IT インフラの全体最適化と表裏一体

組織の DX 推進を支えるために必要なセキュリティアーキテクチャとはIT 部門は、広がる IT インフラ基盤を確実に把握し、新たな境界におけるセキュリティ面での制御や管理を徹底しなければならない。多様化する組織 IT のセキュリティ保護に向け、ネットワンはアーキテクチャによるアプローチを重視する。

デジタルトランスフォーメーション（DX）推進に向け、企大きく変化している。パブリッククラウドをイノベーション基

業は機動的かつ柔軟に IT を展開したい。一方で、IT ガバナ盤として積極的に活用するために社内データセンターとのハンスとセキュリティの確保は至上命令だ。機動性や柔軟性とイブリッド構成は当たり前になった。複数クラウドの併用も管理やセキュリティという相反する課題に直面する IT 部門始まっている。

に対し、ネットワンシステムズ（以下、ネットワン）は複数の角度から支援策を打ち出している。

その結果、さまざまな部署が IT 部門の許可を得ず、組織のセキュリティポリシーに準じない状態でサービス追加を繰

1 つ目が「netone Elastic インフラストラクチャー」だ。

り返した。また、それぞれの保護対象領域に導入されたポイ

このアーキテクチャは、企業や組織のデータセンターやパブントソリューションも IT 部門の悩みの種だ。このようなパッリッククラウドなどの IT インフラとそこにアクセスするユー

チワーク的なアーキテクチャでは可視性のギャップを生み出ザーも対象にネットワークおよびセキュリティを統合的に管し、運用担当者も異なることも相まって統合的なアクション理、運用できるようにする。

ができないままの状態が続く。

（OPSec）だ。
2 つ目が「オペレーショナブルセキュリティ」

サイバー攻撃の高度化やクラウド利用が進んだことで境界

このアプローチは、IT インフラ運用の自動化と自律化を進めは曖昧になり、境界型セキュリティ対策だけでは IT 資産を守つつ、組織が迅速に適切な対策を打てるようにすることを目り切れなくなったという事実もある。IT 部門は、広がる IT イ指す。ツールや運用、組織上のサイロを排除した上でセキュンフラ基盤や端末、従業員、サードパーティーが多様化する

リティ状態の健全性と運用状況を継続的にモニタリングし、デジタルアイデンティティーを確実に把握し、クラウド前提の改善することでセキュリティ対策の全体最適化を実現する。

新たなセキュリティ制御や管理を徹底しなければならない。

3 つ目が本稿で説明する「セキュリティアーキテクチャ」だ。

したがって個別に導入してきたセキュリティ製品やサービ

netone Elastic インフラストラクチャーや OPSec と連動スを効果的に組み合わせ、インフラの変化に合わせて効率的し、機動的な IT と確かなセキュリティを両立させるための枠に使いこなす必要がある。新しい考え方や技術を導入するた組みとして機能する。

めのハードルを下げることも重要だ。
多様化する組織 IT のセキュリティ保護に向け、ネットワン

サイバーセキュリティでは「アーキテクチャ」が重要になるはアーキテクチャによるアプローチを重視する。取り組みのこれまで組織は、本社や事業拠点とその中で働く人をのひも付けを行い、「Validated Design」（検証済み構成）「内」、それ以外を「外」としてデータセンターを中心とした境界型セキュリティの確保に取り組んできた。しかし境界は一つとしてアーキテクチャをモジュール化してユースケースとによって実証されたアーキテクチャを提供する。

全てのエンティティーを安全に接続し、高速かつ信頼性が高

ネットワンが提唱するセキュリティアーキテクチャの構成要素とはいネットワークセキュリティを実現する。

その根底には、クラウド活用を前提としたネットワークセ品質などのトラフィック要素やセキュリティ状況を監視して、キュリティの進化とともにインフラに融合されたセキュリティ

ユーザーアクティビティとパフォーマンスを包括的に可視化という要素がある。

して分析することで組織のセキュリティポリシーに基づいた

およそ十数年の間にネットワークのアーキテクチャは大きまた、企業ネットワークにあるエンティティー間のアクセスインフラを制御することを目指す。

く変わった。物理層を中心としたアンダーレイから抽象化・その上で「ゼロトラスト」を推進する。SASE によるネッ仮想化、そしてクラウドへと進化した。それに伴いセキュリトワークレベルの保護とともに、ゼロトラストによるアクセスティやアプリケーションの考え方も変化した。

ポリシーでアクセス元／アクセス先の双方でアプリケーショ

アンダーレイ型ネットワークでは、内と外の間に配置されンやサービスへの接続を最小限の権限で許容するポリシー

た境界型セキュリティにより安全を確保していた。抽象化・の徹底を例外なく包括的かつ機動的に行えるようにする。

仮想化が進むとトラフィックの流れも East-West（末端間通具体的には、以下の技術要素を活用してセキュリティアー信）が多くなり、信頼する領域をより細かい単位で制御するマイクロセグメンテーションの必要性が高くなった。

