週末趣味のAWS VPC Traffic Mirroring
Download as PPTX, PDF0 likes1,596 views
JAWS-UG Okayama 2019 Winter ~ re:Invent 2019 re:Cap ~ の登壇資料です
![参考URL
AWS re:Invent 2019: [REPEAT]
Detect network and security anomalies with Traffic Mirroring (MKT203-R)
https://www.youtube.com/watch?v=UqgVESJc_yc
VPC トラフィックミラーリング – ネットワークトラフィックを捉えて検査する
https://aws.amazon.com/jp/blogs/news/new-vpc-traffic-mirroring/
What Is Traffic Mirroring?
https://docs.aws.amazon.com/vpc/latest/mirroring/what-is-traffic-mirroring.html
Network visibility into the traffic traversing your AWS infrastructure
SVC213 - New York AWS Summit
https://www.slideshare.net/AmazonWebServices/network-visibility-into-the-traffic-traversing-your-aws-
infrastructure-svc213-new-york-aws-summit
Simplify Traffic Monitoring and Visibility with Amazon VPC Traffic
AWS ONLINE TECHTALKS
https://pages.awscloud.com/Simplify-Traffic-Monitoring-and-Visibility-with-Amazon-VPC-Traffic-
Mirroring_2019_0705-NET_OD.html?&trk=el_a131L000005vPGfQAM&trkCampaign=July_2019_0705-
NET&sc_channel=el&sc_campaign=pac_Q3-
2019_exlinks_blog_OTT_07DGAB&sc_outcome=Product_Adoption_Campaigns&sc_geo=NAMER&sc_country=mult](https://image.slidesharecdn.com/vpctrafficmirroring-191229011414/85/AWS-VPC-Traffic-Mirroring-28-320.jpg)
週末趣味のAWS VPC Traffic Mirroring
- 3. 氏名：難波 和生 株式会社リゾーム 所属 Twitter:@kazu_0 職業：情報システム部 管理者 ：サーバ・NWのインフラ担当 ：レイヤー ０~４ まで 好きなAWSサービス ：Transit Gateway/VPC/DX ：Global Accelerator
- 4. Today's Agenda • VPC Traffic Mirroring とは • 用語の説明 • DEMO • ユースケースのご紹介
- 5. VPC Traffic Mirroring とは • re:inforce のキーノートで発表 • A learning conference • focused on cloud security, identity, and compliance
- 6. VPC Traffic Mirroring とは • re:Invent 2019 • Detect network and security anomalies with Traffic Mirroring (MKT203-R) トラフィックミラーリングでネットワークとセキュリティの異常を検出 • New York AWS Summit • Network visibility into the traffic traversing your AWS infrastructure (SVC213) AWSインフラストラクチャを通過するトラフィックのネットワーク可視性
- 7. VPC Traffic Mirroring とは • Amazon Virtual Private Cloud (VPC) に流れる トラフィックを複製し、通信内容をキャプチャーできるサービス • スイッチのミラーポート • ネットワークTAP（ Terminal Access Point） • エージェント不要 ネットワーク TAP 複製パケット 監視システム
- 8. VPC Traffic Mirroring とは • どんな時につかうの？ • ネットワークおよびセキュリティ上の異常を検出 オープンソースやAWS Market Place のセキュリティソリューションと連携 侵入検知（IDS・Intrusion Detection System） 侵入防止（IPS・Intrusion Prevention System） ネットワークセキュリティモニタリング（NSM） • 問題のトラブルシューティング • tcpdump • Wireshark
- 9. VPC Traffic Mirroring とは • VPC Flow Logs との違い • Flow Logs はネットワーク機器の通信ログに近い情報が記録される 送信元や宛先のIPアドレス ポート番号 トラフィックが 拒否 or 許可 された結果
- 10. VPC Traffic Mirroring とは • VPC Flow Logs との違い https://www.slideshare.net/AmazonWebServices/network-visibility-into-the-traffic-traversing-your-aws-infrastructure-svc213-new-york-aws-summit/16
