Movatterモバイル変換

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.本セッションのスピーカー⾃⼰紹介中根和久（なかねかずひさ）コンピュート事業開発本部シニア事業開発マネージャー | ネットワーク担当⽶国にて留学・社会⼈経験で約14年を過ごしたのち 2010 年に帰国。IT 業界は18年、ホスティング事業・国内外の通信キャリア事業をメインにヘルプデスク・運⽤ → ルータ設定、回線調達・開通テスト・ PM 業務 →プリセールス（MPLS、専⽤線、コロケーション、クラウド、CDN、プロフェッショナルサービス等）を経て、現在は AWS にて⽇本市場におけるネットワーク系サービスの事業開発に従事。好きな AWS サービス• AWS PrivateLink• AWS Transit Gateway• AWS Marketplace

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.あなた・あなたのアプリケーションはどのタイプ︖SaaS ユーザー SaaS 開発者・提供者データ機密性低データ機密性⾼例: ログインが不要なアプリケーション例: 要ログイン + https 暗号化例: 保存データには⾼い機密性や個⼈情報を想定しない例: 無償 or フリーミアムモデル

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.あなた・あなたのアプリケーションはどのタイプ︖SaaS ユーザー SaaS 開発者・提供者データ機密性低データ機密性⾼例: インターネット経由で気軽に使いたい例: 提供サービスをそのまま使いたい例: ログインが不要なアプリケーション例: 要ログイン + https 暗号化例: 保存データには⾼い機密性や個⼈情報を想定しない例: 無償 or フリーミアムモデル

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.あなた・あなたのアプリケーションはどのタイプ︖SaaS ユーザー SaaS 開発者・提供者データ機密性低データ機密性⾼例: インターネット経由で気軽に使いたい例: 提供サービスをそのまま使いたい例: ログインが不要なアプリケーション例: 要ログイン + https 暗号化例: 保存データには⾼い機密性や個⼈情報を想定しない例: 無償 or フリーミアムモデル例: インターネット経由では使わせたく無い例: シングルサインオン（SSO）等外部連携が必要例: 個⼈情報の取り扱いが気になる例: コンプライアンスや法規制準拠が必要

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.あなた・あなたのアプリケーションはどのタイプ︖SaaS ユーザー SaaS 開発者・提供者データ機密性低データ機密性⾼例: インターネット経由で気軽に使いたい例: 提供サービスをそのまま使いたい例: ログインが不要なアプリケーション例: 要ログイン + https 暗号化例: 保存データには⾼い機密性や個⼈情報を想定しない例: 無償 or フリーミアムモデル例: インターネット経由では使わせたく無い例: シングルサインオン（SSO）等外部連携が必要例: 個⼈情報の取り扱いが気になる例: コンプライアンスや法規制準拠が必要どう対策を取ったらいいの︖︖

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.本セッションのねらいSaaS 開発者・提供者データ機密性低データ機密性⾼例: ログインが不要なアプリケーション例: 要ログイン + https 暗号化例: 保存データには⾼い機密性や個⼈情報を想定しない例: 無償 or フリーミアムモデルどう対策を取ったらいいの︖︖いかにより⾼いセキュリティー要件を求めるユーザー層を開拓・獲得できるアーキテクチャーにステップアップができるかのヒントをネットワークの観点からご紹介＆AWS パートナーコミュニティーの取り組みについてのご紹介

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.堅牢さを求めるユーザー獲得の為のヒント• ヒント① 接続オプションの拡充: プライベート接続の追加• ヒント② AWS 上ユーザー同⼠の企業間連携• ヒント③ パートナーして AWS からも認知度・アピール向上共通するキーワード AWS PrivateLink

