★☆★JNSAメールマガジン　第225号　2021.11.26☆★☆
こんにちは
JNSAメールマガジン　第225号　をお届けします。

メールマガジンはJNSAのホームページでもご覧いただけます。
JNSAメールマガジン　https://www.jnsa.org/aboutus/ml.html#passed

コラム最後にワンクリックアンケートがあります。
ぜひこのコラムの感想をお寄せください。


今回のメールマガジンはアマゾン ウェブ サービス ジャパン合同会社
セキュリティアシュアランス本部　本部長 松本 照吾様に
ご寄稿いただきました。次号と２回にわたりお送りいたします。

【連載リレーコラム】
「コンフィデンシャル・コンピューティング」とは何か、どうやったら“使える”か

アマゾン ウェブ サービス ジャパン合同会社
セキュリティアシュアランス本部　本部長
松本　照吾

近年、業界やお客様との会話の中で、「コンフィデンシャル・コンピューティ
ング」という言葉への関心が高まっています。この言葉は、全く異なる問題を
解決する様々な技術に適用されており、実際に何を意味しているのか混乱を招
いている面があります。本稿では、AWSの取り組みを踏まえて、コンフィデン
シャル・コンピューティングの現在を考察します。

Amazon Web Services（AWS）におけるコンフィデンシャル・コンピューティング

AWSでは、コンフィデンシャル・コンピューティングを、処理中のお客様の
コードやデータを外部からのアクセスから保護するために、専用のハードウェ
アと関連するファームウェアを使用することと定義しています。コンフィデン
シャル・コンピューティングには、セキュリティとプライバシーの異なる2つ
の側面があります。最も重要な点は、お客様のコードとデータを、基盤となる
クラウドオペレーターまたは他の利用者から保護することです。第2の側面は、
お客様が自らのワークロードをより信頼できるコンポーネントとそうでないコ
ンポーネントに分割したり、お互いに完全には信頼していない、あるいは信頼
できない当事者が、各当事者のコードやデータの機密性を維持しながら緊密に
協力して動作するシステムを構築できるようなシステムを設計できるかどうか
ということです。

AWS Nitroシステムによる二段階のコンフィデンシャル・コンピューティングの実践

AWSではAWS Nitroシステム（以下、Nitroシステム）と呼ばれる専用のハード
ウェアを自ら設計することでコンフィデンシャル・コンピューティングを実践
しています。Nitroシステムでは、Nitroセキュリティチップを用いてハードウ
ェアベースの信頼性を確保しており、システムを暗号化して測定・検証するこ
とができます。これにより、従来のハードウェアや仮想化システムでは実現で
きなかった、非常に高いレベルの信頼性を既に実現しています。さらなる高い
機密性の要件のために、Nitro Enclavesと呼ばれる仕組みにより、機密性の高
いコンピューティングの第二の要件である、お客様のワークロードの分離を提
供しています。*1

第一の要件：クラウド事業者からの保護

AWSでは、お客様間、およびお客様とAWSの間でワークロードの機密性を確保す
るようにシステムを設計しています。Nitro Systemでは、オペレーターがお客
様の環境にアクセスできないように設計されています。Nitro Systemでは、い
かなるシステムや人もAWSの仮想化インスタンスであるAmazon EC2（および基
盤となるホストインフラ）にログインしたり、EC2インスタンスのメモリを読
み取ったり、インスタンスストレージや暗号化されたEBSボリュームに保存さ
れたデータにアクセスしたりする仕組みがありません。また、オペレーターだ
けではなくクラウドのシステムソフトウェアからの保護も仕組みとして組み込
んでいます。

第二の要件：お客様のワークロードの分離

機密性の高いコンピューティングやデータ要素を、お客様自身のオペレーター
やソフトウェアから保護します。Nitro Enclavesは、機密性の高いコンピュー
ティングの第2の次元を提供します。Nitro Enclavesは、お客様のEC2インスタ
ンスから起動され、お客様のEC2インスタンスに接続される、強化された高度
に隔離されたコンピュート環境です。デフォルトでは、いかなるユーザー（た
とえrootやadminユーザーであっても）や、お客様のEC2インスタンス上で実行
されているソフトウェアが、Nitro Enclavesにインタラクティブにアクセスす
ることはできません。*2

ここまで、AWSが実現しているコンフィデンシャル・コンピューティングの概
要をご説明してきました。次回はさらにどうのようなお客様がどう役立ててい
くのか、を説明していきます。

*1 AWS Nitro system　(英語)
https://aws.amazon.com/jp/ec2/nitro/
*2 AWS Nitro Enclaves
https://aws.amazon.com/jp/ec2/nitro/nitro-enclaves/


