Webサイトのクラウド移行時に絶対変えるべき3つのセキュリティ対策オンプレミスとクラウドで何が違う?

オンプレミスのデータセンターとクラウドでは、Webサイトのセキュリティ対策に異なるアプローチが必要となる。セキュリティついて根本的に考え方を変えるべき3つの事項を紹介する。

2018年02月15日 08時00分 公開
[Paco HopeComputer Weekly]

 クラウドで運用するWebサイトのセキュリティを確保するアプローチは、従来のデータセンターで運用するWebサイトとはやや違いがあり、用いるセキュリティ手法も異なる。

 クラウドに移行する企業が増えるにつれ、情報セキュリティチームはWebサイトをクラウドに適応させ、保護する必要に迫られる。クラウド規模で安全なWebサイトを構築すると同時に、アジリティーとイノベーションを促進するには、3つの考え方を根本的に変えることが重要になる。アジリティーとイノベーションは、クラウドがビジネスにもたらす重要なメリットだ。

1.クラウドのダイナミズムを理解するセキュリティメカニズムを使用する

 オンプレミスのリソースのセキュリティを確保する場合、それらのリソースを生み出したプロセスについてはあまり気にする必要はない。データセンターに存在するリソースを保護することを考えるだけだ。そのリソースの出自がどうであれ、全資産のリストに対してアセスメントやセキュリティテストを実施できる。

 クラウドのリソースは、一時的かつ動的になる。Webサイトは、需要のピークに応じてアプリケーションサーバの新しいインスタンスを10個起動することもある。こうしたインスタンスは4時間にわたって実行され、需要が減少すれば順次終了する。この4時間の実行中のみインスタンスを確実に保護するためには、リソースが生み出された方法を調べることになる。具体的には「開始点はどこか」「起動後にインスタンスを堅牢(けんろう)にし、構成するものは何か」「リソースを起動するためのパイプラインが信頼できる理由は何か」などを調べる。

 セキュリティ担当者は、リソースを生み出したメカニズムを把握し、それを保護する必要がある。データベースを使って、全所有物を追跡するセキュリティ手法はクラウドではうまく機能しない。広範囲にわたってIPアドレスを調べる方法は、規模に応じて拡張することも、クラウドのダイナミズムに対処することもできない。

 クラウド資産を保護するには、Amazon Web Services(AWS)の「AWS Config」や「Amazon CloudWatch Events」などのクラウドネイティブの機能を使い、リソースの出入りに応じてクラウドを継続的に保護しなくてはならない。

 例えばAlfrescoのツール「Prowler」を使えば、Cloud Infrastructure Security(CIS)Foundation Benchmarkのような著名な標準への違反がないかどうか、クラウドを動的に調べることができる。このツールはCIS標準に照らしてリソースを定期的に評価し、違反を報告して、適切に対処できるようにする。Prowlerは、AWSのAPIを使って実行環境を動的に調べる。これは、リソースの静的データベースに環境が依存しないようにするためだ。静的データベースの情報は古くなってしまう恐れがある。

2.インフラのログを有効にして、分析し、対応する

 「Linux」のsyslog、「Windows」のWindowsイベント、Webサーバログなど、さまざまなログの処理と分析は恐らく既に実行しているだろう。

 クラウドでもこの習慣を続けることになる。ただし、クラウドインフラ自体もログを生成する。




続きを読むには、[続きを読む]ボタンを押して
会員登録あるいはログインしてください。






Copyright © ITmedia, Inc. All Rights Reserved.

From Informa TechTarget

お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア(株)が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。

ITmedia マーケティング新着記事

news023.jpg

世界のモバイルアプリ市場はこう変わる 2025年における5つの予測
生成AIをはじめとする技術革新やプライバシー保護の潮流はモバイルアプリ市場に大きな変...

news078.png

営業との連携、マーケティング職の64.6%が「課題あり」と回答 何が不満なのか?
ワンマーケティングがB2B企業の営業およびマーケティング職のビジネスパーソン500人を対...

news125.jpg

D2C事業の約7割が失敗する理由 成功企業との差はどこに?
クニエがD2C事業の従事者を対象に実施した調査の結果によると、D2C事業が成功した企業は...