マイクロサービスや他のシステムにもアクセス制御を提供
マイクロサービス対応「ADC」の新機能 企業のセキュリティ確保が可能に
ADC（アプリケーションデリバリーコントローラー）は、目新しいネットワークツールではないが、大幅に進化している。最新のADCに加わった幾つかの機能について、セキュリティ面を中心に解説する。
クラウド対応のアーキテクチャやマイクロサービスを中心にIT環境のリファクタリングが進んでいる。そんな中DevOps向きで、コンテナ化されるマイクロADC（アプリケーションデリバリーコントローラー）が軸となる2つの役割を担う。1つはロードバランサーとしての役割だ。ADCはトランザクション管理の核として、サービスへの要求を各ノードに配布し、パフォーマンスと回復性を確保できるようにする。もう1つは、マイクロサービスアーキテクチャ（MSA）へのゲートウェイと、一元化したコミュニケーションハブとしての役割だ。この役割では、ADCがサービスのセキュリティ確保に重要な役割を担う。
ADCは、キートランザクションにおいて、ゲートウェイと汎用中継装置の両方になる。そのため、ADCは、アクセス制御ポイント、トランザクションのフィルターと検証機能、暗号化のオフロードポイント、ログエンジンの役割を果たし、セキュリティを提供する。
セキュリティなど、新たな機能を提供する最新のADC
ADCは長い間、企業ネットワークのエッジ（境界）でアクセス制御を提供する役割を担ってきた。これにより、遠隔地で働く作業担当者はセキュリティが確保されるゲートウェイから企業サービスにアクセスできるようになる。新しいアーキテクチャでは、ADCはシステムを利用する作業担当者だけではなく、サービスドメインに参加するマイクロサービスや、MSAとの相互作用を求める他のシステムに対して同じ役割を果たす。他のシステムとコンポーネントのIDを検証できるポイントを用意することで、ADCは標準の多重防御アーキテクチャと新しいゼロトラストアーキテクチャの両方の重要な部分を形成する。
エンタープライズサービスバスやWebアプリケーションファイアウォールと同程度のセキュリティ機能を提供することも可能だ。ADCは中継するトランザクションを検査して、レイヤー7でコンテンツベースとコンテキストベースの両方からセキュリティを提供する。例えばアーキテクチャ全体での要求の流れを計測することで、不正な要求を監視し、その要求の排除、記録、レイヤー7でのサービス拒否（DoS）攻撃の防止に役立てることができる。
暗号化のオフロードポイントとして、ADCは、他のサービスが負担するコンピューティングの負荷を軽くし、他のサービスの構造や運用を単純化することができる。暗号化したチャネルは、システム間のほぼ全ての通信の標準になりつつある。このような操作に対処するように最適化されたシステムでは、負荷を選んでオフロード／集中する機能の有用性がさらに高まり、その結果ADCはサービスコンポーネントとしてまずます魅力的になる。
ADCは環境のセキュリティ確保に役立つ機能を兼ね備えている。環境のセキュリティを確保できるのは、ADCが環境の多くの側面と連携しているだけでなく、さまざまな側面を監視しているためだ。ADCはセキュリティを目的としてアプリケーション内部の動きを可視化できるため、ログと暗号化のオフロードが可能になる。ADCは、アプリケーションの他の部分と通信しないエンティティのアクティビティーを記録することもできる。ADCはゲートウェイとして、失敗した侵入の試みや失敗したID検証の試みを記録し、システムに対する敵対的なアクティビティーを明確にすることが可能だ。
小型化され性能が増したADC
ADCは小型化され、スクリプト対応で移植可能になり、コンポーネント化が進むにつれ、柔軟性も増している。各ADCインスタンスはできる限り小さくサイズが設定され、必要な機能のみを装備する。例えばエッジゲートウェイでの役割を果たすインスタンスには、中央で負荷分散の役割を果たすインスタンスにはないコードがあり、そのコードを実行する。MSAの進化によって役割を変更する必要がある場合、ADCインスタンスは素早く起動して古い役割と交換可能な新しい役割を提供できる。
結局、ADCの機能がMSAで多種多様なセキュリティの役割を担えるということは、ADCがこのようなアーキテクチャにおいて今後長い間中心的役割を果たすことを示唆している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用 -
技術文書・技術解説
[NTTインテグレーション株式会社] 「耐量子計算機暗号」（PQC）に今、取り組むべき理由とは？ 実現の道筋も解説 -
製品資料
[株式会社リンプレス] どうしたら非デジタル人材を「自走するDX推進者」に変えられるのか？ -
製品資料
[アステリア株式会社] 既存システムをAIレディに変える「連携型モダナイゼーション」の手法とは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
3
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
4
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
5
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
6
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
7
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
8
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
9
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
10
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
3
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
4
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
5
「IT史に名を残すシステム障害」8選
-
6
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
7
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
8
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
9
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー