クラウドのデータ暗号化を自動実行

【製品動向】DropboxやAmazon EC2を守る「クラウド向け暗号化製品」

クラウドに安全にファイルを保存するのに役立つのが「クラウド向け暗号化製品」だ。DropboxなどのクラウドストレージやAmazon EC2向け製品が充実しつつある。最新動向をまとめた。

　Infrastructure as a Service（IaaS）をはじめとするクラウドサービス向けの暗号化製品が充実し始めた。クラウドに貴重なデータを預ける際、データが暗号化されていれば不正に利用されずに済み、情報漏えいの危険性も抑えることができる。本稿は、クラウド向け暗号化製品の最新動向を示す。

製品の現状：データセキュリティへの関心の高まりで製品が充実

　クラウド向け暗号化製品が登場した背景には、クラウドのデータセキュリティ対策に関する関心の高まりがある。例えば、トレンドマイクロの米国法人が2012年8月に発表した調査結果によると、半数以上の53.6％が、クラウドサービスの採用を思いとどまる主な理由として、データセキュリティを挙げている（参考：トレンドマイクロの調査結果を示したプレスリリース）。

　とはいえ、クラウドにおいて、ユーザー企業が実施できるセキュリティ対策には限界がある。例えばIaaSの場合、サーバやストレージといったハードウェアのセキュリティ対策は、IaaSベンダーに任せるしかない。ただし、仮想マシンで扱うデータについては、ユーザー企業がセキュリティ対策を施す必要がある。

　ファイル暗号化製品をはじめとする市販の暗号化製品を利用すれば、データを暗号化してクラウドに保存することは可能だ。クラウド向け暗号化製品は、データをクラウドとユーザー企業拠点との間でやりとりする際に、暗号化／復号作業を自動化するといった機能を持つ。エンドユーザーが暗号化や復号作業を意識することはない。

製品動向1：Amazonクラウドの暗号化製品が登場

　アマゾン データ サービス ジャパンが提供する「Amazon EC2」の仮想マシンや、Amazon EC2のストレージオプション「Amazon Elastic Block Store（EBS）」のディスクに書き込まれるデータを暗号化する製品が登場し始めた。

　日本セーフネットの「SafeNet ProtectV」は、こうした製品の1つだ。仮想マシンの起動時に認証を実施する「プリブート認証」といった機能を備える。Amazon EC2／EBSに加え、ヴイエムウェアの「VMware vCenter」製品群で構築した仮想環境でも利用できる。

　トレンドマイクロのクラウド向け暗号化製品「Trend Micro SecureCloud」は、Amazon EBSにあるデータをボリューム単位で暗号化する。管理者が事前設定したポリシーを満たした仮想マシンにのみ、鍵管理サーバから復号鍵が発行され、データの読み書きが可能になる。Amazon EC2互換の「Eucalyptus」やVMware vCenter製品群で構築した仮想環境でも利用可能だ。

製品動向2：Dropboxなどクラウドストレージの暗号化を実現

　クラウドストレージの暗号化／復号を自動実行する製品も登場しつつある。

この記事の著者

新着ホワイトペーパー PR

• 製品資料
  [株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる
• 製品資料
  [株式会社キーエンス] なぜRPA導入は頓挫する？　シナリオ作成の壁を乗り越える解決策とは
• 製品資料
  [株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？　PLMとの融合で実現する高速開発
• 事例
  [日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？　「新たな働き手」を支える3要素とは
• 製品資料
  [日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