IoT端末識別の強い味⽅「Device Insight」の実⼒とは︖…
シリコンバレールポ【その3】
平素より「Airheads通信」をご愛読いただき、誠にありがとうございます。
台⾵⼀過で戻ってきた酷暑にバテ気味、パートナー営業部の⾺場です。
早いものでもう9⽉も半ば、夏休みが遠い昔のように感じられます。
皆様は素敵な夏休みを過ごされましたか︖
私は家族と⼀緒に沖縄で⽻を伸ばしてきました︕
暑い夏にわざわざ…と思われる⽅もいらっしゃると思いますが実は東京よりも沖縄の⽅が涼しいんです︕
そんな沖縄で定番といえば、やっぱり“美ら海⽔族館”ですよね。
国内外問わず多くの⽅が訪れるスポットだけにカメラやスマホで写真を撮る⽅ばかり。
私もジンベイザメを⽬で追いかけていたのですが、なぜか視界に⼊ってきちゃうんですよね、うちの製品が…

沖縄でインテグレーションをしてくださるパートナーの皆様に感謝しつつ、暇だとゴネ続ける⼦供たちを快適なネット環境で静かにさせながら、⼩⼀時間ほど館内に再現された沖縄の素晴らしい海を堪能してきました。
まだまだ暑さが続きそうですが、皆様お体には⼗分気を付けてお過ごしください。

IoT端末識別の強い味⽅「Device Insight」の実⼒とは︖…
シリコンバレールポ【その3】2019年7⽉前半に開催された「Airheads Leaders HQツアー」の様⼦をお伝えする第3回⽬。最終回となる今回は、ラボツアーやLevi's Stadiumツアーなどについて振り返りながら、新たに登場した「ClearPass Device Insight」の特徴やその役割について紹介。
ラボツアーでは、なんとAPのデザインを⼀⼿に担ってきたレジェンドとの邂逅も︕

⼤輔（だいすけ）
A市役所のIT推進室から転職して、現在は世界的なお菓⼦メーカーであるD＆W社の情報⼦会社に美咲（みさき）
⼤輔と同じくA市役所職員から転職した、もと⼤輔の部下。⼤輔が所属する情報⼦会社の親会社にあたる、ディーン
D＆W社のシステム部⾨に在籍する留学⽣・インドネシア⼈。ネットワークやセキュリティのスペシ転職。ネットワーク統括部のメン

グローバル本社のD＆W社システムャリストながら、⽇本の⽂化に傾バーとしてグローバルなIT基盤の企画部に所属。社会⼈歴はわずか3倒、⼤輔や美咲よりも⽇本のカル運⽤管理を担う。実際にはITの知年ほどだが、平成⽣まれのデジタルチャーに詳しい。

識があまりなく、いつも周囲に頼ネイティブ世代として、ITの知識はってばかりいる。

豊富。

さて、⼤輔さん。Aruba本社ツアーに関する話の続きですけど。

もう⼗分しゃべった気がするんだけど。

前回は「Aruba SD-Branch」や各種スイッチ、ゲートウェイ周りの話が出ましたね。もっとあるでしょ、ネタが。

ああ、そうそう、製品の開発や検証を⾏っているラボツアーに今回も参加したよ。

アクセスポイント（以下、AP）が⼤量に並んでいて、いろんな検証を実施するためのエリアですよね。

相変わらずAPの数がすごかったなぁ。

どんな検証をしていたんですか︖

⼤型のチャンバーの中では、例えばSkypeのコールが1台のAPでどれだけコネクションできるかといったストレステストが⾏われていまいた。新たに登場したチップセットやOSなどのテストもしっかり実施されていましたね。

そうか、当然ですけどアプリケーションのテストも⾏われているんですね。

外部から影響を受けにくい電波室のような場所で、アンテナの指向性テストなんかもやっていたね。（注1）

ちなみに、これまで参加したラボツアーとの違いってありました︖

今回は普段⼊ることがないAPの開発エリアに⼊ることができたよ。そこで、これまで歴代のAPを設計してきた⽅にお会いする機会も。お名前は忘れてしまった…。

へー、APの設計者ってこんな⽅なんですね。写真で⾒ると技術者っぽくなく、素敵な感じ︕

なかなかハードウェアの設計者に出会う機会なんてないから、びっくりしたよ。
そうそう、ハードウェアの設計エリアで、APの温度試験とか耐久試験とかもやっていたね。

確かAPのデザインは本社であるサンノゼで⾏われているのですが、無線コントローラーや無線ボードの設計は他の国で⾏われているみたいです。

なるほど、本社はAPが中⼼なわけね。でもさすがグローバル企業だけあって、世界中にラボがあるんですね。

うちの会社もグローバルなお菓⼦メーカーだから、世界中に商品開発の拠点があるじゃない。

そんなところで張り合わないでくださいよ。で、ラボツアー以外に、製品に関する新しい情報ってありました︖

以前簡単に触れた「ClearPass Device Insight」に関するセッションがあったな。

これまでClearPassでは識別できないIoT機器などを少しでも認識できるようにするためのソリューションですよね。ClearPassのポリシーマネージャでIoT関連のデバイスも⾒ることができるようになるとか。

社内に情報収集を⾏うためのコレクターを設置し、DPI（Deep PacketInspection）などの技術を使ってトラフィックなども⾒た上で接続端末を認識するものです。ClearPassのポリシーマネージャでは、Macアドレスは識別できますが、それがIoTの機器なのかどうかは判別できませんからね。

しかし、どうやってそれがIoTデバイスだと識別するの︖
もちろんハードウェアの情報も⾒ますが、デバイスの振る舞いなども判断材料の1つですし、デバイスのロケーションなども含めて総合的に判断します。機械学習を⽤いたアプローチで判断するようです。

まあ、あるデバイスが監視カメラだということが分かれば、それに合わせてClearPassでポリシーを適⽤し、制御していくようになるわけだね。

しかし、いわゆるOTの世界のデバイスってClearPassで分かるんですかね。

さまざまなIoT機器のプロファイルをClearPass Device Insightが持つことで、接続されたデバイスの識別を⾏うことができるようになります。ただしOTの世界はそれだけでは⼗分でないため、外部の企業との連携を⾏うことで補完することになります。

提携先ってどこなの︖

1つ例を挙げると、IoTや産業制御システムのセキュリティを中⼼に⼿掛けているCyberX社との連携などです。

OT分野では名の知れたところですね。

しかし、いよいよITだけでネットワークセキュリティを考えるのではなく、有象無象のデバイスに対応していかないといけない時代なんだね。

Raspberry Piを使えば、いろんなものがネットワークにつなげられる時代ですからね。同じRaspberry Piでも、⽤途によってその⽬的が変わってくるので、その振る舞いや利⽤されているロケーションなど周辺情報からデバイスを識別することが重要なんでしょうね。

そういう意味では仕事がより複雑になるなぁ。お菓⼦の製造ラインでもセンサーを⼊れ始めているから、それが有線やWi-Fi経由でネットワークに情報が流れ出すと、そのポリシー制御も我々の仕事になっちゃうもんね。

製造業の我々だからこそ、特にそのあたりはケアしないと。で、他にも新しい動きってあります︖

そうだ、個⼈的に気になったのが、ClearPass⾃体がサービスとしてサブスクリプションモデルの形で提供されるっていう話かな。ここ数年内には実現されるみたいだけど、全ての機能が提供されるわけではないようだね。

ClearPassがより⾝近な存在として⼿軽に使えるようになりそう︕

クラウドベースの「Identity as a Service」を⽬指すって⾔ってたよ。

いずれにせよ、技術的な動向で公開できない情報は結構ありましたけど、ユーザにとっても参考になる情報が盛りだくさんでした。

今回はLevi's Stadiumは⾏かなかったんですか︖

もちろん⾏ったよ︕Wi-Fiがインフラとして浸透していて、席で⾷事がオーダーできるだけでなく、グッズもお店に並ぶことなく席に届けてくれるサービスが紹介されていたな。

しっかり信頼を勝ち取っているみたいで、Levi's Stadiumの環境で60GHzの無線テストなども共同で検証しているほどだとか。

でもそれだけ⼤きなスタジアムだとメンテナンスも⼤変そう。

全部で1100台を超えるAPが⼊っているけど、1年に2台ぐらい交換することがあるみたい。それも運搬中のフォークリストがぶつかって壊すケースがほとんど。
かなりハードウェアの信頼性も⾼いみたいだね。

それは⽴派ですね︕

いやー、いずれにせよ、機会があればぜひ再訪したいなぁ。

今度はぜひ私に。何で⼤輔さんに声がかかるのか疑問なんですけど。

⾒る⼈が⾒たら、僕のほうが⼤きな存在ってことだよ。

声は確実に⼤きいですもんね。

態度もでかいですもんね。器は⼩さいけど。

同時にツッコむ、というかディスるのはやめて…

（注1）QA試験については詳細⾮開⽰＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
南から北まで全国4か所で開催︕
Airheads Meet up
https://connect.arubanetworks.com/Airheads-meet-up
Arubaを皆さまの最寄りの都市でご紹介させていただくことになりました︕
最新の市場動向やArubaのポジショニング、中⼩規模ネットワーク向けに設計された最新製品などを体験いただけるセミナーです。
この機会に是⾮ご参加ください。
＜開催都市＞
京都 10⽉18⽇／横浜 10⽉25⽇
クラウド型ネットワーク管理ソリューションAruba Centralのハンズオントレーニング開催中︕
http://bit.ly/Airheads_School＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

バックナンバー▼ Vol.1~49▼ Vol.50~87

バックナンバーは、下記サイトにて公開しております。
https://www.hpe.com/jp/ja/networking/mailmagazine.html※最新版が掲載されていない場合もありますが、随時掲載して参りますので後⽇ご確認ください。