- 11. VPC Traffic Mirroring とは • 用語 • Mirror Source • Mirror Target • Mirror Filter • Mirror Session
- 12. VPC Traffic Mirroring とは • 用語の説明 • Mirror Source • 複製されるトラフィックの送信元 EC2にアタッチされたENIを指定できる • Mirror Target • 複製されたトラフィックの送信先 ENI または NLB （Network Load Balancer）を指定できる
- 13. VPC Traffic Mirroring とは • 用語の説明 • VXLANとは • https://www.nic.ad.jp/ja/basics/terms/vxlan.html
- 14. VPC Traffic Mirroring とは • 用語の説明 • Mirror Filter • 複製されたトラフィックから参照したい内容を選択 インバウンド or アウトバウンド、送信元と送信先のポートの範囲 送信元と送信先の CIDR ブロック https://www.slideshare.net/AmazonWebServices/network-visibility-into-the-traffic-traversing-your-aws-infrastructure-svc213-new-york-aws-summit/39
- 15. VPC Traffic Mirroring とは • 用語の説明 • Traffic Mirror Session • 複製トラフィックの送信元・送信先・設定したフィルターの接続セット https://www.slideshare.net/AmazonWebServices/network-visibility-into-the-traffic-traversing-your-aws-infrastructure-svc213-new-york-aws-summit/43
- 16. VPC Traffic Mirroring とは • 注意点 • AWS Nitro システムで稼働する EC2 インスタンスにアタッチしたENI が送信元のトラフィックをミラーリングできます • A1, C5, C5d, M5 , M5a , M5d , R5 , R5a , R5d , T3 ,および z1d など • 各インスタンスによって生成された複製トラフィックは、そのインス タンスで利用可能な帯域幅にカウントされ、トラフィックの遅延が生 じれば、複製されたトラフィックが最初にドロップされる • 8946 bytes 以上のパケットは切り捨て • Targets の Security Groups で UDP:4879 （VXLAN）の許可
- 17. VPC Traffic Mirroring とは • 注意点 • ミラートラフィックも通信量にカウントされます • EC2インスタンスのサイズも要検討
- 19. DEMOの 構成図 インバウント・アウトバウンド HTTPアクセス をキャプチャ VPC Source EC2 ENI Target EC2 ENITraffic Mirroring
- 20. DEMO Mirror Source/Mirror Target EC2 の設定 Target EC2 Source EC2 VXLAN:UDP 4789 の許可
- 21. DEMO Mirror Filter (Inbound) の設定
- 22. DEMO Mirror Filter (Outbound) の設定
- 23. DEMO
- 27. まとめ Traffic Mirroring の用語説明 Traffic Mirroring の注意点 Traffic Mirroring のユースケース
- 28. 参考URL AWS re:Invent 2019: [REPEAT] Detect network and security anomalies with Traffic Mirroring (MKT203-R) https://www.youtube.com/watch?v=UqgVESJc_yc VPC トラフィックミラーリング – ネットワークトラフィックを捉えて検査する https://aws.amazon.com/jp/blogs/news/new-vpc-traffic-mirroring/ What Is Traffic Mirroring? https://docs.aws.amazon.com/vpc/latest/mirroring/what-is-traffic-mirroring.html Network visibility into the traffic traversing your AWS infrastructure SVC213 - New York AWS Summit https://www.slideshare.net/AmazonWebServices/network-visibility-into-the-traffic-traversing-your-aws- infrastructure-svc213-new-york-aws-summit Simplify Traffic Monitoring and Visibility with Amazon VPC Traffic AWS ONLINE TECHTALKS https://pages.awscloud.com/Simplify-Traffic-Monitoring-and-Visibility-with-Amazon-VPC-Traffic- Mirroring_2019_0705-NET_OD.html?&trk=el_a131L000005vPGfQAM&trkCampaign=July_2019_0705- NET&sc_channel=el&sc_campaign=pac_Q3- 2019_exlinks_blog_OTT_07DGAB&sc_outcome=Product_Adoption_Campaigns&sc_geo=NAMER&sc_country=mult