Jennifer Gray
Amazon Web Services, Inc.
Senior Manager, Security Assurance

AWS Foundations Benchmarks は、政府、各種業界関係者や事業者、また学術関連の専門家の合意に基づいて作成されたシステム構成ガイドラインです。この CIS を活用することによって、AWS のサービスに関連したセキュリティのオプションの構成に関して、AWS とそうしたセキュリティ業界関連のベストプラクティスの知見を得ることが可能となります。AWS Security Hubでは、CIS ベンチマークとお客様の環境を比較し、スコアによってどの程度ベストプラクティスが達成されているのかといった可視化、およびどのようなアクションが必要かといったガイダンスを提供することも可能です。このセッションでは、CIS ベンチマークを中心に解説をします。

プロフィール

AWS Security のシニアマネージャである Jennifer (Jenn) Gray は、セキュリティおよびコンプライアンスのサービスにおいて弊社の中心的な役割を持つ主要な戦略家です。アマゾンウェブサービスにおいて、戦略、プライバシーおよびセキュリティに関する顧客実施可能ソリューションを担当しています。

Jenn は、アマゾンウェブサービスの最初の米国 FedRAMP (Federal Risk Authorization Management Program) Moderate および High インパクト認証、さらに米国防総省のクラウドコンピューティングセキュリティ要求事項ガイドのインパクトレベル 4 および 5 の認証について主導し、お客様が AWS において最も機密性の高いワークロードを実行することを可能にしました。AWS 入社前の Jenn は、米国保健社会福祉省の最高情報局出身です。クラウドコンピューティングの採用を行政全体に推し進めることに貢献し、大衆に向けた連邦プログラムの目的を革新的で安全かつ素早く費用効率の高い方法で遂行できるようにしました。

Jenn は、Fed100、AMARC Cloud Innovation Award および fedscoop 50 など、複数の主要な賞の受賞者です。Jenn は Partnership for Public Service の会員であり、ジョージタウン大学のサイバーセキュリティー戦略に関するプロフェッショナル認定証を取得しています。Jenn は情報通信システムの修士号を持つジョンズホプキンズ大学の卒業生であり、ジョージタウン大学の卒業生です。

Henrik Johansson
Amazon Web Services, Inc.
Principal, Office of the CISO

AWS Security Hub は、AWS アカウント全体にわたってセキュリティおよびコンプライアンスについての包括的な観点を提供する、AWS のセキュリティ＆コンプライアンス・サービスです。AWS Security Hub はお客様の AWS 環境とワークロードに関するセキュリティとコンプライアンスの維持、および向上にあたっての複雑性を減少させます。CIS ベンチマークのベストプラクティスを使用することで、継続してコンプライアンス状況を自動的に確認できます。AWS アカウント全体にわたって判明した事項や傾向を把握することができ、潜在的な問題を特定し、必要な改善のためにアクションをとることが可能です。さらに、発見事項についてチャットやメールを送る、あるいは Amazon CloudWatch Events を使用した自動化された改善のためのカズタマイズされたアクションをとることが可能です。このセッションでは AWS Security Hub の機能面にフォーカスして解説します。

プロフィール

Henrik Johansson は AWS セキュリティの OCISO (Office of the Chief Information Security Officer) における代表者の一人です。IT分野においてセキュリティおよびコンプライアンスを中心とした 22 年を超える経験があります。Henrik は、信頼できるクラウドセキュリティのアドバイザーとして CISO レベルの関係を確立し推し進めることに焦点を当てながら、セキュリティおよびコンプライアンスのサービスと機能の大規模な開発に情熱を注いでいます。

技術的な側面では、スケールに応じたセキュリティ/自動化、様々なコンプライアンスの枠組み、自律的なインシデント対応の是正措置、セキュアなアーキテクチャ/パイプラインおよびセキュリティツールの作成のためのサービスとツールを重視しており、セキュリティサービスや OSS ベースのツールに焦点を当てています。Henrik は、公開されたオープンソースリポジトリの多くを GitHub 上に所有し、保守しています。

Henrik は経験豊かな講演者/パネリストとして、AWS re:Invent、RSA、SalesForce Connections およびセキュリティレルムを超えたその他のイベントを含む、多くの業界イベントを開催してきました。

Henrik のバックグラウンドには、セキュリティアドバイザー、製品開発および専門サービスの取締役、エンタープライズソリューションアドバイザー、講演者/エバンジェリストなどがあります。