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.AWS PrivateLink とは︖プライベートIPアドレスを使⽤して別 VPC のサービスにアクセストラフィックはAmazon のプライベートネットワーク内で完結クライアントから開始されるTCP通信のみをサポートPrivateLink両端のAWS アカウントからそれぞれ認証を得て接続が確⽴2 つの重要なクラウドの概念の組み合わせで構成:• Amazon Virtual Private Cloud (VPC) – インターネットや他の VPC から隔離できるプライベートネットワーク• サービスとして提供されるソフトウェア – プロバイダーが所有・運営、エンドユーザーが利⽤

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.AWS PrivateLink ユースケースAWS サービスへの安全なアクセス安全でシンプルなVPC 間アクセスサードパーティ製SaaS アプリへの安全なアクセスSaaSProviderSaaSConsumerSaaSConsumerSaaSConsumer

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.AWS PrivateLink ユースケースAWS サービスへの安全なアクセス安全でシンプルなVPC 間アクセスハイブリッドクラウド利⽤（オンプレ＋クラウド）サードパーティ製SaaS アプリへの安全なアクセスSaaSProviderSaaSConsumerSaaSConsumerSaaSConsumer

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.Private subnetPrivate subnetVPC VPCPrivateLink を構成する要素InstancesNLBInstanceプロバイダー向けエンドユーザー向けInterfaceendpointEndpoint servicevpce-svc-1234AWS Backbone

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.ユーザー様DC通信モデル⽐較 – モデルケース 0-1ユーザー様拠点 Aユーザー様拠点 Bユーザー様拠点 Z…閉域網（MPLS等）Private subnetPrivate subnetAvailability Zone 2VPCリージョンAvailability Zone 1InternetgatewayAWS Cloudインターネット現⾏の提供形態がインターネット経由のみの場合。ユーザー様企業のネットワーク構成において、各拠点から直接インターネットアクセスがあり、それぞれがSaaSへのアクセス制限がなされていない、もしくはアクセス許可が容易に実施可能な場合、現存の接続形態との親和性は⾼い。

© 2021, Amazon Web Services, Inc. or its Aﬃliates. All rights reserved.通信モデル⽐較 – モデルケース 1-1ユーザー様の中には、セキュリティーポリシー上業務環境に⼀切のインターネットアクセスを認めず閉域網で完結する必要がある為にSaaS 導⼊を断念するケースがある。この構成では、ユーザー様側と SaaS 側の異なるVPC 間を AWSPrivateLink で接続。ユーザー様DCユーザー様拠点 Aユーザー様拠点 Bユーザー様拠点 Z…閉域網（MPLS等）Private subnetPrivate subnetAvailability Zone 2VPCVPCリージョン10.1.3.0/24VPC CIDR 10.1.0.0/1610.1.2.0/24VPC CIDR 10.1.0.0/16Availability Zone 1Private subnetPrivate subnetAvailability Zone 210.1.3.0/2410.1.2.0/24Availability Zone 1InterfaceendpointInterfaceendpointAWS Cloud

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.通信モデル⽐較 – モデルケース 1-1ユーザー様の中には、セキュリティーポリシー上業務環境に⼀切のインターネットアクセスを認めず閉域網で完結する必要がある為にSaaS 導⼊を断念するケースがある。この構成では、ユーザー様側と SaaS 側の異なるVPC 間を AWSPrivateLink で接続。ユーザー様DCユーザー様拠点 Aユーザー様拠点 Bユーザー様拠点 Z…閉域網（MPLS等）Private subnetPrivate subnetAvailability Zone 2VPCVPCリージョン10.1.3.0/24VPC CIDR 10.1.0.0/1610.1.2.0/24VPC CIDR 10.1.0.0/16Availability Zone 1Private subnetPrivate subnetAvailability Zone 210.1.3.0/2410.1.2.0/24Availability Zone 1InterfaceendpointInterfaceendpointAWS CloudAWS PrivateLink

