AWS Partner SA ブログ

[OpsJAWS] ログ管理(General)

ログ管理の目的 

システムにおいてログを管理する目的には大きく、１）監視、２）管理、３）監査の観点が上げられる。１）監視では、AWS上のシステムが正常に稼働しているか、ネットワークアクセスのルールが適切に設定されているか、AWS上のシステムにセキュリティ上の問題が生じていないか、これらはログを継続的にリアルタイムにモニタリングすることでチェックされる。また、システムに何らかの問題が生じた場合、その原因の調査にもログは用いられる。２）管理では、上記監視ポイントをヒストリカルデータに対しての観点で分析したり、システムの使用状況や通信量の傾向を分析しシステム拡張や変更のプランニングに活かすことができる。３）監査では、誰が、いつ、何をしたかというシステム操作証跡を残すという観点でログが重要となる。  

AWSの各種サービスを利用して構築されたシステムにおいて、どのようにログを管理し、モニタリングすべきかを明らかにする。

AWSにおけるログ管理のポイント

AWS上でのログ管理はオンプレミス環境と異なり、ログを収集・蓄積するAWSサービスが既に用意されている。ユーザはそうしたサービスを利用してログを管理・モニタリングすることになる。

AWS上での管理・モニタリングすべきログとして大きく、下表にある3つが挙げられる。

[ログモニタリングの対象・観点]

[AWSにおけるログ管理のポイント（イメージ図）]

①    AWSサービスに対する管理アクセスログ

AWSサービスに対する管理アクセスのログは、AWS CloudTrail, AWS Configの設定を有効にすることで、Amazon CloudWatch LogsやS3 Bucket、SQSなどに蓄積される。

通常、AWS Management Console やAWS CLIなどを用いた管理アクセスについては AWS CloudTrail のログを用いてモニタリングされ、詳細の変更内容を把握する必要がある場合は、AWS Config のログが利用される。

[ログ取得方法]

[ログモニタリングの観点]

• AWS Management Consoleへの不正ログイン
• 意図しないIAMロールの変更
• 意図しないAWSサービスのCreate/Stop/Terminate
• 意図しないポート解放 (NetworkACL/SecurityGroup)

②    通信トラフィックのログ

VPC内の通信トラフィックのログは、VPC Flow Logsの記録を有効にすることで、Amazon CloudWatch Logs に蓄積される。

ネットワーク接続に関する調査やセキュリティのチェック、ネットワークアクセスのルール(NetworkACLやSecurityGroup)が適切に設定されているか等、その確認に利用する事ができる。

[ログ取得方法]

[ログモニタリングの観点]

• ネットワーク設定の確認
• 外部からの不正アクセスのチェック
• 時系列での通信量（バイト数／パケット数）の推移

③    EC2インスタンス内のアクセスログ

EC2インスタンス内のアクセスログは、Amazon CloudWatch LogsのAgentを各EC2インスタンス内にインストールすることで、 Amazon CloudWatch Logs内に蓄積される。

EC2インスタンス内のOSやアプリケーションに対するアクセスログのモニタリングに利用する事ができる。

[ログ取得方法]

[ログモニタリングの観点]

• OS/アプリケーションのアクセスログ
• OS/アプリケーションのエラーログ
• 特権ユーザのアクセス
• OS上での特権昇格

各ログは、AWS上のサービスを利用して検索することが可能だが、AWS CloudTrail、AWS Config、Amazon CloudWatch Logsのログ、またAWSサービスが出力する以外のログも含めた統合した横断的な分析や、グラフ化などの可視化には、統合ログ管理ツールの導入も有効な手段となる。

[ESP for AWS] JMAS Wagby with CodeDeploy(株式会社ジェーエムエーシステムズ)のご紹介

PSA酒徳です。本日はジェーエムエーシステムズ様にWagby with CodeDeployをご紹介頂きます。本日東京リージョンでも利用可能になりました、CodeDeployをご利用頂いたクラウドネイティブな開発ソリューションになります。

会社名:  株式会社ジェーエムエーシステムズ

製品 / ソリューション名: Wagby with CodeDeploy

システム構成図:

対象顧客と導入効果:

Wagby導入メリット

1. リーンスタートアップで、まず新業務を定着させたい
   新事業立ち上げ、新たな業務機能の仕組み化、新たな改善活動などのスタートアップに際して、市販のパッケージソフトや従来型システム開発は大掛かりすぎることが多々あります。大切なのは、まずは新たな運用を定着させること。「まずは最小限の仕組み」で運用を開始することが可能です。
2. とにかく早く、新システムを稼動させたい       
   今しかないビジネスチャンス、既存システムの保守切れなど、とにかく早く新システムが欲しいとき。「まずはライトに」システム全体を構成し、本番運用をスタートさせることが可能です。

上記Wagby導入メリットに加え、「CodeDeploy」がリリースされたことにより、「Tokyo Region」でWagbyを利用するお客様がDeployのために実施することは、「Amazon S3へのアップロード」というシンプルなものになり、超高速開発ツールの利便性を更に向上することが可能になります。

製品/ソリューション概要:

JMASは、超高速開発ツールWagbyをAWS上で構築する「Wagby on AWS」ソリューションを提供しています。いままでは、マニュアル操作により冗長化されたサーバに対して、Deployを実施しておりましたが、「CodeDeploy」と、「Lambda」を組み合わせることにより、冗長構成であってもアプリケーションのDeployをすべて自動で行うことが可能となりました。

