---
title: 【re:Invent 2025】セッションレポート「境界保護とゼロトラストによる堅牢なネットワークセキュリティ (NET326)」｜Nextmode Blog
description: 本ブログは、re:Invent 2025で行われたBreakOut Session、「Robust network security with perimeter protection and zero trust (NET326)」のセッションレポートとなります。
image: https://info.nextmode.co.jp/hubfs/aws-re-invent-2025-net326-1.png
---

[![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog)

[ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/)

- [会社TOP](https://nextmode.co.jp/)
- [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/)
- [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/)
  
    - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/)
    - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/)
    - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/)
    - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/)
    - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/)
    - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/)
- [AWS総合支援](https://nextmode.co.jp/services/aws/)
  
    - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/)
    - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/)
- [導入事例](https://nextmode.co.jp/casestudy/)
- [会社情報](https://nextmode.co.jp/company/)
- [セミナー](https://info.nextmode.co.jp/seminar/)
- [ブログ](https://info.nextmode.co.jp/blog)

[![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) <https://x.com/Nextmode_Inc>

目次

 2025/12/03 19:25

# 【re:Invent 2025】セッションレポート「境界保護とゼロトラストによる堅牢なネットワークセキュリティ (NET326)」

[» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent)

[![まなべ](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%97%E3%83%AD%E3%83%95/IMG_6316%20-%20%E3%82%B3%E3%83%94%E3%83%BC.png?width=40&name=IMG_6316%20-%20%E3%82%B3%E3%83%94%E3%83%BC.png) まなべ](https://info.nextmode.co.jp/blog/author/manabe)

共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/aws-re-invent-2025-net326) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/aws-re-invent-2025-net326) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/aws-re-invent-2025-net326) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/aws-re-invent-2025-net326) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/aws-re-invent-2025-net326)

## はじめに

---

こんにちは、キーボードを叩く度、指先の切り傷の痛みがちょうどいい眠気覚ましになっている、眞鍋です。

本ブログは、re:Invent 2025で行われたBreakOut Session、「Robust network security with perimeter protection and zero trust (NET326)」のセッションレポートとなります。

## セッション概要

---

> Learn about comprehensive network security on AWS, focusing on integrating Amazon CloudFront, AWS WAF, Network Firewall, and Verified Access (AVA) for zero-trust architecture. Through real-world examples and design patterns, learn AWS-recommended practices for application security and service integration. Gain practical insights for implementing zero-trust frameworks and enhancing organizational network security on AWS.

Amazon CloudFront、AWS WAF、Network Firewall、Verified Access（AVA）を統合したゼロトラストアーキテクチャに焦点を当て、AWS上での包括的なネットワークセキュリティについて学びます。   
実際の事例とデザインパターンを通じて、アプリケーションセキュリティとサービス統合に関するAWS推奨のプラクティスを学びます。   
ゼロトラストフレームワークの実装とAWS上での組織のネットワークセキュリティ強化に関する実践的な知見を得ることができます。

## セッションの様子

---

![aws-re-invent-2025-net326-1](https://info.nextmode.co.jp/hs-fs/hubfs/aws-re-invent-2025-net326-1.png?width=800&height=436&name=aws-re-invent-2025-net326-1.png)

本セッションは、**ショウバン・ダス**さん・**メーガ・カンデ**さんの講義と、**ソヘブ・タヒール**さんのデモを中心に進められました。

実際のAWSマネジメントコンソールを操作したデモを見せてくれるため、非常に分かりやすいセッションでした。

また、セッションを通して、「Secure Shop」という架空の会社を例に使用し、公開Webサイトとプライベートな財務アプリケーションの保護方法を説明していました。

## セッションの内容

---

### 主なセキュリティの方向性と保護対象

![aws-re-invent-2025-net326-2](https://info.nextmode.co.jp/hs-fs/hubfs/aws-re-invent-2025-net326-2.png?width=800&height=445&name=aws-re-invent-2025-net326-2.png)

アプリケーションの保護における4つの主要なトラフィックの方向についての説明がありました。

1. ユーザーや悪意のあるアクターがインターネット経由で接続してくる方向。   
   DDoS攻撃などからの保護が必要。
2. アプリケーションがGitHubなどインターネットへ接続し、コンテンツのダウンロードやコードのアップロードなどを行う方向。   
   組織のポリシーに準拠した認証済みウェブサイトへのアクセスを保証する必要がある。
3. アプリケーション同士が互いに通信する方向。   
   あるアプリケーションに侵入した後に他のアプリケーションへ移動するのを防ぐため、適切なアプリケーション間でのみ通信が行われるようにする必要がある。
4. 従業員が日々の業務のためにAWS上のアプリケーションやリソースにアクセスする方向。   
   適切な権限を持つ正しいユーザーのみが必要なアクセス権を得ることを保証する必要がある。

