Direct from Development

Dell CloudIQでサーバーのサイバーセキュリティを強化

概要
企業が顧客の良い評判を築くのには、何年もかかる一方、サイバーセキュリティ関連のインシデントは、それを数分で台無しにすることがあります。サイバーセキュリ
ティチームとサーバー管理者は、自らの武器庫のあらゆるツールを使用して、インフラストラクチャを強化する必要があります。以下に、Dell PowerEdgeのすべてのお客様が知っておくべき、DellCloudIQの機能を示します。
今回のDirect fromDevelopment (DfD)︓テック
ノートは、CloudIQに組み込まれたPowerEdgeサーバーのためのサイバーセキュリティ機能を説明します。
CloudIQは、デルのインフラストラクチャポートフォリオのための、クラウド式のAI/MLベースの監視および予測分析アプリケーションです。CloudIQは、Dell ITのセキュアなクラウドでホストされており、お客様システムの正常性、パフォーマンス、テレメトリを収集し分析して、リスクを特定したうえで迅速な問題解決のためのアクションを推奨します。

はじめにDell CloudIQは、Dell PowerEdgeサーバーなどの監視対象システムに、サイバーセキュリティ機能も提供します。お客様のサーバーチームは、CloudIQに組み込まれたサイバーセキュリティ機能を利用して、評価計画と呼ばれるポリシーを構築できます。この評価計画は"クリックして選択"することが可能な、多数の既成の設定基準から成ります。設定と値の一覧は、デル・テクノロジーズのベストプラクティスと、米国NIST (National Institute of Standards and Technology) のサイバーセキュリティフレームワークに基づいています。

迅速な結果を得るためのアプローチ
適切なスキルを持ったスペシャリストが正しい値で正確なセキュリティ設定を理解している場合は、サーバー設定プロファイル「SCP」を作成し、iDRACまたはOMEの構成テンプレート機能を利用して直接サーバーの構成を設定できます。しかしCloudIQは、それよりはるかに迅速かつ規範的な方法で、Dellの推奨する設定と値に基いたサイバーセキュリティの評価ポリシーを実装する手法を提供します。サイバーセキュリティプロセスのさらなる合理化のため、CloudIQは複数のOMEインスタンスを集約し、多くの設置場所のサーバーの統合的な単一ビューを提供できます。組織によっては、OMEとCloudIQの両方を使用して、構成コンプライアンスとセキュリティ管理の分離を実証することを選ぶ場合があります。

著者Mark Maclean
Technical Marketing
Engineering
Kyle Shannon
Product Management

図1.

CloudIQの概要ページ内のサイバーセキュリティステータスの概要

CloudIQの概要ページにあるこのサイバーセキュリティのタイルには、リスクレベルのステータスビューが集計され、リスクカテゴリごとの対象システム数と、検出された問題の合計数が分類されます。リスクは、問題の重大度と各サーバーの問題の数によって決まります。

Version 1 July 2022

Tech Note1例えば、高リスクの問題を1つ以上抱えるサーバーは高リスクとして分類されます。高リスクではないリスクを5つ以上持ち、そのうち1つが中程度の問題の場合も、そのサーバーは高リスクに分類されます。

リスクを迅速に特定
システムリスク ダッシュボードは、それぞれのポリシーが適用されたサーバーを分類し、各サーバー固有のカードで、サイバーセキュリティリスクレベルのステータスを表示します。これによりお客様は、アクションの優先順位を迅速に設定し、解決までの時間を短縮できます。

図2. サイバーセキュリティシステムリスクすべてのシステム ダッシュボード

ダッシュボードの他に、セキュリティ評価ステータスのページでは、各サーバーの詳細が表示され、ポリシーから逸脱したセキュリティ設定を望ましい状態に戻すための推奨アクションも表示されます。円グラフには、特定のサーバーに割り当てられたリスク評価計画に含まれる全テストのうち何個のルールが適用されているかが、パーセンテージで表示されます。

図3.

サイバーセキュリティ リスクの詳細と推奨事項

システム詳細ページの[サイバーセキュリティ]タブの下に、評価計画とそのステータスに関する詳細が表示されます。ページの下部には2つのタブがあり、1つは [サイバーセキュリティの問題] タブで、ポリシーに非準拠な要素とそれに対する修正アクションの詳細が示されます。
もう1つは [評価計画] タブで、計画全体と各テストの選択ステータスが表示されます。

Tech Note2

図4.

テストの選択状況

CloudIQ ユーザーはさらに、サイバーセキュリティのステータス概要を含む、CloudIQ Daily Digestメールの受信を選択できます。

CloudIQ Daily Digestメール

図5.

