※decode 2017 で使用した資料です

1. Sec

2. 安全性

4. SIEM

5. A B
C

8. ここはクラウドがやってくれている

10. 開始
Security as an after thought（結果論）
計画 設計 開発 テスト 展開

12. なぜシステムが必要なのか?
利用者は目的をもってデバイスを使用する。
それはネットワークに接続され、ソリューションを使用する。
ソリューションはサービスによって構成され、
インフラストラクチャ上で実行される。
Personas have objectives and use devices that connect via networks and consume solutions composed of services running on infrastructure.
こちら側に重きを置いて設計
しようとするから

13. なぜシステムが必要なのか?
利用者は目的をもってデバイスを使用する。
それはネットワークに接続され、ソリューションを使用する。
ソリューションはサービスによって構成され、
インフラストラクチャ上で実行される。
Personas have objectives and use devices that connect via networks and consume solutions composed of services running on infrastructure.
人を中心に設計する

14. SSO

16. 確実に“本人であること”を
保証する仕組みを実装する
認証された
ユーザーの
権限を明確に
する

18. アイデンティティのライフサイクルが
スムーズに遷移できる仕組みになっているか?

20. ROLE1
アクション
アクション
アクション
User ROLE1
ROLE2
ROLE3 権限

21. アプリケーション改修を回避できる設計

22. 割り当て
評価/棚卸削除

23. 各業務プロセスにおいて、
• 誰がどのような役割を持つべきか
• 誰がどのような役割を持っていてはいけないか
を常に改修できるパイプラインを設計する。
RBAC ＋ DevOps

27. User
admins

28. まとめ

29. DevOps is Journey
Security is also Journey

30. © 2017 Microsoft Corporation. All rights reserved.
本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。