Please enable JavaScript.

Coggle requires JavaScript to display documents.

DBRE 活動軸 - Coggle Diagram

- - - - ログ
      - メトリック
        
        CPU使用率
        
        ディスク使用率
      - イベント
        
        設定変更
        
        Parameter Group
        
        リソース変更
        
        インスタンスサイズ
        
        インスタンスコピー
        
        変更をコントロール
        
        Replica 追加
        
        情報の拡散を検知
        
        CloudTrail
        
        ディスクサイズ追加
        
        エンドポイントの変更
        
        Snapshot の共有・展開
        
        ストレージの暗号化
        
        SnapShot が流出した際の対策
        
        KMS
    - - データそのものを守る
        
        Privateでの利用
        
        Security Group
        
        VPC
      - リソースのコンプライアンスチェック
        
        AWS Config
      - データベースのリソース操作をさせない
        
        IAM Policy
    - - プロアクティブアクション
        
        脆弱性を抱えたバージョンを使用していないか
        
        バージョンアップに対してのアプローチを定める
      - リアクティブアクション
        (発生してしまった後)
  - - - ユーザー
        
        パスワード管理
        
        ユーザー管理
        
        暗号化された状態での管理
        
        Ansible
        
        SSM
        
        データベースへのアクセスコントロール
        
        GRANTでのコントロール
    - - ログ
        
        エラーログ
        
        監査
        
        ユーザーのアクセスをチェック
      - 設計
        
        個人情報が格納されているテーブルの管理・把握できる状態
        
        DataDog
        
        ドキュメント？？
  - - - 達成したいことで何を防ぎたいのか
        
        対応策(How)
        
        Howの理由
  - - - 意図していないSnapshot の共有・展開で起きる問題
        
        IAM
        
        必要に応じた権限を付与することでコントロールする
        
        KMS
        
        ストレージの暗号化によりSSの流失があってもKeyがないと展開できないため多重防御できる
      - インスタンスへの意図していない操作(追加・削除等)
      - リソース変更がいつ・何が行われていたのが確認出来ないこと
        
        CloudTrail
        
        いつ・誰が(Policy・User等)・なんのリソース変更を行ったのかを追跡可能にする。
    - - 意図していない箇所からのアクセス
        
        VPC
        
        Privateで作成する
        
        Security Group
        
        意図したIPからのアクセスにすることができる
    - - 最低限設定しておきたいもの(PublicにRDSないよねなど)が満たせていない状態
        
        AWS Config
        
        AWSのリソースがどういう状態になっているかをチェックでき、アラートを上げられる
  - - - ユーザーの管理が煩雑になる事
        
        Ansible
        
        ユーザーのコード化・パスワードの暗号管理
      - アプリケーションに直接パスワードが記載されている状態
        
        SSM(parameter store)
        
        アプリケーションコードにパスワードを保持しない運用が可能になる
    - - 個人情報へのアクセスが明確になっていない状態
        
        AuditLog
        
        個人情報が格納されているテーブルにアクセスがあった際にアラート
        
        DataDog
- - - - Terraform
      - cloudformation
    - - DataDog
      - CloudWatch
    - - 振り返り