この記事の要点
- 棚卸しとは、使っているものと使っていないものを分ける作業です
- 不要なストレージとキーは、漏えいと費用の両方の原因になります
- 削除の前に、利用状況の確認と一時的な無効化を挟みます
- 棚卸しは年に数回など、定期的に行います
クラウドの棚卸しとは、保有するストレージ、アクセスキー、アカウントを一覧にして、使っているものと不要なものを分ける作業です。不要なものを整理することで、情報漏えいの入口を減らし、無駄な費用も抑えられます。削除は、利用状況を確認し、無効化して様子を見てから行うのが安全です。
なぜ棚卸しが必要なのですか?
クラウドは簡単に作れる分、作ったまま忘れられやすいためです。担当者の交代、サイトの作り替え、サーバーの入れ替えのたびに、使われなくなったストレージやキーが残ります。
アクセスキーとは、プログラムや人がクラウドの機能を操作するための認証情報です。漏れると第三者に操作される恐れがあり、使っていないキーほど管理の目が届きにくくなります。
何を棚卸しの対象にしますか?
| 対象 | 確認すること | 起きやすい問題 |
|---|---|---|
| ストレージ(S3など) | 用途、公開設定、最終利用、保存量 | 公開のまま放置、費用の増加 |
| アクセスキー | 利用者、権限の範囲、最終利用日 | 退職者のキー、過大な権限 |
| ユーザーアカウント | 在籍確認、二段階認証 | 使われないアカウントの乗っ取り |
| サーバー・IPアドレス | 稼働の有無、用途 | 停止し忘れの費用 |
どう進めればよいですか?
棚卸しは、次の流れで進めます。
- 現状を一覧にする(読み取りだけで確認する)
- それぞれの用途と担当者を特定する
- 最終利用日や、アクセスの記録を確認する
- 使っていないと判断したものを、まず無効化する
- 一定期間、問題が出ないか様子を見る
- 問題がなければ削除し、記録を残す
いきなり削除しない
用途が分からないものを即削除すると、気付かないところで動いていた仕組みが止まることがあります。無効化して様子を見る段階を挟むと、戻せる余地が残ります。
権限は必要最小限に
残すキーも、権限が広すぎないかを見直します。必要な操作だけを許可する設計にすると、万一漏れたときの被害を抑えられます。
棚卸しはどのくらいの頻度で行いますか?
年に数回の定期的な実施と、担当者の交代・サイトの作り替え・サーバーの入れ替えの節目での実施が目安です。月次の保守点検で簡易的に一覧を見ておくと、棚卸しの負担が軽くなります。
スタイルチューンができること
スタイルチューンは、複数の中小企業さまのクラウド(AWS)環境を保守するなかで、不要なバックアップやストレージ(S3)、アクセスキーの整理を実施してきました。一覧化、用途の特定、無効化から削除までを手順に沿って進め、記録を残します。
サイトやメールの保守と一体で見ることで、何が使われているかを正確に把握できます。サービスの全体像はサービス一覧をご覧ください。
どのクラウド資産が残っているか把握できていない場合は、お問い合わせフォームからご相談ください。