### エッジでの防御

![aws-re-invent-2025-net326-3](https://info.nextmode.co.jp/hs-fs/hubfs/aws-re-invent-2025-net326-3.png?width=800&height=434&name=aws-re-invent-2025-net326-3.png)

**![aws-re-invent-2025-net326-4](https://info.nextmode.co.jp/hs-fs/hubfs/aws-re-invent-2025-net326-4.png?width=800&height=451&name=aws-re-invent-2025-net326-4.png)**

- **CloudFront** 
    - AWSのCDNとして、コンテンツアクセラレーションとキャッシングだけでなく、大規模なDDoS攻撃などからのアプリケーション保護にも重要な役割を果たします。
- **AWS Shield** 
    - ネットワーク接続の確立時に**レイヤー3/レイヤー4 DDoS攻撃**を防ぎます。  
      また、AWSが悪意のある既知のIPアドレスのリストを維持し、エッジでブロックします。
- **AWS WAF (Web Application Firewall)** 
    - **レイヤー7（HTTP）**での防御を提供し、レート制限、不正行為防止、SQLインジェクションやクロスサイトスクリプティングなどの一般的な脅威に対するマネージドルールを提供します。
    - **CloudFrontによるプライベートオリジンの保護** 
          - アプリケーションエンドポイント（ALBやEC2）をインターネットに公開せず、CloudFrontからの接続のみを許可することで、別の攻撃対象領域を排除できます。 これは、CloudFrontがVPC to VPC接続を介して顧客のVPCと接続することで実現されます。

### ネットワーク内部の検査（**Network Firewall**）

![aws-re-invent-2025-net326-5](https://info.nextmode.co.jp/hs-fs/hubfs/aws-re-invent-2025-net326-5.png?width=800&height=477&name=aws-re-invent-2025-net326-5.png)

![aws-re-invent-2025-net326-6](https://info.nextmode.co.jp/hs-fs/hubfs/aws-re-invent-2025-net326-6.png?width=800&height=419&name=aws-re-invent-2025-net326-6.png)

- **Network Firewall** はマネージドサービスであり、トラフィックの増大に応じて自動的にスケーリングします。
- **機能** 
    - ルールを使用してトラフィックを検査し、IDS/IPS（侵入検知・防御システム）として機能します。
- **用途** 
    - **VPC間**および**インターネットとの間でVPCから出入りするトラフィック**の両方を保護するために使用できます。
- **脅威防御** 
    - AWSは継続的に脅威を検出し、新しい脅威から保護するための**マネージドルール**をNetwork Firewallに提供・更新します。

### 従業員のアクセス管理（Client VPN と Verified Access）

従業員のアクセスには2つの主要なパターンがあります。

- **AWS Client VPN**
  
    - 用途 
          - エンジニアなど、**SSHやTelnet**などネットワークレベルのアクセスが必要なユーザー
    - 特徴 
          - ユーザーはクライアントをインストールし、クライアントVPNエンドポイントに接続します。  
            認証は**証明書、Active Directory、またはSAML**ベースのIDプロバイダーを使用できます。   
            デバイスのOSバージョンなどもチェックも可能です。
  
  ![aws-re-invent-2025-net326-7](https://info.nextmode.co.jp/hs-fs/hubfs/aws-re-invent-2025-net326-7.png?width=800&height=442&name=aws-re-invent-2025-net326-7.png)
- **AWS Verified Access (AVA)**
  
    - 用途 
          - **ブラウザベースのHTTP**アクセスが必要なユーザー
    - 特徴 
          - **ゼロトラスト原則**に基づいて構築されたリバースプロキシで、VPNなしでセキュアなアクセスを提供します。   
            アクセスを許可する前に、ネットワークロケーションだけでなく、**アイデンティティやデバイスの姿勢**など非ネットワークベースのシグナルを使用して**継続的な検証**を行います。
  
  ![aws-re-invent-2025-net326-8](https://info.nextmode.co.jp/hs-fs/hubfs/aws-re-invent-2025-net326-8.png?width=800&height=478&name=aws-re-invent-2025-net326-8.png)