＃連載リレーコラム、ここまで

＜お断り＞本稿の内容は著者の個人的見解であり、所属団体及びその業務と
関係するものではありません。

＜ワンクリックアンケートお願い＞
今回のメールマガジンの感想をお寄せください。
https://docs.google.com/forms/d/e/1FAIpQLSeG4doCP_Pu0kHVaJAwMjsMQNqCEceGLQULdBE7ABPEjmo7-A/viewform
※googleアンケートフォームを利用しています。

【部会・WGからのお知らせ】
★11月17日に開催の「2021年度全国サイバーセキュリティセミナー」の
講演資料を公開しました。（マーケティング部会）
　https://www.jnsa.org/seminar/2021/cross2021/index.html
★プレスリリース「～幅広い業界から注目を集める日本最大のCTFコンテスト～セキュリティコンテスト「SECCON CTF」12月11日(土)-12日(日)開催」
（SECCON実行委員会）
　https://prtimes.jp/main/html/rd/p/000000004.000079668.html
★「情報セキュリティマネジメント・セミナー2021」12月17日（金）
　日本ISMSユーザグループ主催セミナー参加登録受付中です。
　https://www.jnsa.org/seminar/2021/isms2021/index.html

【事務局からのお知らせ】
★リモートワークに活用ください！
「緊急事態宣言解除後のセキュリティ・チェックリスト」
　https://www.jnsa.org/telework_support/telework_security/index.html
★JNSA事務局を騙った詐欺事件が発生しています。
当協会から個人の方へ金銭のご請求を行うことはございません。
ご注意ください。
★222号よりお伺いさせていただきましたメルマガ改行有無について
ご意見をありがとうございました。今後の参考とさせていただきます。

☆コラムに関するご意見、お問い合わせ等はJNSA事務局までお願いします。
　sec@jnsa.org

↓　以下、 JNSA会員企業からのご案内です
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

セキュリスト（SecuriST）｜セキュアWebアプリケーション設計士
https://www.gsx.co.jp/academy/SecureWebApplicationDesigner.html
‥‥…━━━━━━━━━━━━━━━━━━━━━━━…‥‥・
セキュアWebアプリケーション設計士は、Webサイトを取り巻く現状
を学ぶことから始まり、 Webシステムに対する攻撃手段とその仕組
み、 安全なWebアプリケーション開発のために必要な要件と設計の
具体例を学びます。Webシステムの発注者や、Webアプリケーション
設計者・開発者に適したコースウェアとなっています。
また、この度GSXでは、セキュリスト（SecuriST）シリーズ第3弾と
なる最新コースウェアである「ゼロトラストコーディネーター」を
リリースいたします。プリセールスの方々をはじめ、営業部門や企
画部門の方々に有用なゼロトラストの考え方を入門/基礎/応用編に
分け、オンデマンド配信でご提供する予定です。乞うご期待！
/// GSX /// グローバルセキュリティエキスパート株式会社 ///

==============================================================

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　　　　DevSecOpsに向けたセキュリティテスティングツール
　　　　　　　　　「komabato」を徹底解剖！
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
安全で高速な開発プロセスを実現するセキュリティツールkomabato。
開発メンバーがコンセプトや機能をご説明します！

【日時】※各回、同じ内容です。
　第1回：11月30日（火）12:00～12:45（《ログイン開始》11:55～）
　⇒ https://www.ubsecure.jp/seminar/topics-2021/t-20211130

　第2回：12月 9日（木）12:00～12:45（《ログイン開始》11:55～）
　⇒ https://www.ubsecure.jp/seminar/topics-2021/t-20211209

《株式会社ユービーセキュア》

==============================================================

《━…━…━…━…━…━…━…━…[無料オンラインセミナー]…━
《12/3》長距離/屋外/メッシュWiFiにも対応のSDN『UniFi』とは？
＞＞　https://www.amiya.co.jp/webinar/nws_unifi.html

【Ubiquti UniFiシリーズ】を、ご存じでしょうか？
今回は、こちらをご紹介するオンラインセミナーのご案内です。
┌──────────────────────────
├◯ 最大スループット5Gbps
│
├◯ 長距離/屋外対応WiFi（バックボーン 2km、WiFi 300m）
│
├◯ メッシュWiFi対応（ケーブルなしでエリアを拡張）
└──────────────────────────
実管理画面を使ったデモもご用意、お見逃しなく！ (by AMIYA)
━…━…━…━…━…━…━…━…━…━…━…━…━…━…━…

