2週間かかっていたファイアウォール設定が数分に
航空会社がマルチクラウドのポリシー乱立解消に生かした「タグシステム」とは
Alaska Airlinesは複数のクラウドを用いたマルチクラウド環境を構築した。マイクロセグメンテーションを利用したセキュリティツールを組み込み、アプリケーション運用の自動化とコンテナの活用に取り組んでいる。
複数のクラウドにまたがるDevOps（開発と運用の融合）やインフラ管理の自動化に取り組む動きが広がりつつある。こうした中、社内LANの中と外を隔てる境界に基づくセキュリティ対策は、過去の遺物になりつつある。代わりに重要性が高まっているのが、一時的なアプリケーションや柔軟性のあるインフラと連携し、組織に属する複数の関係者が利用できるセキュリティツールだ。
航空会社のAlaska Airlinesは2016年、クラウドの導入に着手した。同社はセキュリティの新興企業ShieldX Networks（以下、ShieldX）の最初期の顧客だ。Alaska Airlinesのレガシーアプリケーションの移行において、ShieldXは中心的な役割を担った。Alaska Airlinesは、VMware製品ベースのオンプレミスのデータセンターだけでなく、「Amazon Web Service」（AWS）や「Microsoft Azure」といったパブリッククラウドでもShieldX製品を役立てた。
現在、Alaska Airlinesはコンテナやコンテナオーケストレーションツール「Kubernetes」によるアプリケーション運用を計画している。それに伴い、DevOpsのセキュリティ分野でShieldX製品を利用することも検討中だ。
複数ベンダーのクラウドを利用するマルチクラウドを採用したことにより、Alaska Airlinesは2社のクラウドベンダーと付き合うことになった。この両社がそれぞれ異なるセキュリティポリシーを持っていたことが、Alaska AirlinesのITチームにとって課題だった。加えて同チームはオンプレミスのインフラも運用しなければならなかった。
Alaska Airlinesでネットワークおよびコネクティブソリューション部門のディレクターを務めるブライアン・タルバート氏は「われわれには、それらの状況全てを均等かつ詳細に把握する余裕がなかった」と振り返る。同社はこの状況をシンプルにし、社内のIT環境全体に適用できるポリシーの作成を1社に任せたいと考えていた。
「タグ付け」でファイアウォールのポリシー設定を簡略化
2016年初頭、Alaska AirlinesのCEOは業界イベントでShieldXの創立者に出会い、タルバート氏とShieldXの担当者とのミーティングを設けた。タルバート氏にとって、ShieldX製品のアーキテクチャは印象深かったという。
ShieldXをはじめ、vArmour Networks、Illumioなどのセキュリティベンダーは、ネットワークを細かく分割する「マイクロセグメンテーション」によって、アプリケーションのセキュリティを強化するアプローチを採用する。これはファイアウォールによる「防護壁」を強化し、データセンターやその内部にあるアプリケーションを保護する、境界に基づく従来型セキュリティモデルとは大きく異なる。
クラウドネイティブのアプリケーションが、サーバやデータセンターという存在から切り離されることが増えれば、「これまでのセキュリティモデルは変更を余儀なくされるだろう」とタルバート氏は予測する。
タルバート氏は「まずShieldXに当社のレガシー環境を理解してもらうことで、レガシーデータセンターから新しいデータセンターへの移行を安全に進めることができた」と話す。クラウド内のものも含め、アプリケーションを新しいデータセンターに移行すると、その移行に関連する工程を表すパイプライン（一連の処理）に「タグ」が付けられる。それによりアプリケーションをどこに配置しても、あらかじめ設定したポリシーを自動適用できる。
このタグシステムの設計では、Alaska AirlinesのエンジニアがShieldXを支援した。このシステムにより、アプリケーション開発者はファイアウォールのポートやルールの複雑な情報を意識する必要がなくなったという。Alaska Airlinesの情報セキュリティ部門が入力したポリシーも自動的に反映されるため、各アプリケーションの導入前に実装を検討する必要もない。
タグシステムの導入以前、Alaska AirlinesのITチームはアプリケーションのセキュリティポリシーをファイアウォールに適用するのに最大2週間かけていた。それが今では数秒から数分に短縮できている。