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.通信モデル⽐較 – モデルケース 1-2インターネットアクセスの⼀元化がAWS クラウド側でなされる場合も、インターネット経由ではなく AWSPrivateLink を経由することで通信コストの削減が期待できる。参考（東京リージョン）<AWS PrivateLink>・ VPC エンドポイント ……… $0.014/時・処理データ最初の 1 PB ………… $0.01/GB次の 4 PB …………… $0.006/GB5 PB以上 …………… $0.004/GB<インターネット経由>・データ転送 (IN) ………………… 無料・データ転送 (OUT)最初の 1 GB ………………… 無料次の 9.999 TB ……… $0.114/GB次の 40 TB ………… $0.089/GB次の 100 TB ………… $0.086/GB150 TB以上 …........ $0.084/GB・ NAT ゲートウェイ ……… $0.062/時/個処理データ …………… $0.062/GBユーザー様DCユーザー様拠点 Aユーザー様拠点 Bユーザー様拠点 Z…閉域網（MPLS等）Private subnetPrivate subnetAvailability Zone 2VPCVPCリージョン10.1.3.0/24VPC CIDR 10.1.0.0/1610.1.2.0/24VPC CIDR 10.1.0.0/16Availability Zone 1Private subnetPrivate subnetAvailability Zone 210.1.3.0/2410.1.2.0/24Availability Zone 1InterfaceendpointInterfaceendpointAWS CloudInternet gatewayインターネットAWS PrivateLink

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.通信モデル⽐較 – モデルケース 2Private subnetPrivate subnetAvailability Zone 2VPCVPCリージョン10.1.3.0/24VPC CIDR 10.1.0.0/1610.1.2.0/24VPC CIDR 10.1.0.0/16Availability Zone 1Private subnetPrivate subnetAvailability Zone 210.1.3.0/2410.1.2.0/24Availability Zone 1InterfaceendpointInterfaceendpointAWS CloudInternet gatewayインターネットClientMobile clientClientClient Mobile clientMobile clientMobile clientAWS PrivateLinkB2C向け Webサービスのバックエンド機能を追加する為に、企業間連携で接続する構成。AWS PrivateLink を導⼊することで、AWS クラウド上にある企業同⼠が相互連携できるようになる。

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.参考: AWS PrivateLink – 企業間の費⽤負担区分区間サービス SaaS ご利⽤者様側 SaaS 提供者様側① AWSPrivateLinkPrivateLink エンドポイント ---② AWS PrivateLink 処理データ料⾦---③ それ以外 --- 先 PrivateLink エンドポイントのトラフィックの向け先としてのリソース（例: Network LoadBalancer）④ --- その他追加要件分（追加EC2インスタンス、ストレージ等）Private subnetPrivate subnetAvailability Zone 2VPCVPCリージョン10.1.3.0/24VPC CIDR 10.1.0.0/1610.1.2.0/24VPC CIDR 10.1.0.0/16Availability Zone 1Private subnetPrivate subnetAvailability Zone 210.1.3.0/2410.1.2.0/24Availability Zone 1InterfaceendpointInterfaceendpointAWS Cloud

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.参考: AWS PrivateLink – 企業間の費⽤負担区分区間サービス SaaS ご利⽤者様側 SaaS 提供者様側① AWSPrivateLinkPrivateLink エンドポイント ---② AWS PrivateLink 処理データ料⾦---③ それ以外 --- 先 PrivateLink エンドポイントのトラフィックの向け先としてのリソース（例: Network LoadBalancer）④ --- その他追加要件分（追加EC2インスタンス、ストレージ等）Private subnetPrivate subnetAvailability Zone 2VPCVPCリージョン10.1.3.0/24VPC CIDR 10.1.0.0/1610.1.2.0/24VPC CIDR 10.1.0.0/16Availability Zone 1Private subnetPrivate subnetAvailability Zone 210.1.3.0/2410.1.2.0/24Availability Zone 1InterfaceendpointInterfaceendpointAWS Cloud① ②

