securitypack 運用ホワイトペーパー
本ホワイトペーパーでは、「securitypack」をご利用いただくお客様との円滑な業務遂行を実現することを目的に、「securitypack」における責任共有モデル、導入までの事前準備、「TrendAI Vision One」の環境構築から運用プロセス、セキュリティアラート対応などを紹介しています。このホワイトペーパーは、パートナー企業様のレビューを受けながら、cloudpack チームによって執筆されたものです。このページおよびホワイトペーパーは定期的に更新されるため、新しいコンテンツがないか定期的にご確認ください。
1. 概要
本ホワイトペーパーは、cloudpack がご提供するサービス「securitypack」の詳細をご紹介し、お客様と cloudpack との間で円滑な業務遂行を実現することを目的にご提供するものです。
対象読者：
- securitypack をご利用中のお客様
- クラウドでのシステム構築やクラウドへのシステム移行が決定している方
- クラウドでのサーバーサイドセキュリティ実現方法についてご検討中の方
- 企業や組織のセキュリティ担当者様
2. クラウド時代のセキュリティ
多発する攻撃に対して、従来のオンプレミス環境ではその防御機構のすべてを自前で設計・構築し、かつ最新の攻撃に対処できる状態で運用し続ける必要がありました。そのためには、予め工数と予算を見積り、専門的な人材を組織内部で確保することが求められました。
パブリッククラウドにおいては、クラウド事業者が提供するインフラ設備や環境のセキュリティはクラウド事業者に任せることができるため、すべてを自前で守る必要はなくなりました。また、クラウドの利用においてはリソースを使用した分だけコストがかかるため、立ち上げ段階におけるセキュリティに対する作業工数や費用を最小に抑えることが可能になってきています。
さらに、cloudpack では、クラウド事業者が提供するマネージドサービスを活用し、お客様のシステム特性に合わせてセキュアに設計・構築・運用しています。
例えば、アクセス集中などの負荷によるサーバーの処理能力の低下はセキュリティ強度を下げる要因になります。cloudpack では、クラウド事業者 が提供するトラフィック制御・アクセス制御・キャッシュなどの多彩なサービスや機能を適切に配置することでお客様のサーバーに対する負荷およびサーバーの処理能力の適正化を行なっています。
また、侵入者はサーバーのログを消去・改ざんすることでその痕跡を消去し、ログの完全性を損なわせます。cloudpack では、お客様に必要なログを クラウド 上で保全するご支援を行なっています。
図 2.1 クラウド時代のセキュリティ（例）
cloudpack では、クラウド の最新サービスを活用し、お客様の周辺環境をセキュアに設計・構築・運用しています。
3. クラウドのセキュリティベストプラクティスを補完する「securitypack」
cloudpack の熟達したエンジニアがセキュリティベストプラクティスを実践して構築したクラウド環境は、サーバーの外側までは適切に保護しますが、サーバー内部のアプリケーションやミドルウェアまでを保護することはできません。このため、正常な通信を装った攻撃、およびアプリケーションやミドルウェアの脆弱性を狙う攻撃に対しては、別途セキュリティ面を補完する手段が必要となります。
cloudpack では、サーバー内部のセキュリティを保護するオールインワン製品「TrendAI Vision One」を活用したサーバーサイドセキュリティ構築支援・運用・監視サービス「securitypack」と、運用範囲を一部限定することで、費用を最適化した「securitypack Basic」を提供します。
図3 クラウドのセキュリティベストプラクティスを補完する「securitypack」
これらのサービスをご利用いただくことで、cloudpack の実績豊富なエンジニアの支援により適切なサーバーサイドセキュリティを短期間・低コストで実現することができます。また導入後も、攻撃に対する監視および緊急性の判定やインシデント対応について適切な支援を受けることができます。
3.1 「securitypack」を活用するメリット
短期間での導入
TrendAI Vision One の導入には、ソフトウェアのインストール作業から始まり多くのセキュリティ項目の設定が必要なため、かなりの工数や時間を取られることになります。さらに、お客様環境に適切なセキュリティ設定を実現するためには、セキュリティや TrendAI Vision One に関する高度な知識が不可欠です。
「securitypack」では、TrendAI Vision One に精通した cloudpack スタッフがお客様環境への導入作業およびチューニングを行なうことにより、最短の期間と最小の工数でお客様環境のセキュリティ強度を向上させ、お客様のビジネス速度を加速いたします。
お客様環境に最適なセキュリティの実現
cloudpack は、2012年から現在まで多数の Deep Security（TrendAI Vision One を含む、歴代のプロダクト）を運用しており、豊富な運用経験と運用実績を有しています。さらに、長年にわたり蓄積した多数の検知情報や対応記録に基づくデータを解析し、セキュリティの動向や傾向の把握を継続的に行なうことで、お客様のサーバーに最適な TrendAI Vision One の設定やチューニングを実現しています。
cloudpack には、TrendAI Vision One の設計や運用に必要なスキルを習得したスペシャリストがお客様のサービスの特性に合わせて TrendAI Vision One の設定およびチューニングをいたします。
cloudpackの安心サポート
cloudpack では、「securitypack」をご利用のお客様に対するサポートサービスをご提供する窓口として、cloudpack サポートデスクを設置しています。
「securitypack」では、cloudpack サポートデスクの監視センターによって 24 時間 365 日体制で TrendAI Vision One のセキュリティアラートの監視（不正プログラム対策、侵入検知、変更監視、セキュリティログ監視）を行ない、セキュリティアラートを検知した際にはその緊急性を判定し、お客様へのご連絡および対応のご支援を行ないます。さらに、TrendAI Vision One 専門チームが、随時チューニングを実施することでセキュリティ監視およびアラート対応の適正化を行ないます。
3.2 「securitypack」活用によるサーバーサイドセキュリティの強化
お客様のサーバーを安全に運用するためには、セキュリティを維持するために必要な機能の導入・保守、サーバーの脆弱性対応、攻撃の監視などを日常的に実施し、緊急時にはその状況を把握して適切に対処する必要があります。
securitypack により実現するサーバーサイドセキュリティ
securitypack をご利用の場合、導入作業および保守作業、セキュリティアラートに対する 24 時間監視について cloudpack サポートデスクが対応いたします。
お客様にご対応いただく必要があるのは、主に以下のご判断およびご対応となります。
- システムの運営に関する判断・決定
- インシデント発生時の対応実施判断・対応の実施
図3.2 サーバーサイドセキュリティ（securitypack 利用）
3.3 「securitypack」における責任共有モデル
securitypack のご利用においては、お客様と cloudpack で責任を共有いたします。
図3.3 securitypack 責任共有モデル
本ホワイトペーパーをご覧になりたい方は、下記のボタンよりダウンロードの上、ご確認ください。