AWS におけるネットワークセキュリティ

AWSのセキュリティとコスト管理の基本概念

Dev Bhosale

Principal Data & Cloud Architect

ネットワークの基礎

  • サブネットは複数のデバイスを含む
  • ネットワークは複数のサブネットで構成
  • ルーターはルーティングテーブルでネットワーク間の通信を転送

複数のサブネットでネットワークを構成。ルーターが複数ネットワークを接続

AWSのセキュリティとコスト管理の基本概念

仮想プライベートクラウド

基本的な VPC の構成要素

サブネット、ルートテーブル、ファイアウォール、DNS を含む VPC

AWSのセキュリティとコスト管理の基本概念

VPC セキュリティ

AWS でネットワークを保護する 5 手順

  • サブネット設計
  • Network Access Control Lists
  • Firewall と WAF
  • セキュリティソフトウェア

VPC セキュリティの 5 手順

AWSのセキュリティとコスト管理の基本概念

NACL、ファイアウォール、WAF

Feature AWS Firewall NACL AWS WAF
Scope リージョンまたは VPC レベル サブネットレベル アプリケーションレベル
Statefulness ステートフル ステートレス ステートフル
Default Rules マネージドルールあり 許可以外は拒否 ルールに基づき許可/ブロック/カウント
Cost 使った分だけ課金 追加コストなし リクエスト数とルールで課金
Best for 高度なセキュリティ制御 広範なネットワーク制御 Web アプリ保護
AWSのセキュリティとコスト管理の基本概念

AWS Marketplace

AWS Marketplace の用途: 幅広い製品選択、迅速な調達、容易なデプロイ

AWSのセキュリティとコスト管理の基本概念

演習に進みましょう！

AWSのセキュリティとコスト管理の基本概念

Preparing Video For Download...