クラウドシフトが鮮明に︕“Tech Talk Live”に潜⼊してみた︕【その3】
平素より「Airheads通信」をご愛読いただき誠にありがとうございます。
パートナー営業本部の⼭⽥悠太です。
先⽇Arubaの社員旅⾏で北海道に⾏ってきました。
お決まりの観光地を巡るのも悪くないのですが、“フットサル”を趣味と公⾔するほど、体を動かすことが⼤好き私。
そこで、せっかくならということでカーリング体験を︕︕

⼈⽣初のカーリングブラシを使ってストーンを⾃在に操る。

1個10万円以上もするんですね、ストーンって︕︕
ってか、氷上を滑ったりブラシでこすったりするような動作に慣れていないせいか、結果的には筋⾁痛になったのですが、想像以上に楽しかった︕︕
現場では『そだねー』を連呼し続け、妙なテンションにｗ
⼼地よい疲れとともにカーリングを思う存分楽しむことができました︕
でも、結局仕事は忘れられないもので、あるお店で競合のAPを⾒つけては“今度リプレース提案しようかな”と頭の中で考えてしまう始末。
他のお店では⾃社のAPがあるとなぜかほっとしてしまう、⼊社2年⽬の⾃分を再認識。

これがサラリーマンなんでしょうか、先輩⽅。
クラウドシフトが鮮明に︕“Tech Talk Live”に潜⼊してみた︕【その3】3回にわたってお伝えしている、2019年6⽉に東京⼤学にて開催された「HPE Aruba Airheads Tech Talk Live!」の最終回。クラウドシフトを推し進めるArubaの要となるAruba Centralの話題から、ClearPassとSSOソリューションであるIceWallとの連携で得られるメリットなど、盛りだくさんの話題を⼀挙にお届け︕

⼤輔（だいすけ）

A市役所のIT推進室から転職して、現在は世界的なお菓⼦メーカーであるD＆W社の情報⼦会社に転職。ネットワーク統括部のメンバーとしてグローバルなIT基盤の運⽤管理を担う。実際にはITの知識があまりなく、いつも周囲に頼ってばかりいる。

美咲（みさき）⼤輔と同じくA市役所職員から転職した、もと⼤輔の部下。⼤輔が所属する情報⼦会社の親会社にあたる、グローバル本社のD＆W社システム企画部に所属。社会⼈歴はわずか3年ほどだが、平成⽣まれのデジタルネイティブ世代として、ITの知識は豊富。

前回お伝えした“いまさら聞けない”シリーズも参考になりましたが、他にも興味深いものがありました︖

明らかに“クラウドに集約するよ︕”っていう強いメッセージかな。
Aruba Centralを中⼼にさまざまな機能をコンテナ化して提供していくってやつ。

ロードマップではその傾向が鮮明ですよね。

Network as a Serviceなんていうキーワードも出ていたから、クラウドを経由した管理によってネットワークも“所有する”から“利⽤する”、簡単に外部委託できる⽇もそんなに遠くないんだろうね。

私もAruba Centralの画⾯を⾒ましたけど、「クライアントビュー」を⾒ると、たとえ遠隔地からでもどの端末がどのAPにどんなラジオでつながって、どんなサービスとやり取りしているのかが⼀⽬瞭然ですもんね。

まさに可視化ってああいうことだよね。⾒えないものだった無線が遠い昔のようだよ。そうそう、ソフトウェアでWANもLANも制御できるソリューションも興味あるな。うちって拠点が多いからさ。

「SD-Branch」のことですかね。ブランチに置いたゲートウェイでWANトラフ
ィックを制御したり、LAN内でのアクセスコントロールをロールベースで⾏うことができるソリューションですよね。

現場にAPやスイッチ、ゲートウェイを送って電源⼊れれば、勝⼿にクラウドに接続し、つながるようになる“ゼロタッチプロビジョニング”なんて、我々にとってはとってもありがたい機能だもんな。

セキュリティ機能が実装されたネットワークがクラウドで簡単に運⽤できる、そんな時代なんでしょうね。

でも、決してオンプレミスを辞めるのではなく、提供し続けるってことも忘れちゃいけないね。クラウドで得られた知⾒をオンプレミスにも適⽤していくってさ。

⾦融機関や⾃治体などクラウドが難しい業界もありますからね。
で、他にも気になるものってありました︖

あとはFIDO2っていう⽣体認証との連携の部分の話があったな。
確かIce Wallっていう製品と連携できるって。FIDO2がそもそもわかってなかったけど。

FIDO2は、指紋認証や顔認証やPINコードなどを基に⽣成した秘密鍵と公開鍵を⽤いた公開鍵暗号の仕組みによって、ユーザーを認証する技術です。実はFIDO2の技術をWebに対応させた「Web Authentication」、いわゆるWebAuthnをW3Cでも策定していて、すでにWebブラウザでFIDO2が利⽤可能なんです。

