1. Confidential
クラウド コンピューティングEXPO春
AWSをより便利に！
セキュアに！活用するための
cloudpackと活用事例のご紹介
吉田 真吾

2. Confidential
会社紹介
アイレット株式会社（cloudpackの運営会社）
2003年10月 創業（受託開発）
2010年4月 クラウドの導入設計、運用・保守サー
ビス cloudpackを開始
•2012年 6月 米Amazon Web Services社のAPN
アドバンスド・コンサルティング・パートナー登録

3. Confidential
解決したい課題
システム構築ノウハウ（スピード）
移行コスト（初期費用）
運用コスト（監視、構成変更）

5. AWSの足りない部分を補完した
月額費用固定型フルマネージドホスティング
24時間365日サーバー運用・保守
•電話/メールによるサポート
初期費用なし(移行作業含む)
月額5万円(日本円で請求書)からのスタート
突発的なアクセスも追加料金なしで
バースト保障

6. 1. フルマネージド
サービス/リソース監視
ディスク使⽤用量量、メモリ使⽤用量量、プロセス数、Webサーバー・DBサーバー
死活...
バックアップ/リストア
EBSスナップショットを利利⽤用した⼆二世代（過去⼆二⽇日分）バックアップ
アクセス制御(ファイアーウォール)
適切切なセキュリティグループを設定、OS・ミドルウェアレベルでさらに細
かな設定も対応可能

8. Confidential

9. Confidential
トラフィックが予測困難

10. Confidential
ゲームタイトルごとのインフラ

11. 2. 定額課金・請求書払い
従量課金では予算計画が立てられない
クレジットカードでUSドル決済では利用料の予測が難しい
Amazon Web Servicesでは...
月額固定＋日本円請求書発行

12. Confidential
最短30分でデリバリー

13. 3. バースト保障
キャンペーンなど急激なアクセス増加へ合わせてインフラ準備する
のは不可能
いつあるかわからないピークのために予め準備できない
追加料金無しでスケールアウト
（1契約につき7インスタンス日／月まで）

15. Confidential
http://coiney.com/

16. Confidential
PCI DSS v2.0
クレジットカードブランド5社（VISA,Master,JCB,AMEX,DIscover）
により策定された、クレジット業界のセキュリティ基準
12の要件から細かくドリルダウンした実装レベルでの明確な規定がされて
いる
クレジット業界以外でのグローバルなセキュリティ基準として対応するケースが多い
業務委託先も含めて対応が必要
データの保存・管理・伝送路に含まれるシステムが適用範囲
米国の週によっては、データの漏洩などが発生した場合にPCI DSS運用を
正しく行っていたことを30日以内に証明できると、金融機関からの基礎を
回避することができる

17. Confidential
PCI DSS要件
要件1: カード会員データを保護するために、ファイアウォールをインストールして構成を維持する
要件2: システムパスワードおよび他のセキュリティパラメータにベンダ提供のデフォルト値を使用しない
要件3: 保存されるカード会員データを保護する
要件4: オープンな公共ネットワーク経由でカード会員データを伝送する場合、暗号化する
要件5: アンチウィルスソフトウェアまたはプログラムを使用し、定期的に更新する
要件6: 安全性の高いシステムとアプリケーションを開発し、保守する
要件7: カード会員データへのアクセスを、業務上必要な範囲内に制限する
要件8: コンピュータにアクセスできる各ユーザに一意の ID を割り当てる
要件9: カード会員データへの物理アクセスを制限する
要件10: ネットワークリソースおよびカード会員データへのすべてのアクセスを追跡および監視する
要件11: セキュリティシステムおよびプロセスを定期的にテストする
要件12: すべての担当者の情報セキュリティポリシーを整備する

18. システム概念図
Firewall設定
セキュリティソフトウェア導入
アカウント管理
アクセス記録・ログ集約管理
脆弱性対策

19. 続きはウェブで
cloudpack クラウドパック

20. Confidential
便利なスピンオフサービス

21. Confidential

22. Confidential
AWS Direct Connect
AWSインフラとお客様のデータセンターやオ
フィス、コロケーション環境を専用ネットワ
ーク接続で接続するサービス
・インターネットを介さない
・転送速度が安定している
・1Gbps or 10Gbps
・毎月固定費用が必要

23. Confidential

24. Confidential
大規模SAPシステムをAWSに移行せよ
http://solution.realtech.jp/blog/2013/05/expo-2013sapaws.html

25. Confidential
機能
開発者
インフラエンジニア
オペレーター
お客様のサービスの価値
非機能
システム 人材
アプリケーション
インフラ

26. Confidential
機能
開発者
非機能
システム 人材
アプリケーション
お客様のサービスの価値

27. Confidential
Thanks!
http://www.cloudpack.jp/
suuport@cloudpack.jp
@cloudpack_jp