AWSのコンプライアンスとガバナンス

AWSのセキュリティとコスト管理の基本概念

Dev Bhosale

Principal Data & Cloud Architect

クラウドガバナンス

世界の規制

• 大企業は世界各地の規制に準拠が必要
• 会計のSarbanes-Oxley法は米国の上場企業に適用
• GDPR（個人データ保護）は欧州の大企業に適用

ガバナンス機能

• 重要リソースとガバナンスモデルを「特定」
• 異常・不正活動を「検知」
• データと資産を「保護」
• インシデント対応計画で「対応」
• データ損失・攻撃から「復旧」

ガバナンス向けAWSツール

脅威の特定

• AWSリソースを継続的に確認し、セキュリティのベストプラクティスに準拠
• 設定ミスを検出し、セキュリティアラートを集約

保護のためのツール

不正活動を検知

• CloudWatchの継続監視で異常や不正活動を検知

不正活動を検知

対応と復旧

対応と復旧

練習しましょう！

AWSのセキュリティとコスト管理の基本概念