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.参考: AWS PrivateLink – 企業間の費⽤負担区分区間サービス SaaS ご利⽤者様側 SaaS 提供者様側① AWSPrivateLinkPrivateLink エンドポイント ---② AWS PrivateLink 処理データ料⾦---③ それ以外 --- 先 PrivateLink エンドポイントのトラフィックの向け先としてのリソース（例: Network LoadBalancer）④ --- その他追加要件分（追加EC2インスタンス、ストレージ等）Private subnetPrivate subnetAvailability Zone 2VPCVPCリージョン10.1.3.0/24VPC CIDR 10.1.0.0/1610.1.2.0/24VPC CIDR 10.1.0.0/16Availability Zone 1Private subnetPrivate subnetAvailability Zone 210.1.3.0/2410.1.2.0/24Availability Zone 1InterfaceendpointInterfaceendpointAWS Cloud① ②③④

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.国内でも SaaS の AWS PrivateLink 対応が拡⼤中⼈事・給与業務 ERP シェア No.1※ を誇る国産の⼤⼿法⼈向け統合型⼈事クラウドサービス経営・⼈事・社員をオールインワンで繋ぐプラットフォームで経営戦略を実現あらゆる業種・業態の⼊社から退職までの労務管理を⾃動化により効率化厳格なセキュリティー対策を実施し⾃治体や⾦融機関でも利⽤実績※ 2019年度 ERP市場 – ⼈事・給与業務分野: ベンダー別売上⾦額シェア出典: ITR 「ITR Market View: ERP市場2021」株式会社 Works Human Intelligence 様

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.国内でも SaaS の AWS PrivateLink 対応が拡⼤中主に⾦融機関や官公庁のような通信トラフィックをパブリックインターネットに公開したくないお客様に COMPANY を利⽤していただくため、オプションサービスとして提供を開始AWS をまだ利⽤していないお客様や、初めてのクラウドサービスとして COMPANY を契約するお客様含め、すでに複数のお客様にてご契約株式会社 Works Human Intelligence 様

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.国内でも SaaS の AWS PrivateLink 対応が拡⼤中個⼈/法⼈顧客向けのアプリやサービスおよび、Fintech企業をはじめとするパートナー企業が提供するサービスと連携可能な共通基盤「マネーフォワード Fintech プラットフォーム」のAWSでの構築・提供開始を発表。「顧客向けWebサービス・アプリ」の提供から「データ収集」「データ分析」までをワンストップで導⼊可能にセキュアなデータ連携には PrivateLink 経由でサービス提供株式会社マネーフォワード様

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.国内でも SaaS の AWS PrivateLink 対応が拡⼤中⼈事系の基本機能+追加アプリで、社員のアプリ利⽤を通じて⼈事データの収集・分析をし、社員のコミュニケーションや⼈事評価から⼈事業務、経営計画までと全ての⼈の「働く」をスムーズにするワンプラットフォーム「CYDAS PEOPLE」をご提供中セキュアな企業間データ連携にはAWS PrivateLink 経由でサービス提供可能株式会社サイダス様

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.国内でも SaaS の AWS PrivateLink 対応が拡⼤中「GMO Cashless Platform」は実店舗向けQR・バーコード決済に対応したマルチ決済サービスワンストップでのシステム接続・売上精算等を実現、QR・バーコード決済導⼊負荷を軽減POS レジや決済端末、精算機等と連携、キャッシュレス化の中⼼となるプラットフォームをご提供中⼤⼿ドラッグストア様、⼤⼿スーパー様等、AWS PrivateLink による接続事例が続々と増えているGMO ペイメントゲートウェイ株式会社様

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.ここまでのまとめモデル構成 SaaS への通信オプション0-1B2B or B2C法⼈ユーザー向けSaaS提供の構成各拠点からアクセスインターネット経由0-2 インターネット⼀元化・プロキシインターネット経由1-1 閉域網経由で AWS へアクセスそこから SaaS へAWS PrivateLink 経由1-2 閉域網経由で AWS へアクセスそこから SaaS へ（インターネット⼀元化・プロキシ）AWS PrivateLink 経由1-3 閉域網経由で AWS へアクセスそこから SaaS へ（SaaS 側ハイブリッドクラウド構成）AWS PrivateLink 経由2 B2B2C 企業間連携エンドユーザーは⼀旦インターネット経由で AWS のフロントエンド環境へアクセス、バックエンド環境はSaaS環境と企業間連携AWS PrivateLink 経由

