:40
KAGが関わるアカウント全てにSecurityHubを導入した(い)話  KDDIアジャイル開発センター株式会社 若松さん - JAWS-UG情シス支部 第30回 セルフリブート!!

KAGが関わるアカウント全てにSecurityHubを導入した(い)話 KDDIアジャイル開発センター株式会社 若松さん

JAWS-UG情シス支部 第30回 セルフリブート!!
2024年04月15日 
00:20:00 - 00:20:00
情シスにはStepFunctionsが強力な味方になるのではないか説  生活協同組合コープさっぽろ 山﨑さん - JAWS-UG情シス支部 第30回 セルフリブート!!

情シスにはStepFunctionsが強力な味方になるのではないか説 生活協同組合コープさっぽろ 山﨑さん

JAWS-UG情シス支部 第30回 セルフリブート!!
2024年04月15日 
00:20:25 - 00:20:25
質問タイム - JAWS-UG情シス支部 第30回 セルフリブート!!

質問タイム

JAWS-UG情シス支部 第30回 セルフリブート!!
2024年04月15日 
00:20:30 - 00:20:30
休憩 - JAWS-UG情シス支部 第30回 セルフリブート!!

休憩

JAWS-UG情シス支部 第30回 セルフリブート!!
2024年04月15日 
00:20:35 - 00:20:35
マルチアカウント運営のノウハウあれこれ  澤井 さん - JAWS-UG情シス支部 第30回 セルフリブート!!

マルチアカウント運営のノウハウあれこれ 澤井 さん

JAWS-UG情シス支部 第30回 セルフリブート!!
2024年04月15日 
00:20:45 - 00:20:45
Amazon Bedrockを使って全社員に生成AIサービスを提供したかった話  タキヒヨー株式会社 ないき さん - JAWS-UG情シス支部 第30回 セルフリブート!!

Amazon Bedrockを使って全社員に生成AIサービスを提供したかった話 タキヒヨー株式会社 ないき さん

JAWS-UG情シス支部 第30回 セルフリブート!!
2024年04月15日 
00:20:55 - 00:20:55
IaCツールを使って、昔に作ったLambda関数をCDK管理下においてみた  アイレット株式会社 和田さん - JAWS-UG情シス支部 第30回 セルフリブート!!

IaCツールを使って、昔に作ったLambda関数をCDK管理下においてみた アイレット株式会社 和田さん

JAWS-UG情シス支部 第30回 セルフリブート!!
2024年04月15日 
00:21:05 - 00:21:05
- 2024 宣伝  丸本さん - JAWS-UG情シス支部 第30回 セルフリブート!!

- 2024 宣伝 丸本さん

JAWS-UG情シス支部 第30回 セルフリブート!!
2024年04月15日 
00:21:15 - 00:21:25
塩漬けダメ、ゼッタイ!サポート切れのIaCツールをTerraformに移行した話  KDDIアジャイル開発センター株式会社 SimStaさん - JAWS-UG情シス支部 第30回 セルフリブート!!

塩漬けダメ、ゼッタイ!サポート切れのIaCツールをTerraformに移行した話 KDDIアジャイル開発センター株式会社 SimStaさん

JAWS-UG情シス支部 第30回 セルフリブート!!
2024年04月15日 
00:21:15 - 00:21:15
- - JAWS-UG情シス支部 第30回 セルフリブート!!

-

JAWS-UG情シス支部 第30回 セルフリブート!!
2024年04月15日 
00:21:25 - 00:21:30
JAWS FESTA - JAWS-UG情シス支部 第30回 セルフリブート!!

JAWS FESTA

JAWS-UG情シス支部 第30回 セルフリブート!!
2024年04月15日 
00:21:25 - 00:21:25
エンディング  運営 - JAWS-UG情シス支部 第30回 セルフリブート!!

エンディング 運営

JAWS-UG情シス支部 第30回 セルフリブート!!
2024年04月15日 
00:21:30 - 02:12:19