キテクチャの裏付けを行う。

SASE を構成する技術群で IT リソースへのアクセスを可

そして現在、クラウド化が進んだことで場所を問わず、ユー視化するとともに制御することで、アクセス元の場所にかかザーや端末に必要なサービスを迅速に提供するためにクラわらず一貫したセキュリティポリシーの提供が可能になる。

ウドベースのセキュリティモデル「SASE」（Secure Access

クラウドアプリケーションや社内へのアクセスにはクラウService Edge）やゼロトラストセキュリティの考え方が注目

ド型 VPN や SDP（Software Deﬁned Perimeter）の機されていることは周知の事実だ。

能を適用する。SASE をネットワークの中心としてエッジやネットワンは高度なネットワーク技術やノウハウ、経験をコアにして、ネットワークの変化に合わせて企業ネットワークのSaaS、インターネット全般へのアクセスを可視化し、制御する。

クラウド活用を前提としたネットワークセキュリティシステム（出典：ネットワンシステムズ説明資料）

アクセス元 の 端 末 管 理も引き続き重 要となる。EDR（Endpoint Detection and Response）や NGAV（次世代める。これによってセキュリティインシデントを迅速に把握し、効果的なアクションができる。

アンチウイルス）、EMM（Enterprise Mobility Management）

セキュリティ機能の実装は、ソフトウェアおよびクラウドなどの適用が考えられる。人だけでなくマシンや場所など多様サービスを活用することで機動性、柔軟性、拡張性を向上化する全てのアイデンティティーを検出して管理し、制御する。

できる。セキュリティインシデントへの対応は、自動化およびNDR（Network Detection and Response）は、攻撃機械学習を始めとする AI 技術を最大限に活用する。

対象領域が広がる複雑なインフラ環境全体を可視化し、異活用可能な技術や製品ジャンルの例を示したが、やみくも常検知が可能だ。エンドポイント対策を導入しにくい OT 環に製品を導入すればいいというわけでもない。組織の IT 展境などでの適用も考えられる。

開の状況に合わせて「守るべき情報資産の特定」「攻撃対象サイロ化しやすいパブリッククラウドのセキュリティはオン領域の把握」「事業部門における IT 活用の拡張や展開をどプレミスと同等のセキュリティレベルを維持し、セキュリティう促進し、追随するか」「そのために最適なセキュリティはどポリシーも統一的な運用による一元管理が必要となる。クラのようなものか」といった戦略的観点に基づいて判断し、投ウドが備えるネイティブセキュリティ機能を活用しながら資対効果を高める必要がある。

サードパーティーのセキュリティソリューションをインテグレーションすることでオンプレミス環境との運用の親和性を確保しつつ、統一的な監視と対応を図る。

納得して導入を進められる「Validated Design」と「LaaS」

基本的には自社データセンターやパブリッククラウド、サーセキュリティアーキテクチャを形にしていくのは単純な作

バ、端末などに導入したネットワークおよびセキュリティ製品を業ではない。ネットワンは、顧客が優先順位に応じて段階的センサーとして利用しながら情報を収集し、SIEM（Securityにセキュリティを強化していけるようにさまざまなサポートや SOAR（Securityinformation and event management）を提供する。

Orchestration, Automation and Response）を活用した統その一つが Validated Design だ。ネットワンが製品やシ合的な管理と収集した情報の分析、それに基づいた対応を進ステムを顧客に先駆けて検証し、検証済みのシステム構成をnetone ゼロトラストセキュリティ（出典：ネットワンシステムズ説明資料）

提示する活動だ。顧客にとって導入したことがないシステム

導入する前に自らテスト環境を準備することなく検証し、運や技術でも、検証済みのシステム構成をベースとすれば安心用を体験することができる。

感をもって検討できる。

ネットワンが提唱するセキュリティアーキテクチャは、インまた顧客自ら技術の利用シナリオを試せるサービス「Labフラアーキテクチャの全体最適化と密接に連携している。顧as a Service」（LaaS）もある。ネットワンの技術ラボ施

客は部分最適から始め、全体最適の実現を目指せる。今後設は、さまざまなシナリオに基づく環境を自動的に構築できも IT インフラはダイナミックに変化するだろう。ネットワン

る。シナリオ例にはクラウドアクセスセキュリティやクラウドは顧客に寄り添い、継続的なモニタリングを通じてセキュリSIEM などが挙げられる。これを活用して顧客は特定技術をティ確保のための改善と提案を続けていく。

Lab as a Service の特徴（出典：ネットワンシステムズ説明資料）●お問い合わせネットワンシステムズ株式会社／マーケティングチーム セキュリティ担当
Sec-pm-Gr@netone.co.jp※この冊子は、ITmedia エンタープライズ（https://www.itmedia.co.jp/enterprise/）に 2022 年 3 月に掲載されたコンテンツを再構成したものです。

https://www.itmedia.co.jp/enterprise/articles/2203/18/news007.html
copyright © ITmedia, Inc. All Rights Reserved.