また、Wagbyはアプリケーションだけでなくデータベース定義も自動生成され、Deploy時に更新されます。不運にもデータベースのDeployに失敗した場合でも、Managed ServiceのRDSを利用しているため、復旧前の時点へ即時にリカバリー可能です。

システム要件/利用するAWSサービス:

• Linux
• Java
• MySQL
• CodeDeploy, S3, Lambda, ELB, EC2, SNS, SES, RDS

費用:

40万円~(Wagby導入費用も含む)

その他情報:

Wagby紹介ページ

http://www.jmas.co.jp/auto_dev/wagby/

お問い合わせ先:

[email protected]

03-3431-2683

 ------------------------------------------------- 
エコシステム ソリューション部
パートナー ソリューションアーキテクト
酒徳　知明

[ESP for AWS] 次世代ファイアウォール VM-Seriesのご紹介 (パロアルトネットワークス)

Partner SA松本です。

パロアルトネットワークス様に高機能な次世代ファイアウォール VM-Seriesのご紹介をして頂きます。

会社名:  パロアルトネットワークス合同会社

製品 / ソリューション名: 次世代ファイアウォール VM−Series

 

システム構成図:

 インターネットゲートウェイとして設置し、脅威からの防御と企業ネットワークからのVPN接続を終端

 

VPC宛のトラフィックとサブネット間のトラフィックを検証

 

製品/ソリューション概要:

VM-Seriesの仮想化ファイアウォールには、パロアルトネットワークスの物理アプライアンス ファイアウォールと同じフルスタックのトラフィック分類エンジンが搭載されています。
VM-Seriesは、すべてのトラフィックをネイティブに分類し、そのトラフィックをユーザーに関連付けます。さらに、業務を遂行する要素であるアプリケーション、コンテンツ、ユーザーをセキュリティ ポリシーの基礎情報として使用することで、セキュリティ対策を強化するとともに、インシデントの応答時間を短縮します。

 

今日のサイバー攻撃は一般に、個々のワークステーションやユーザーを踏み台にして、さらにネットワークを横断して標的を探します。仮想ネットワーク内では、脅威がインスタンスからインスタンスへと横方向に移動して（East-Westトラフィック）、ミッション クリティカルなアプリケーションやデータをリスクにさらします。インスタンス間でゼロトラストの原則（信頼しないで常に検証する）を使用してアプリケーション レベルの制御を実施すれば、既知の脅威と未知の脅威の両方をブロックするポリシーを適用しながら、脅威の範囲を極小化することができます。

また、VPC の変更に応じて セキュリティが更新されるように、VMモニタリングや、ダイナミックアドレスグループなどのネイティブオートメーション機能で、EC2 インスタンスの変更をプロアクティブにモニターすることができます。

その結果、そのコンテキストをポリシーに自動的かつ直接的に取り込むことができ、VPC の変更がファイアウォールのセキュリティポリシーに反映されるまでの時間を短縮することができます。

 

主なセキュリティ機能 :
•  VPC 宛のトラフィックや通過するトラフィックを特定し、制御します。また、ユーザーに基づいてアプリケーション アクセスを制限し、既知の脅威や未知の脅威をブロックします。
• ゼロトラストの原則を使用して、ミッションクリティカルなアプリケーションとデータを分離、セグメント化します。
• VPC の変更に合わせて自動的にセキュリティ ポリシーを更新します。

  

システム要件/利用するAWSサービス:

EC2, EBS, VPC

サポートするEC2インスタンスタイプ
c3.xlarge, c3.2xlarge, c3.4xlarge, c3.8xlarge, m3.xlarge, m3.2xlarge

• vCPU割り当て：2, 4, 8個
• メモリ：4 または 5GB
• ストレージ： 40GBの固定領域, EBSが必須

  

導入実績:
パロアルトネットワークス導入事例
https://www.paloaltonetworks.jp/customers.html

  

費用:
ライセンス持ち込み型（BYOL）： 希望のモデルとサブスクリプションに応じたライセンスを販売代理店様で購入して頂きます。価格はモデルおよびサブスクリプションにより異なります。 

従量課金型ライセンス ： 利用されるサブスクリプションにより２種類のバンドル版をAWS Marketplaceにご用意しています。

・   バンドル１：

• VM-300
• 脅威防御
• プレミアムサポート
• $0.79/１時間 または $2,775/年
  
  

・   バンドル２

• VM-300
• 脅威防御
• WildFire
• URL フィルタリング (PAN-DB)
• GlobalProtect
• プレミアムサポート
• $0.96/１時間 または $3,370/年

https://aws.amazon.com/marketplace/seller-profile?id=0ed48363-5064-4d47-b41b-a53f7c937314

 

その他情報:
製品紹介URL
https://www.paloaltonetworks.jp/products/platforms/virtualized-firewalls/vm-series/overview.html

 AWS Marketplace
https://aws.amazon.com/marketplace/search/results/ref=srh_navgno_search_box?page=1&searchTerms=VM-Series

 

お問い合わせ先:
https://www.paloaltonetworks.jp/company/contact-us.html
または　03-3511-4050

----------------------
エコシステムソリューション部 部長
パートナーソリューションアーキテクト
松本 大樹