「ソフトウェア定義境界」（SDP）とは【後編】

次世代セキュリティ概念「ソフトウェア定義境界」（SDP）を知る6つのシナリオ

「ソフトウェア定義境界」（SDP）は、セキュリティの強化を考慮して設計された概念だ。SDPを具現化する6つのシナリオを見てみよう。

公開 2019年12月18日 05時00分

[TechTarget]

印刷する連載新着通知を受け取る

　「ソフトウェア定義境界」（SDP）は、クラウドセキュリティ推進団体Cloud Security Alliance（CSA）が定義したセキュリティの概念だ。SDPはデバイスの種類と接続方法に応じて、さまざまなシナリオで動作する。現バージョンの仕様である「SDP Architecture Guide v2」において、CSAは以下の6つのシナリオを定義している。

クライアント－ゲートウェイ
クライアント－サーバ
サーバ－サーバ
クライアント－サーバ－クライアント
クライアント－ゲートウェイ－クライアント
ゲートウェイ－ゲートウェイ

　ここでいう「クライアント」は、一般にSDPを具現化した製品（以下、SDP製品）を実行するデバイスだ。ノートPC、タブレット、スマートフォンなどがその例に当たる。「サーバ」は、SDPに必要なサービスをクライアントに提供するシステムだ。

　「ゲートウェイ」は、認証済みのデバイスやユーザーが、セキュアな状態を確立したプロセスやサービスにアクセスできるようにするシステムを指す。ゲートウェイは概して、SDP製品を実行していないシステムのフロントエンドの役割を果たす。

併せて読みたいお薦め記事

通信プロトコルとセキュリティ

セキュリティの新たなアプローチ「ゼロトラスト」

シナリオ1．クライアント－ゲートウェイ

　クライアント－ゲートウェイのシナリオは、「リモートアクセスが可能なサーバ」という考え方をソフトウェアとして実装したものだ。企業がこのシナリオを利用する一般的なケースは、ゲートウェイを通じてセキュアなレガシーリソースにアクセスすることだ。

シナリオ2．クライアント－サーバ

　クライアント－サーバのシナリオは、今日のモバイルデバイスとクラウドとの間の接続を考えると分かりやすい。これはSDPで保護されたクラウドにデバイスからリモートアクセスするシナリオだ。

シナリオ3．サーバ－サーバ

　サーバ－サーバのシナリオは、パブリック／プライベートクラウド内の複数の仮想マシンやコンテナを保護する際に導入されることがある。

シナリオ4．クライアント－サーバ－クライアント

　例えば互いに別の企業に勤務するボブとアリスが接続を希望する場合など、企業間の接続において一般的に使用されるシナリオが、クライアント－サーバ－クライアントになる。

シナリオ5．クライアント－ゲートウェイ－クライアント

　クライアント－ゲートウェイ－クライアントのシナリオは、クライアント－サーバ－クライアントのシナリオのバリエーションだ。これはデバイス間で直接通信するピアツーピア（P2P）プロトコルに相当する。このシナリオでは、クライアント同士がSDPのアクセスポリシーに従った上で直接接続する必要がある。

シナリオ6．ゲートウェイ－ゲートウェイ

　ゲートウェイ－ゲートウェイのシナリオはまだCSAが開発中であり、何らかの理由でクライアントにソフトウェアを導入できない状況での使用が想定されている。例えばIoT（モノのインターネット）デバイスを扱うシナリオでは、SDP機能を実行するためのエージェントを稼働させるための能力が、そのIoTデバイスに欠けているといった状況があるだろう。

SDPの未来

　CSAはSDPの仕様拡張に対して積極的だ。とはいえCSAによれば、SDPを完全に理解している組織はまだ多くないという。「SDP導入のハードルは、導入に関する技術的な詳細情報が不足していることだ」とCSAは考えている。SDPを理解している組織では、主にネットワークアクセス制御とVPN（仮想プライベートネットワーク）の代わりにSDPを利用している。

　SDPに関心があるなら、CSAに問い合わせて詳細を知る価値はある。SDPは、画期的なサイバーセキュリティモデルである「ゼロトラストセキュリティ」の構成要素としての役割を果たす可能性があるためだ。

印刷する