2週間かかっていたファイアウォール設定が数分に
航空会社がマルチクラウドのポリシー乱立解消に生かした「タグシステム」とは
Alaska Airlinesは複数のクラウドを用いたマルチクラウド環境を構築した。マイクロセグメンテーションを利用したセキュリティツールを組み込み、アプリケーション運用の自動化とコンテナの活用に取り組んでいる。
複数のクラウドにまたがるDevOps（開発と運用の融合）やインフラ管理の自動化に取り組む動きが広がりつつある。こうした中、社内LANの中と外を隔てる境界に基づくセキュリティ対策は、過去の遺物になりつつある。代わりに重要性が高まっているのが、一時的なアプリケーションや柔軟性のあるインフラと連携し、組織に属する複数の関係者が利用できるセキュリティツールだ。
航空会社のAlaska Airlinesは2016年、クラウドの導入に着手した。同社はセキュリティの新興企業ShieldX Networks（以下、ShieldX）の最初期の顧客だ。Alaska Airlinesのレガシーアプリケーションの移行において、ShieldXは中心的な役割を担った。Alaska Airlinesは、VMware製品ベースのオンプレミスのデータセンターだけでなく、「Amazon Web Service」（AWS）や「Microsoft Azure」といったパブリッククラウドでもShieldX製品を役立てた。
現在、Alaska Airlinesはコンテナやコンテナオーケストレーションツール「Kubernetes」によるアプリケーション運用を計画している。それに伴い、DevOpsのセキュリティ分野でShieldX製品を利用することも検討中だ。
複数ベンダーのクラウドを利用するマルチクラウドを採用したことにより、Alaska Airlinesは2社のクラウドベンダーと付き合うことになった。この両社がそれぞれ異なるセキュリティポリシーを持っていたことが、Alaska AirlinesのITチームにとって課題だった。加えて同チームはオンプレミスのインフラも運用しなければならなかった。
Alaska Airlinesでネットワークおよびコネクティブソリューション部門のディレクターを務めるブライアン・タルバート氏は「われわれには、それらの状況全てを均等かつ詳細に把握する余裕がなかった」と振り返る。同社はこの状況をシンプルにし、社内のIT環境全体に適用できるポリシーの作成を1社に任せたいと考えていた。
「タグ付け」でファイアウォールのポリシー設定を簡略化
2016年初頭、Alaska AirlinesのCEOは業界イベントでShieldXの創立者に出会い、タルバート氏とShieldXの担当者とのミーティングを設けた。タルバート氏にとって、ShieldX製品のアーキテクチャは印象深かったという。
ShieldXをはじめ、vArmour Networks、Illumioなどのセキュリティベンダーは、ネットワークを細かく分割する「マイクロセグメンテーション」によって、アプリケーションのセキュリティを強化するアプローチを採用する。これはファイアウォールによる「防護壁」を強化し、データセンターやその内部にあるアプリケーションを保護する、境界に基づく従来型セキュリティモデルとは大きく異なる。
クラウドネイティブのアプリケーションが、サーバやデータセンターという存在から切り離されることが増えれば、「これまでのセキュリティモデルは変更を余儀なくされるだろう」とタルバート氏は予測する。
タルバート氏は「まずShieldXに当社のレガシー環境を理解してもらうことで、レガシーデータセンターから新しいデータセンターへの移行を安全に進めることができた」と話す。クラウド内のものも含め、アプリケーションを新しいデータセンターに移行すると、その移行に関連する工程を表すパイプライン（一連の処理）に「タグ」が付けられる。それによりアプリケーションをどこに配置しても、あらかじめ設定したポリシーを自動適用できる。
このタグシステムの設計では、Alaska AirlinesのエンジニアがShieldXを支援した。このシステムにより、アプリケーション開発者はファイアウォールのポートやルールの複雑な情報を意識する必要がなくなったという。Alaska Airlinesの情報セキュリティ部門が入力したポリシーも自動的に反映されるため、各アプリケーションの導入前に実装を検討する必要もない。
タグシステムの導入以前、Alaska AirlinesのITチームはアプリケーションのセキュリティポリシーをファイアウォールに適用するのに最大2週間かけていた。それが今では数秒から数分に短縮できている。
タルバート氏が製品を選定した当時、ITに精通していないAlaska Airlinesの関係者にとって、このタグシステムのシンプルさがShieldXの大きなメリットだったという。「アプリケーションが複雑になるほど、何かを見逃す機会が増え、セキュリティは脆弱になる」というのが同氏の考えだ。
コンテナ活用の未来
コンテナを使ったインフラに対するShieldXの支援は、まだ開発途上だ。同社のCEO、ラティンダ・アフジャ氏によると、同社はマイクロサービスアーキテクチャ向けのサービスメッシュ（サービス間のデータ連携を処理する仕組み）構築ツール「Istio」と、コンテナで動作するプロキシ「Envoy」を利用し、コンテナ向けのDevOpsセキュリティ製品の開発を計画している。
Alaska Airlinesは、MicrosoftのマネージドKubernetes「Azure Kubernetes Service」（AKS）を利用して、クラウドとオンプレミス両方でKubernetesおよびコンテナを運用している。Alaska Airlinesのアプリケーションにおけるコンテナ関連の処理は、大半がテストと開発に起因する。実稼働しているアプリケーションのうちコンテナで運用されているのは、重要度の低い少数のアプリケーションだけだ。同社はコンテナでの運用について予備調査をしている段階であるものの、全面導入について検討中だ。「ShieldXが当社と同じ方向に進んでくれることを期待している」（タルバート氏）
ShieldX製品でコンテナを扱えるようにした後、将来的にはセキュリティポリシーの自動適用を従業員のPCなどのエッジデバイスまで拡張することがタルバート氏の狙いだ。それまで同氏のチームは、エッジデバイスやデータセンターへの攻撃をShieldX製品が捉えられるようにするため、ShieldXが提供するAPIを使って、Carbon Black製品などのエッジデバイス向けセキュリティツールを導入する計画を進めている。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
市場調査・トレンド
数百万台規模のデータで判明、企業のIT環境に潜む「見えない課題」とは -
製品資料
クラウド開発環境で高まる運用の課題、選定において重要な判断軸とは？ -
製品資料
Oracle DatabaseをAI活用基盤へ、クラウド移行を阻む4つの課題と解決策 -
市場調査・トレンド
数百万台規模のデータで判明、企業のIT環境に潜む「見えない課題」とは -
製品資料
サーバ高密度化を阻む「見えない配線問題」 UTPやDACの限界を超える選択肢は？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「OSの選定・導入」に関するアンケート
-
2
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
3
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
4
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
5
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
6
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
7
なぜOpenAIやAnthropicのAIは「脱走」したのか 情シスが迫られるエージェント統制
-
8
「企業内サーバ環境の利用実態」に関するアンケート
-
9
生成AIで開発工数を圧縮 「工数150分の1」を叩き出した実例
-
10
「IoT通信環境の構築・運用」に関するアンケート
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
財務・会計はAI活用でどう変わる？ 調査で見えた変革の道筋
-
3
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
5
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
6
「結局、一部の人しか使わない」 AI活用が業務に定着しない根本的な理由
-
7
コスト分析で見る「デバイス復旧」の代償 損失額から導きだされた投資戦略とは
-
8
Macの安全神話は崩壊？ 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
9
ゼロトラストにおける「IDaaSの課題」と補完すべき重要機能とは？
-
10
情報セキュリティ対策早分かりガイド：25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー