コンピューティングセキュリティ

コンピュートセキュリティとは

コンピュートセキュリティが重要である理由は、サーバーやコンピュートインフラストラクチャが、多くの場合、組織にとって最も重要なワークロードを支えているためです。これらのシステムが侵害されると、攻撃者はデータを盗んだり、運用を中断したり、構成を変更したり、マルウェアを拡散したり、環境の奥深くに移動したりする可能性があります。

エンタープライズITチームにとって、コンピュートセキュリティは、事業継続性、顧客の信頼、知的財産、規制コンプライアンス、運用レジリエンスの保護に役立ちます。また、セキュリティインシデントの検出、封じ込め、復旧に必要な時間とコストを削減します。

組織がデータセンター、プライベートクラウド、パブリッククラウド、エッジロケーションでワークロードを実行するにつれて、コンピュートセキュリティはさらに重要になります。セキュリティは、物理サーバーだけでなく、ワークロードに従う必要があります。

コンピュートセキュリティは、最小権限、多層防御、セキュアな構成、パッチ適用、強力な認証、継続的な監視、セキュリティ認識にも依存します。これらのプラクティスは、サーバー、ワークロード、分散型コンピュート環境全体の機密性、整合性、可用性を保護するのに役立ちます。

コンピュートセキュリティは、サプライチェーンから導入、日常業務、監視、インシデント対応、廃止まで、コンピュートインフラストラクチャのライフサイクル全体に保護を適用することで機能します。

まず、システムを導入する前のリスクを低減するために、信頼できるハードウェアとセキュアなサプライチェーン対策が必要です。次に、稼働中のシステムを保護するため、セキュアな構成、IDとアクセスの制御、ファームウェアの保護、パッチ管理、暗号化、ワークロードの分離を実施します。その後、インシデントを迅速に検知・封じ込めるために、継続的な監視、脅威の検知、自動対応、復旧プロセスを実施します。最後に、サーバーやデバイスを廃棄または再利用する際には、データ、認証情報、構成情報、ストレージメディアを安全に消去する必要があります。

このようなライフサイクル全体にわたるアプローチにより、コンピュートインフラストラクチャは、稼働前、稼働中、そして運用終了後まで、一貫して保護されます。

強力なコンピュートセキュリティ戦略は、これらの脅威の可能性を低減し、インシデントが発生した場合の影響を制限する必要があります。

コンピュートセキュリティ侵害の間、攻撃者はサーバー、ワークロード、データ、管理システムへの不正アクセスを受ける可能性があります。影響には、データ損失、ダウンタイム、ランサムウェア、システム操作、コンプライアンス違反、財務損失、評判の低下などがあります。

また、侵害によってビジネス運用が中断される可能性もあります。アプリケーションがオフラインになり、従業員がシステムにアクセスできなくなったり、サービスが中断したり、ITチームが調査、封じ込め、リカバリ、レポートに多大な時間を費やす必要が生じる場合があります。

侵害の影響を軽減する最善の方法は、インシデントが発生する前に準備することです。つまり、セキュアな構成、アクセス制御、監視、バックアップ、対応計画、リカバリプロセスを使用して、チームが迅速に行動できるように支援します。

コンピュートセキュリティのベストプラクティスは、サーバー、ワークロード、クラウドリソース、エッジシステム全体のリスクを軽減するのに役立ちます。

これらのプラクティスは、データセンター、クラウド環境、リモートサイト、エッジロケーションに一貫して適用される場合に最も効果的です。

• 最小権限の原則や多要素認証（MFA）を含む、強力なIDおよびアクセス制御を実施する。
• パッチ適用、ファームウェアの更新、脆弱性管理を定期的に実施する。
• セキュアな構成、システムのハードニング、暗号化、ワークロードの分離を実施する。
• 継続的な監視、ログ管理、脅威の検知、インシデント対応計画を実施する。
• サーバー、ストレージ、コンピュートデバイスの廃棄や再利用時には、安全なデータ消去と適切な処理を実施する。

適切なツールセットは、組織のリスクプロファイル、インフラストラクチャフットプリント、コンプライアンス要件、運用モデルによって異なります。

クラウドコンピュートセキュリティの場合、組織は共有責任モデルを理解する必要があります。クラウドプロバイダーは基盤となるインフラストラクチャの一部を保護し、お客様は通常、アプリケーション、データ、ID、アクセス、構成、ワークロードを保護する責任を負います。

ゼロトラストは、ユーザー、デバイス、ワークロード、システムを自動的に信頼すべきでないと仮定して、コンピュートセキュリティに適用されます。すべてのアクセス要求は、ID、コンテキスト、ポリシー、リスクに基づいて検証する必要があります。

コンピュート環境では、ゼロトラストには、最小権限アクセス、多要素認証、ワークロードセグメンテーション、デバイスの健全性チェック、継続的な監視、セキュアなプロビジョニング、ポリシーベースのアクセス制御を含めることができます。また、ワークロードを実行する前にシステムの完全性を検証するのに役立つハードウェアルートの信頼も含まれる場合があります。

データセンターやハイブリッド環境では、ゼロトラストにより、攻撃者が1つのシステムにアクセスした場合、水平方向の移動が制限されます。また、ITチームがサーバー、ユーザー、アプリケーション、管理ツール間の暗黙の信頼を減らすのにも役立ちます。

組織は、自社のインフラストラクチャ、ワークロード、規制要件、セキュリティ成熟度、そして運用上のニーズに基づいて、適切なコンピュートセキュリティソリューションを選定する必要があります。

また、分散環境への対応、リモート管理、セキュリティレポートの作成、インシデント発生後の復旧をどの程度サポートできるかについても評価することが重要です。

• 物理サーバー、仮想サーバー、クラウドワークロード、コンテナ、エッジシステムを保護できること。
• セキュアな構成、パッチ適用、ファームウェア保護、暗号化、アクセス制御をサポートしていること。
• 監視、ログ管理、インシデント対応、自動化の機能を備えていること。
• SIEM、エンドポイント保護、脆弱性管理、IT運用ツールと連携できること。
• コンプライアンス、サプライチェーンセキュリティ、ゼロトラスト、セキュアなライフサイクル管理をサポートしていること。

HPEは、サーバーインフラストラクチャ、管理ツール、セキュリティ機能、およびエッジからクラウドまでのワークロードを保護するために設計されたサービスでコンピュートセキュリティをサポートします。

HPE ProLiant Computeは、サーバーライフサイクル全体にわたるセキュリティ機能を備えた、エンタープライズワークロード向けのセキュアな基盤を提供します。HPE Integrated Lights-Outは、ITチームがリモートでサーバーを安全に監視、管理、リカバリできるようにサポートします。HPE Silicon Root of Trustは、サーバーのファームウェアを検証し、ファームウェアレベルの攻撃から保護します。HPE Trusted Supply Chainは、組織が製造から配送、展開まで保護を強化できるようサポートします。

HPEは、HPE Compute Ops Management、GreenLake、HPE Servicesを通じてコンピュートセキュリティも支援します。これらの機能は、組織が可視性を向上させ、運用を簡素化し、セキュアなライフサイクル管理をサポートし、分散型コンピュート環境を保護するのに役立ちます。

HPEを利用することで、組織はサーバー、データセンター、クラウド環境、エッジロケーション全体のコンピュートセキュリティを強化しながら、パフォーマンス、拡張性、運用制御をサポートできます。