オートメーション活用に向けたアーキテクト:Check Point CloudGuardの統合によるAWS Transit VPCの動的なセキュリティ強化
- 2018年09月21日 14:00:00
- マネー
- Dream News
米カルフォルニア州 サン カルロス - 2018年8月31日(日本では2018年9月21日付)
柔軟で耐久性と拡張性に優れており、経営への即時対応、プロセスの効率化、IT コスト削減などを実現可能なAmazon Web Services(AWS)。AWSが提供するクラウド・サービスに魅力を感じている企業は多く、同社の直近の四半期収益を見ても、その人気は明らかです。
チェック・ポイントは、以前からAWSとパートナーシップを締結しており、お客様が安全に、オンプレミス環境からAWSのVirtual Private Cloud(VPC)に移行できるよう、共同で取り組みを行っています。データセンターをハードウェア中心のモデルから、アプリケーションを中心とするソフトウェア定義モデルへと移行すると、さまざまなメリットが得られます。しかし、移行の方法が適切でなかった場合には、メリットと同時にデメリットがもたらされるおそれがあります。特に、サイバー・セキュリティ面での悪影響は無視できません。
オンプレミスのネットワークを保護するサイバー・セキュリティ戦略を、クラウド戦略にも組み込むことができれば理想的です。しかし、「言うは易く行うは難し」です。残念ながら、物理的なネットワークやアプライアンスの多くは、柔軟で動的というクラウドの特性を活かせるようには設計されていません。そこで出番となるのが、チェック・ポイントのクラウド・セキュリティ・ソリューション、CloudGuardです。CloudGuardは、業界をリードするチェック・ポイントの脅威対策技術を、クラウド環境向けに専用開発。ソリューション・パッケージとしてAWSにシームレスに導入できるよう設計されています。CloudGuardを使用すれば、オンプレミスと同水準の強力なセキュリティを維持しつつ、クラウドのメリットをそのまま享受することが可能となります。
AWS向けCloudGuardソリューションの開発においてもう1つ大きなマイルストーンとなるのが、先ごろリリースされたSecurity Transit VPCです。Security Transit VPCを使用すると、AWSへのセキュリティ適用を自動化できます。
Security Transit VPCのベースになるTransit VPCは、クラウドを利用する組織が、地理的に分散した複数のVPCを運用し始めたのことに伴って、各VPCを効率よく管理するための手段としてAWSが開発した機能です。グローバルなネットワーク転送センターとして機能するTransit VPCは、複数のAmazon VPCとリモート・ネットワークを接続するために必要なコネクション数を最小化することで、シンプルなネットワーク管理を実現します。Transit VPCを使用すると、いくつでも必要な数だけ仮想ネットワークを作成し、各ネットワークの接続方法を個別に設計できます。
高度なクラウド・セキュリティ・ソリューションであるCloudGuardをTransit VPCに組み組みこむことにより、組織のAWSインフラストラクチャ全体にわたって、クラウドのワークロードとトラフィックを合理的に保護できるようになります。この中でTransit VPCは、中央の接続ブローカー(一般的なハブ&スポーク・モデルにおけるハブ)として機能します。VPCのスポークとの間で送受信されるトラフィックは、すべてこのブローカー・ハブを通過します。こうして、CloudGuardをTransit VPCに組み込んだSecurity Transit VPCは、パブリック・クラウドやハイブリッド・クラウドのさまざまなユースケースにおいて、中央でトラフィックを検査するセキュリティ・ゾーンとして機能します。しかも、他社のソリューションとは異なり、優れたコスト・パフォーマンスを発揮しながら、大規模環境においても包括的な自動化と即応性を実現できます。
動作概要:
チェック・ポイントでは、AWS CloudFormationテンプレートの強力な自動化機能を利用して、CloudGuardを組み込んだセキュリティ・ハブの導入とVPCのルーティング・テーブルの構成を自動化しています。また、チェック・ポイントのプロセスがお客様環境のAWS管理サーバで動作し、導入済みのVPCに対する変更を監視します。この結果、お客様環境のすべてのVPC(新規のVPCと既存のVPC)で、すべてのトラフィックを、AWSのVPN経由で指定のSecurity Transit VPCに自動ルーティングすることが可能となります。
このソリューションは、動的なクラウドの特性を維持したまま、高度なセキュリティ・サービスをAWSに組み込む最適なアプローチを提供します。柔軟性とセキュリティを両立するこのソリューションの主なメリットは次のとおりです。
・素早く自動的に導入が可能
・CloudFormationテンプレートとチェック・ポイントの管理ソリューションを通じたAPI統合
・無限の拡張性で多様なお客様のユースケースをサポート
・実績のある包括的なセキュリティ・サービスを転送機能に組み込み