※デモ部分はリスニングに集中していたため画像がありませんので、気になる方は、アーカイブが公開されたら、確認してみてください。

## さいごに

---

AWSは単に個別のセキュリティサービスを提供するだけでなく、それらを統合し、継続的に脅威情報を更新することで、包括的なセキュリティ態勢を構築できるプラットフォームとなっています。

「Secure Shop」の事例を通じて示されたように、パブリックなWebサイトからプライベートな財務アプリケーションまで、様々なユースケースに対応したセキュリティアーキテクチャが構築可能だと理解しました。

今回学んだ知識を活かし、適切なセキュリティ対策を実装していきたいと思います。

### 関連記事

[![【AWS】低頻度で発生する ALB の ClientTLSNegotiationErrorCount を CloudFront ログから読み解く](https://info.nextmode.co.jp/hubfs/Blog_aws.png) 【AWS】低頻度で発生する ALB の ClientTLSNegotiationErrorCount を CloudFront ログから読み解く ![](https://info.nextmode.co.jp/hubfs/avator_yukinawa.jpg) yuki 2026/08/13](https://info.nextmode.co.jp/blog/alb-clienttlsnegotiationerrorcount-cloudfront-client-disconnect)

[![【AWS】CloudFront＋ALB構成で遭遇した502（OriginCommError）の調査記録](https://info.nextmode.co.jp/hubfs/Blog_aws.png) 【AWS】CloudFront＋ALB構成で遭遇した502（OriginCommError）の調査記録 ![](https://info.nextmode.co.jp/hubfs/%E3%83%97%E3%83%AD%E3%83%95/IMG_6316%20-%20%E3%82%B3%E3%83%94%E3%83%BC.png) まなべ 2026/08/11](https://info.nextmode.co.jp/blog/cloudfront-alb-502-sni-default-certificate)

[![【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ ![](https://info.nextmode.co.jp/hubfs/kusumi.png) kusumin 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-workflows-flowcase)

### Category

[» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone)

[![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/)

Service

- [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/)
- [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) 
    - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/)
    - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/)
    - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/)
    - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/)
    - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/)
    - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/)
    - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/)
- [AWS総合支援](https://nextmode.co.jp/services/aws/) 
    - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/)
    - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/)

Company

- [会社情報](https://nextmode.co.jp/company/)
- [サービス一覧](https://nextmode.co.jp/services/)
- [導入事例](https://nextmode.co.jp/casestudy/)
- [お知らせ](https://nextmode.co.jp/news/)
- [サステナビリティ](https://nextmode.co.jp/sustainability/)
- [採用](https://nextmode.co.jp/recruit/)
- [私たちの働き方](https://nextmode.co.jp/workstyle/)
- [カルチャー](https://nextmode.co.jp/culture/)

Contact

- [お問い合わせ](https://nextmode.co.jp/contact/)
- [資料請求](https://info.nextmode.co.jp/request/)

Media

- [セミナー](https://info.nextmode.co.jp/seminar)
- [ブログ](https://info.nextmode.co.jp/blog)
- [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/)

- [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA)
- [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc)

[English](https://nextmode.co.jp/en/)

- [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/)
- [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf)

- 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf))
- [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf)
- [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf)

[プライバシーポリシー](https://nextmode.co.jp/company/privacy.html)

Copyright(c) Nextmode, Inc.

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "まなべ",
    "url" : "https://info.nextmode.co.jp/blog/author/manabe"
  },
  "dateModified" : "2025-12-08T08:13:06.331Z",
  "datePublished" : "2025-12-03T10:25:49.000Z",
  "headline" : "【re:Invent 2025】セッションレポート「境界保護とゼロトラストによる堅牢なネットワークセキュリティ (NET326)」｜Nextmode Blog",
  "image" : [ "https://info.nextmode.co.jp/hubfs/aws-re-invent-2025-net326-1.png" ],
  "mainEntityOfPage" : {
    "@id" : "https://info.nextmode.co.jp/blog/aws-re-invent-2025-net326",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png"
    },
    "name" : "ネクストモード株式会社"
  }
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://nextmode.co.jp/#organization",
  "@type" : "Organization",
  "alternateName" : "Nextmode, Inc.",
  "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg",
  "name" : "ネクストモード株式会社",
  "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ],
  "url" : "https://nextmode.co.jp/"
}
```