==============================================================

★プライバシー法対応評価と対策支援サービス
近年、消費者のプライバシー保護に係る各国の法規制が厳格化・複
雑化の傾向にあり、知らぬ間に法令違反を犯すことで高額な違反金
が発生し、かつブランド価値が低下するリスクが高まっています。
「システム改修、ルール整備、体制構築等が個別に遂行されており
対応の整合性が取れているか不安」「情報セキュリティに係る社内
規定を整備したが従業員に浸透していない」等の課題があり、
網羅的に対策するには専門家の知見が必要であると想定されます。
本サービスは「規範・法律」「プロセス」「人・組織」
「テクノロジー」の4つの観点で対応状況を評価し、全方位的な課
題の洗い出し・対応策の策定までサポートします。より実態に即し
た本質的な課題解決や、真に実のあるリスク低減・データ利活用の
促進を実現します。
https://www.abeam.com/jp/ja/expertise/SL327
【アビームコンサルティング株式会社】

==============================================================

「CCSP公式トレーニングセミナー2022年2月期開催のお知らせ」
エヌ・ティ・ティ・アドバンステクノロジ株式会社
2月16日、17日、18日、24日、25日の5日間で、(ISC)2 CCSP
（Certified Cloud Security Professional）公式トレーニングセミナ
ーを開催いたします。オンライン開催で、180日間は録画済み講義
にアクセスして補習/復習が可能などのメリットがあります。
CCSPは、クラウドサービスを安全に利用・運用するために必要な
知識，スキル，知見を世界で初めて体系化した資格認定制度で、組
織のクラウド戦略やDX化戦略を支える高度専門人材の育成で、世
界的に高く評価されているプログラムです。奮ってご参加ください。
申込先URL：　https://www.ntt-at.co.jp/product/ccsp/
　申込締切：2022年1月26日(水)
本件問合せ先：
　エヌ・ティ・ティ・アドバンステクノロジ株式会社
　セキュリティ事業本部 ccsp_exec.scm@ml.ntt-at.co.jp

==============================================================

・‥‥……‥‥・‥‥……‥‥・‥‥……‥‥・‥‥……‥‥・‥‥……
BBSecはじめてのEDRキャンペーンのご案内
・‥‥……‥‥・‥‥……‥‥・‥‥……‥‥・‥‥……‥‥・‥‥……
従来型アンチウイルス製品では検知できない様々な攻撃への対応に
不可欠な次世代型エンドポイントセキュリティ製品。
・導入が難しいのでは？
・高額な費用が掛かるのでは？
・監視を自社で行うのは困難では？
そんな不安や問題を解決する、EDRの導入と24/365体制の監視・
運用支援がパッケージとなったMSS-EDRサービスをご提供する
BBSecでは、現在「はじめてのEDRキャンペーン」をご提供して
います。
くわしくはこちらから。
https://cr.bbsec.co.jp/202110_edr_mss_vmcb?utm_campaign=JNSAMailMag&utm_source=email&utm_medium=First-MSS-EDR&utm_content=JNSA-nov-2021
【BBSec/株式会社ブロードバンドセキュリティ】

==============================================================

ステラサイバー、AI主導で脅威検知～脅威対処を自動化

ステラサイバーは、オープンXDRのパイオニアです。
360度攻撃対象領域全体を可視化。
AI主導で脅威検知?脅威対処を自動化、SOC生産性を劇的に改善。
平均検出時間(MTTD)8倍、平均復旧時間(MTTR)20倍の改善を実現。
世界中のお客様・MSSPに信頼され利用されています。

Stellar Cyber(ステラサイバー)コーポレートサイト
https://jp.stellarcyber.ai/

==============================================================

┏┓━━━━━━━━━━━━━━━━━━━━━━━━━━━■
┃動画：DarkSideランサムウェアに侵害されたらどうなるのか？
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━■
過去配信したMcAfeeセミナーについてオンデマンド配信します。
ランサムウェア対策やエンドポイントセキュリティを
ご検討の方はぜひご覧ください！

◆このような方におすすめです！
・マルウェア攻撃や標的型攻撃への対策を強化したい方
・次世代型エンドポイントセキュリティを検討中の方
・セキュリティ運用でお悩みを抱えている方
https://techmatrix-nws.jp/public/application/add/3695

[ テクマトリックス株式会社 ]

==============================================================

☆メールマガジンの配信停止は以下URLの「解除」よりお手続き下さい。
配信停止連絡　<http://www.jnsa.org/aboutus/ml.html>
*************************************
JNSAメールマガジン　第225号
発信日：2021年11月26日
発　行：JNSA事務局　sec@jnsa.org
*************************************