タルバート氏が製品を選定した当時、ITに精通していないAlaska Airlinesの関係者にとって、このタグシステムのシンプルさがShieldXの大きなメリットだったという。「アプリケーションが複雑になるほど、何かを見逃す機会が増え、セキュリティは脆弱になる」というのが同氏の考えだ。
コンテナ活用の未来
コンテナを使ったインフラに対するShieldXの支援は、まだ開発途上だ。同社のCEO、ラティンダ・アフジャ氏によると、同社はマイクロサービスアーキテクチャ向けのサービスメッシュ（サービス間のデータ連携を処理する仕組み）構築ツール「Istio」と、コンテナで動作するプロキシ「Envoy」を利用し、コンテナ向けのDevOpsセキュリティ製品の開発を計画している。
Alaska Airlinesは、MicrosoftのマネージドKubernetes「Azure Kubernetes Service」（AKS）を利用して、クラウドとオンプレミス両方でKubernetesおよびコンテナを運用している。Alaska Airlinesのアプリケーションにおけるコンテナ関連の処理は、大半がテストと開発に起因する。実稼働しているアプリケーションのうちコンテナで運用されているのは、重要度の低い少数のアプリケーションだけだ。同社はコンテナでの運用について予備調査をしている段階であるものの、全面導入について検討中だ。「ShieldXが当社と同じ方向に進んでくれることを期待している」（タルバート氏）
ShieldX製品でコンテナを扱えるようにした後、将来的にはセキュリティポリシーの自動適用を従業員のPCなどのエッジデバイスまで拡張することがタルバート氏の狙いだ。それまで同氏のチームは、エッジデバイスやデータセンターへの攻撃をShieldX製品が捉えられるようにするため、ShieldXが提供するAPIを使って、Carbon Black製品などのエッジデバイス向けセキュリティツールを導入する計画を進めている。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[NTTPCコミュニケーションズ株式会社] 「回線速度不足」だけが原因ではない？ Web会議の遅延を解決する方法とは -
製品資料
[東京エレクトロン デバイス株式会社] 工場の可用性向上に重要な「7つの領域」と対策 OTセキュリティ強化の基礎知識 -
製品資料
[リコージャパン株式会社] 問い合わせ対応で本来の業務が進まない、総務や情シスの負担をどう減らす？ -
製品資料
[リコージャパン株式会社] 自社データから高精度な回答を生成、簡単に生成AIチャットボットを構築する方法 -
技術文書・技術解説
[アトラシアン株式会社] IT運用や従業員サポートは生成AIでどう変わる？ 使い方や導入の流れは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
全社標準Copilotに絶望？ MS Copilotで問い合わせ6割減できた企業は何が違った
-
2
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
3
「AI活用を前提とした業務PCへの移行」に関するアンケート
-
4
「データストレージの活用方法」に関するアンケート
-
5
身代金支払いは逆効果 情シスのためのランサムウェア対策ガイド2026
-
6
多要素認証導入済みでもランサムウェア被害に 復旧費用は平均2億7000万円
-
7
DXを阻む「動くだけ」のレガシーシステムに決別するための生成AI活用術
-
8
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
9
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
-
10
自社を守る「SCS評価制度」活用法 7割の企業が取引先起点の情報漏えいに直面
ホワイトペーパーランキング PR
-
1
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
3
生成AIで文書活用を進めるには？ 効率化と安全性をどう両立する
-
4
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
5
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
7
「スクラム」と「カンバン」の違いとは？ アジャイル型開発手法を徹底比較
-
8
AI時代に成功するための「ナレッジマネジメント」ベストプラクティス
-
9
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー