第9回 セキュリティ共有勉強会

しんぱっつぁん @seen8th

アカウント棚卸し、課題。自動取得、アップデートする仕組みで管理。極力人の手を排する。「正直、僕もミスる自信がある」 #intra_security

しんぱっつぁん @seen8th

本日の登壇者発表は終わり。皆さまありがとうございました。 #intra_security

しんぱっつぁん @seen8th

続きまして、お悩み相談コーナー。クラウド特集の今回は「クラウドの権限管理が常にめんどくさい」 #intra_security

MD5500 @MD5500

クラウドの権限管理が“常に”めんどくさい #intra_security #21cafe

しんぱっつぁん @seen8th

（本筋から離れるけど）物理セキュリティの話しないよね、という話題 #intra_security

しんぱっつぁん @seen8th

「技術が発展すると物理に帰ってくる」 #intra_security

しんぱっつぁん @seen8th

権限設定にベストプラクティスなし #intra_security

しんぱっつぁん @seen8th

「監査はしてください」 #intra_security

しんぱっつぁん @seen8th

アンケート回答「情シス部長が全てのシステムのフル権限」w #intra_security

しんぱっつぁん @seen8th

「異動者のアカウントが棚卸しされていない」あー😩 #intra_security

MD5500 @MD5500

『辞めた人間が我が物顔で社内を歩いてる』 そんなことあるの？？ #intra_security #21cafe

しんぱっつぁん @seen8th

人事でアカウントを集中管理して対処 #intra_security

しんぱっつぁん @seen8th

「権限パターンが増えた時のテストが大変」 #intra_security

しんぱっつぁん @seen8th

「セキュリティルール強化で期間限定にしたら、使用期間が過剰に長い申請が増えて意味をなさなかった」 #intra_security

しんぱっつぁん @seen8th

逐次更新してても、定期的に棚卸しはやった方がいいですよね、と。 #intra_security

しんぱっつぁん @seen8th

「管理部門が仕事しない…」←してください #intra_security

しんぱっつぁん @seen8th

社内でも社外でも、クレーム管理のチケット化 #intra_security

しんぱっつぁん @seen8th

トレマイさんのセキュリティゲームは、コスト感分からせる効果あるらしい #intra_security sp.trendmicro.co.jp/jp/about-us/pr…

しんぱっつぁん @seen8th

「セキュリティは経営層が意識しなければならない」そこみんなどうしているのかな、とのこと。 #intra_security

しんぱっつぁん @seen8th

「セキュリティパッチ適用。公開系で当てたくない。←説得材料どうしようか。」 #intra_security

しんぱっつぁん @seen8th

「当てちゃってなにかあったらどうするの」への対策 #intra_security

しんぱっつぁん @seen8th

「人は比べるものがないと判断できない。経営層はお金で比較できないと判断できない」 #intra_security

しんぱっつぁん @seen8th

これにて本日のセキュリティ共有勉強会はお開き。皆さまお疲れ様でした。 #intra_security

しんぱっつぁん @seen8th

次回のテーマは「ログ」で。 #intra_security