© 2021, Amazon Web Services, Inc. or its Affiliates. All rights reserved.ここまでのまとめモデル構成 SaaS への通信オプション0-1B2B or B2C法⼈ユーザー向けSaaS提供の構成各拠点からアクセスインターネット経由0-2 インターネット⼀元化・プロキシインターネット経由1-1 閉域網経由で AWS へアクセスそこから SaaS へAWS PrivateLink 経由1-2 閉域網経由で AWS へアクセスそこから SaaS へ（インターネット⼀元化・プロキシ）AWS PrivateLink 経由1-3 閉域網経由で AWS へアクセスそこから SaaS へ（SaaS 側ハイブリッドクラウド構成）AWS PrivateLink 経由2 B2B2C 企業間連携エンドユーザーは⼀旦インターネット経由で AWS のフロントエンド環境へアクセス、バックエンド環境はSaaS環境と企業間連携AWS PrivateLink 経由AWS PrivateLink を使ったプライベート接続オプションを追加して更なるユーザーを発掘しませんか︖

© 2021, Amazon Web Services, Inc. or its Affiliates.AWS とパートナーコミュニティ（NW編）awsDirect ConnectサービスデリバリーパートナーTransit Gateway ConnectパートナーAWS Network FirewallパートナーGateway Load BalancerパートナーPrivateLinkサービスレディパートナーTransit GatewayNetwork Manager パートナーAWS Marketplace出店者AWS クラウド内AWS クラウド外

© 2021, Amazon Web Services, Inc. or its Affiliates.AWS PrivateLink サービスレディパートナー（グローバル）「[AWS] PrivateLink は、オンプレミス、クラウド、SaaS サービスの間ですべてをインターネットを経由せずに配信させるのに、我々がずっと求めていたものでした。」- Snowflake社製品管理部⻑マシュー・グリックマン様

© 2021, Amazon Web Services, Inc. or its Affiliates.本セッションのおさらい• インターネット接続を好まない、堅牢性を求めるユーザー層がいる︕• 解決法: AWS PrivateLink を使ったプライベート接続オプションを作りましょう︕• 堅牢化の為の4つの特⾊1. グローバル IP 不要2. AWS ネットワーク使⽤インターネットには触れない3. 常にTCPセッション開始は⽚⽅からのみ許可4. 双⽅の許可ではじめて接続が確⽴

© 2021, Amazon Web Services, Inc. or its Affiliates.本セッションのおさらい• インターネット接続を好まない、堅牢性を求めるユーザー層がいる︕• 解決法: AWS PrivateLink を使ったプライベート接続オプションを作りましょう︕• 堅牢化の為の4つの特⾊1. グローバル IP 不要2. AWS ネットワーク使⽤インターネットには触れない3. 常にTCPセッション開始は⽚⽅からのみ許可4. 双⽅の許可ではじめて接続が確⽴• AWS PrivateLink サービスレディパートナー認定を通じて、サービス対応 SaaSの認知度向上を図りましょう︕

Movatterモバイル変換

Change Language

機密データとSaaSは共存しうるのか！？セキュリティー重視のユーザー層を取り込む為のネットワーク通信のアプローチ

Embed presentation

Recommended

More Related Content

What's hot

Similar to 機密データとSaaSは共存しうるのか！？セキュリティー重視のユーザー層を取り込む為のネットワーク通信のアプローチ

More from Amazon Web Services Japan

機密データとSaaSは共存しうるのか！？セキュリティー重視のユーザー層を取り込む為のネットワーク通信のアプローチ