イネーブルメントとセキュリティご想像いただける通りCloudIQには、管理者アカウントとユーザーアカウントを中心とする多くのセキュリティアクセス制御が組み込まれています。
CloudIQには2つのサイバーセキュリティロールがあります。1つはサイバーセキュリティ管理者、もう1つはサイバーセキュリティビューアーです。
これらロールの割り当てはCloudIQ管理者権限を持つアカウントから可能です。

図6.

RBAC（Roll Based Access Control）の設定

CloudIQ内でPowerEdgeのサイバーセキュリティ設定を活用するには、お客様がOpenManage Enterprise3.9以降を実行し、CloudIQプラグイン1.1以降を有効にする必要があります。すべてのサーバーはDellProSupportでカバーされている必要があり、また、すでにOMEの監視対象として検出されている必要があります。

Tech Note3

PowerEdge サイバーセキュリティ評価計画のテスト要素
次の表に、各評価項目と、それが属する評価計画の属性を示します。

属性

名称

System & Communications

IPMI over LAN interface is disabled

System & Communications

IPMI Serial over LAN is disabled

System & Communications

Virtual Console encryption is enabled

System & Communications

Virtual Media encryption is enabled

System & Communications

Auto-Discovery is disabled

System & Communications

VLAN capabilities of the iDRAC are enabled

System & Communications

iDRAC Web Server has TLS 1.2 or TLS 1.3 enabled

System & Communications

iDRAC Web Server HTTP requests are redirected to HTTPS requests

System & Communications

Virtual Console Plug-in type is enabled

System & Communications

iDRAC is using the dedicated NIC

System & Communications

iDRAC Web Server has TLS 1.2 or TLS 1.3 enabled

Access Control

IP Blocking is enabled

Access Control

VNC server is disabled

Access Control

The SNMP agent is configured for SNMPv3

Access Control

Quick Sync Read Authentication to the server is enabled

Access Control

SSH is disabled

Access Control

User Generic LDAP authentication on iDRAC is enabled

Access Control

User Active Directory authentication on iDRAC is enabled

Configuration Management

USB Ports are disabled

Configuration Management

Telnet protocol is disabled1

Configuration Management

System Lockdown is enabled

Configuration Management

Configure iDRAC from the BIOS POST is disabled

Audit & Accountability

NTP time synchronization is enabled

Audit & Accountability

NTP is secured

Audit & Accountability

Remote Syslog is enabled

System & information integrity

Local Config Enabled iDRAC configuration on Host system is disabled

System & information integrity

Secure Boot is enabled

Identification & Authentication

Password has a minimum score of Strong Protection

Identification & Authentication

LDAP Certificate validation is enabled

Identification & Authentication

Active Directory Certificate validation is enabled

Identification & Authentication

iDRAC Webserver SSL Encryption using 256 bit or higher

Identification & Authentication

iDRAC Web Server - SCEP is enabled

1 iDRACファームウェアリリースバージョン 4.40.00.00以降のみ。telnet機能はiDRACから削除されます。

Tech Note4要約
一般的なITチームメンバーとは異なり、CloudIQには食事も睡眠も休暇も不要なため、組織はCloudIQのサイバーセキュリティポリシーを利用して、ポリシーに準拠していないサーバーの継続的な監視ができます。CloudIQに組み込まれたサイバーセキュリティにより、お客様は事前定義されたテストとステータス可視化を自動化し、サーバーのセキュリティ提供をスピードアップできます。これによってサーバー管理者には高いレベルの柔軟性がもたらされる一方、サイバーセキュリティチームが実施する必要のあるガバナンスと制御も維持されます。CloudIQは、サイバーセキュリティ、サーバーのシステム正常性ステータス、およびより広範なDellインフラストラクチャポートフォリオをまとめて同じ便利なクラウドベースのポータルに表示できるため、さらなるリスクの低減とIT生産性の向上を実現します。

リファレンスDell CloudIQ：AIOpsでITインフラストラクチャのインテリジェントなインサイトを取得
Take Control of Server Cybersecurity with Intelligent Cloud-Based Monitoring Blog
Building and Tracking Dell CloudIQ Cybersecurity Policies for PowerEdge Servers VideoOpenManage Enterprise CloudIQプラグインのサポート
Additional Cybersecurity Related Solutions from Dell

Learn more about
PowerEdge
servers

Contact us for
feedback andrequests© 2022 Dell Inc. or its subsidiaries. All Rights Reserved. Dell Technologies, Dell, EMC, Dell EMC andTechtrademarks
Note are trademarks of Dell Inc. or its subsidiaries. Other trademarks may be trademarks
otherof their respective owners. Reference Number: H19265.

Follow us forPowerEdgenews5