Ubie株式会社 プロダクト基盤部 セキュリティエンジニア
2011 年に日本IBM に入社し、東京基礎研究所と Security Operation Center で勤務。その後、2017 年に Cookpad へ入社し、インフラ関連のセキュリティ対策に取り組む。現職ユビーには 2021 年から参加し、プロダクト関連のセキュリティ施策だけでなく、プロダクトのセキュリティ機能に関するバックエンド開発も担当。最近は Policy as Code に着目している。
※ プロフィールの引用元は「Google Cloud Day ’23 Tour」になります。
※ 登壇者情報には同姓同名も含まれている場合があります。
※ 詳細は以下の一覧をご確認ください。
こんなテーマで話されています
OPA/Rego を用いた Security Command Center（SCC）のアラート管理運用事例の紹介
SCC は Google Cloud におけるセキュリティ上の問題を検出し、finding として報告してくれます。ただ、これらの finding をポリシーに応じて一部を自動的に対応したり、アラートとしての調査、対応を記録したりすると言った観点では SCC の現状の機能では足りないと我々は考えました。そこで SCC の finding を Pub/Sub へと送信し、Cloud Run 上で OPA/Rego を使ったポリシー制御をして、トリアージの一部を自動化したり別システムに起票して finding を管理すると言った取り組みをしています。今回の講演ではこのような事例の紹介ができればと考えています。
水谷正慶氏への講演依頼や企業研修をご希望の方はお気軽にご相談ください。内容を確認のうえ、講演者や関係先への確認・調整を行いご案内いたします。講演者や関係先への確認にはお時間をいただく場合がございますので、お早めにご相談ください。なお、状況によってはご希望に沿えない場合がございますので、あらかじめご了承ください。