よく知っているね、美咲くん。

まあ知識だけは。
そうそう、IceWallってSSOソリューションでシェアNO.1のやつですよね。
Ice Wallとの連携についても話が出ていたんですね。

内部脅威への対策に関するセッションで話題になっていたな。

最近はWindows Helloなどの顔認証もPCで普通に使われるようになってきていますもんね。

最近PCを開いたらログイン画⾯がほとんど出ないけど、あれってWindowsHelloで顔認証しているってことなんだ︕︖今気づいた。

Windows Helloで認証したらそのままクラウドサービスの認証できちゃうってことでしょうかね。

RADIUS認証、ようはClearPassとの連携で、⽣体情報のFIDO2にClearPassの認証を⾏うと、そのままOﬃce 365などの認証までシングルサインオンで対応できちゃうみたい。

まさにネットワーク認証とWeb認証を同時に⾏うことができると。

そんなこと⾔っていたな。
IceWallとClearPassが連携することで実現できるって。もちろん⽣体認証だけでなく、他の認証⼿段も含めた多要素認証もできるみたい。

毎回認証していたら、⼿間もかかりますし、パスワードってそんなに覚えてられないですもんね。

そういうこと。セキュリティは⼤事だけど、⼿間が増えると⽣産性が上がらないから。

⼤輔さんの働き⽅が⽣産性⾼いとは思えませんけど…
それは…まあおっしゃる通りで。
あと、新しい製品の話も出ていたな。えっとIoT端末など新たなデバイスを認識

するやつ。えっと…

「ClearPass Device Insight」ってやつですよね。この前ディーンから聞きましたよ。

そうそれ︕

DPI（Deep Packet Inspection）とかを使って、トラフィックなども⾒て接続してくるデバイスを識別するソリューションって。

ClearPassの⼀部なの︖

いや、全く別のソリューションみたいですよ。社内に情報収集するコレクターを設置して、トラフィックなども⾒て接続する端末を認識するみたいです。

IoT端末が増えると、よくわからん機器も増えてくるからねぇ。予期せぬ端末だとどうロールを設定していいのかわからなくなるもんね。ああ、あとIntroSpectも改めて紹介されていたよ。

なんか情報がてんこ盛りですね。⼤輔さん、⼤丈夫です︖

いや、もう忘れちゃったよ。なんだっけ、IntroSpectって。

機械学習による⾏動分析によってリスクをスコアで⽰してくれるってやつです。
同じ属性のピアと⽐較して、“この⾏動、おかしいかも”を教えてくれるんです。

ああ、思い出した。ClearPass Device InsightもIntroSpectもAruba以外でも使えるって⾔ってた。

そうなんですか︖そんな認識なかった。

それぞれネットワークから情報収集するコレクターを設置し、その情報を分析するわけだから。Aruba独⾃の機能で⾏っているわけじゃないんだって。

確かにそうですよね。
でも、そのリスクをもとに制御するのがClearPassであり、ロールベース制御を実現するダイナミックセグメンテーションなわけですね。

そうそう、そんな感じ。ロールの考え⽅やロールの割り当て⽅法なんかも分かりやすく紹介してくれていたな。有線スイッチでのロールベースの制御が可能になっているし、無線LANコントローラとの間でGREトンネルを張れば、DPIやファイアウォール機能も含めて⾼品質な制御が可能になるって。

全然理解しているじゃないですか。

いや、僕のメモに書いてあったから。

まあ、全部理解するのは⼤変ですからね。

まあ今回3回にわたって振り返ったTech Talk Liveのイベントだけど、まあ盛りだ
くさんだったね。刺激が多いのはよいのだけれど。

それだけ技術の進化も早いし、メーカー側も伝えたいことがたくさんあるんでしょう。

いずれにせよクラウド化が鮮明になったし、IoT時代に応じたセキュリティ実装が進んでいるという印象かな。

正しいまとめだと思いますよ。

もう知識はおなかいっぱいだからさ。おなかも満たしたいね。あ、そうだ、イベントが開催された東京⼤学本郷キャンパス内の「廚 菓⼦ くろぎ」でわらび餅でも⾷べようよ︕あそこ、絶品だから︕

…お菓⼦メーカーとして⽢味処の名店をチェックする姿勢は尊敬しますけど…その情熱をシステム部⾨にも還元してくれませんかねぇ（呆）…。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
南から北まで全国5か所で開催︕
Airheads Meet up
https://connect.arubanetworks.com/Airheads-meet-up
Arubaを皆さまの最寄りの都市でご紹介させていただくことになりました︕
最新の市場動向やArubaのポジショニング、中⼩規模ネットワーク向けに設計された最新製品などを体験いただけるセミナーです。
この機会に是⾮ご参加ください。
＜開催都市＞
仙台 8⽉2⽇／新潟 8⽉23／岡⼭ 9⽉6⽇／京都 10⽉18⽇／横浜 10⽉25⽇
Aruba製品を実際に触れるハンズオントレーニング、Airheads スクール開催中︕（東京、名古屋）https://f-vr.jp/hpe_aruba/enq/mail_reg/airheads_ho/seminar_new_form.cgi＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

バックナンバー▼ Vol.1~49▼ Vol.50~84

バックナンバーは、下記サイトにて公開しております。
https://www.hpe.com/jp/ja/networking/mailmagazine.htmll※最新版が掲載されていない場合もありますが、随時掲載して参りますので後⽇ご確認ください。