CloudGuard for AWSソリューションの詳細については、製品ページ(https://www.checkpoint.co.jp/products-solutions/iaas-cloud-security/)をご覧ください。また、AWS Marketplaceで実際にお試しいただくことも可能です。
本ブログは、米国時間8月31日に配信されたものの抄訳です。
米国発オリジナル(英語)はこちらをご覧ください。
https://blog.checkpoint.com/2018/08/31/architect-ed-for-automation-aws-transit-vpcs-with-check-point-cloudguard/
■チェック・ポイントについて
チェック・ポイント・ソフトウェア・テクノロジーズ( www.checkpoint.com )は、世界各国の政府機関や企業など、あらゆる組織に対応するサイバー・セキュリティ・ソリューションを提供する大手プロバイダーです。業界随一の検出率を誇る先進のソリューションにより、お客様のネットワークを、マルウェアやランサムウェアなどの多岐にわたる第5世代のサイバー攻撃から保護します。企業のクラウドやネットワークのほかモバイル・デバイスに保存されている情報を、今日の第5世代のサイバー攻撃を含めてあらゆる脅威から保護するため、第5世代の脅威に対応するマルチレベルのセキュリティ・アーキテクチャを備え、直感的で操作性に優れた総合的かつ一元的なセキュリティ管理システムを展開しています。世界の10万以上の組織・企業がチェック・ポイントのセキュリティ製品を利用しています。
大谷翔平25号、驚異の2試合連続先頭打者弾 ここ10試合で8発の荒稼ぎ 得意の6月、11本目
ロバーツ監督、大谷翔平のホームランダービー出場に慎重な姿勢「ドジャースの監督としては…」
「虎に翼」に前作「ブギウギ」茨田りつ子がサプライズ登場「胸アツ」「神回」「すごい15分」
ソファに突き刺さったレトリバー 飼い主も「なんで」と困惑
【28日の虎に翼】花江は梅子に秘密を告白、直明や子供たちには手抜きさせてほしいと提案する
Ado、アイドルプロデュースでファンに説明「私のやりたかったことの1つに間違いありません」
大谷翔平が本塁打、打率トップ/ナ・リーグ打撃上位一覧(米25日現在)
福士蒼汰「この恋、通訳できますか?」で韓国ドラマ初主演&大手制作会社と出演直契約
チェリーの種を取るライフハックに「目からうろこ」「凄い」の声
大谷翔平、試合前に壁当てなど恒例のルーティンで調整 体重移動を意識しスローイング
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
霜月るな、松本人志めぐる“新証言”報道に「どうゆう事?その告発で人の人生奪ってるんやで」
22歳・元HKTタレント「最高すぎる」美バストあらわな水着姿披露「君がチャンピオン」と反響
イケメンだから許される!堀北真希と山本耕史の「馴れ初め」が映画化希望するレベル
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
粗品、“大物ピン芸人”同席の飲み拒否「その先輩おるなら行きません」情報暴露されスタジオ騒然
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
知事選辞退へずまりゅう怒り「俺を舐めるのも大概にしろよ?俺みたいな大物インフルエンサーと」
丸亀製麺の「丸亀うどーなつ」が販売開始で完売店舗続出!過去の「うどんで作ったドーナッツ」と比較すると……
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
イケメンだから許される!堀北真希と山本耕史の「馴れ初め」が映画化希望するレベル
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
都知事選掲示板にヌードポスター ひろゆき氏「世も末」 SNSで批判噴出
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
松本人志飲み会参加セクシー女優「警察に相談しに行きました」報告「さすがにこれは酷すぎる」
![game_banner](/images/banner-game.png)
大谷翔平25号、驚異の2試合連続先頭打者弾 ここ10試合で8発の荒稼ぎ 得意の6月、11本目
ロバーツ監督、大谷翔平のホームランダービー出場に慎重な姿勢「ドジャースの監督としては…」
「虎に翼」に前作「ブギウギ」茨田りつ子がサプライズ登場「胸アツ」「神回」「すごい15分」
【28日の虎に翼】花江は梅子に秘密を告白、直明や子供たちには手抜きさせてほしいと提案する
ソファに突き刺さったレトリバー 飼い主も「なんで」と困惑
Ado、アイドルプロデュースでファンに説明「私のやりたかったことの1つに間違いありません」
大谷翔平が本塁打、打率トップ/ナ・リーグ打撃上位一覧(米25日現在)
福士蒼汰「この恋、通訳できますか?」で韓国ドラマ初主演&大手制作会社と出演直契約
チェリーの種を取るライフハックに「目からうろこ」「凄い」の声
大谷翔平、試合前に壁当てなど恒例のルーティンで調整 体重移動を意識しスローイング