COLUMN

2023.07.05 ｜ Writer：NTT東日本　白鳥翔太

AWS re:Inforce 2023で発表されたセキュリティに関するアップデートや注目事例についてのご紹介

NTT東日本の「クラウドセキュリティチェック for AWS」。資料はこちらよりダウンロード

	こんにちは、白鳥です。今回のコラムでは、6/13-14に行われたAWS re:Inforce 2023で発表された内容について解説していきたいと思います。

AWS re:Inforceとは？: ビジネスカンファレンス; テクニカルカンファレンス
AWS re:Inforce 2023での主なテーマ
AWS re:Inforce 2023での注目アップデート: ①Amazon EC2 Instance Connect Endpoint; ②Findings Groups for Amazon Detective; ③Amazon Verified Permissions
その他AWS re:Inforceでの注目情報
まとめ

NTT東日本の「クラウドセキュリティチェック for AWS」。こちらよりダウンロードし併せてご確認ください。

AWS re:Inforceとは？

AWSの新サービスが発表される大規模なイベントは、それぞれの特色をもって開催されており、これらの特徴を知ることが大切です。

大規模イベント以外のイベントでの発表や、プレスリリース、特にアナウンスなく公開されるものなど多数のアップデートの機会はありますが、まずは各イベントの特徴をとらえて情報収集するのが良いと考えます。

ビジネスカンファレンス

AWS Summit

各国・地域で開催しており、ユーザの事例や開催地に即したテーマに応じたトピックが中心となり、主にビジネスでAWSを活用するためのヒントが中心となっています。

近年は新サービスの発表は減ってきておりますが、大規模事例とともに新サービス・ソリューションが発表されることもあります。

テクニカルカンファレンス

AWS re:Invent

例年アメリカのラスベガスで開催される最大のテクニカルカンファレンスで、AWSにおける技術の方向性が示されるイベントです。

そのため、分野に関係なく多数の新サービス・新技術が発表されるため、日本からも多数の参加者が現地に参加する機会となっています。

昨年は弊社からも現地参加を行いましたので、関連するコラムも掲載されております。

AWS re:MARS

機械学習・オートメーション・ロボティクス・宇宙事業など、先進的なテーマに特化したイベントで、すぐにビジネス化は難しいものの、研究開発や学術的な側面での発表が多くなっています。

もちろんこれらのテーマに即した新サービスもこちらで発表されます。

AWS re:Inforce

テクニカルカンファレンスの中でもセキュリティやコンプライアンスに特化したイベントになっており、特にセキュリティに関心の高い業界に属している場合は注目のサービスが発表されるなど、セキュリティやコンプライアンスを担当する技術者やCISOにおいて見逃せないイベントになっております。

今年のAWS re:Inforce 2023はカルフォルニア州のアナハイムで開催され、基調講演やブレイクアウトセッションをはじめラボやワークショップなども多数用意されておりました。

私は現地参加はできなかったので、一部オンラインで視聴できる基調講演やリーダシップセッションをリアルタイムで視聴しました。

AWS re:Inforce 2023での主なテーマ

AWSとセキュリティの話をすると責任共有モデルの話が出てきますが、AWS内のセキュリティやAWS上のセキュリティだけではなく、AWSまでのセキュリティやAWSと外部の境界におけるセキュリティといったテーマが話されておりました。

AWS内のセキュリティについては、仮想化ソフトウェアのFirecrackerやNitrosystemなどこれまで発表されてきた内容のおさらいから始まり、AWSが140を超えるセキュリティ基準をクリアするだけでなく、監査人の物理的な訪問を少なくするため、バーチャルツアーによって監査基準を突破する取り組みを紹介しておりました。

また、セキュリティイベントの規模については、300GBを超えるVPCフローログ、AWS WAFによるルール管理は一日3500億件、70万件を超えるDDoS攻撃の緩和を行ってきたことも紹介されていました。

AWS上のセキュリティにおいては、新たな要素について生成系AIにおいてもセキュリティガイダンスが必要となる旨が示されてきました。先日発表されていたAmazon Bedrockにおいても暗号化やデータ保護、プライベートエンドポイントによりセキュアに使えること、また、マネジメントコンソールのプライベートエンドポイントを活用することでインターネットを介すことなくAWSの設定が可能になるような仕組みが示されております。

ここまではこれまでのAWSにおけるセキュリティの概念の延長線上にありましたが、昨今ゼロトラストセキュリティが台頭する中でAWSへのセキュリティが重要視されるようになってきています。

ゼロトラストネットワークで重要な要素はセッションごとの認証認可、動的なポリシーなどがあげられますが、VPNやファイヤーウォールといったこれまでのネットワーク制御に相反するものではなく共存させながら実現していくことが大切になっていきます。

こうしたサービスではre:Invent 2022で発表されたVerified Accessを利用したり、OIDCとの連携をして実現していく仕組みがAWSに整えられてきております。