SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

Data Tech 2022

2022年12月8日(木)10:00~15:50

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

Security Online Press

Oracle Cloudのセキュリティは第二世代へ OCIのCISO エラン・フェイゲンバウム氏

 Oracle Cloudはセキュリティを新しい次元へと引き上げた。オラクルが「第二世代」と呼ぶクラウドセキュリティをどのように実現しているのか、Oracle Cloud Infrastructure(以下、OCI)のCISOを務めるエラン・フェイゲンバウム氏が解説する。

第二世代のクラウドでは6つの課題を解決

 「セカンド ムーバー アドバンテージ(二番手の優位性)」、二番手は先に市場に出た一番手に学ぶことができて、弱点を改善できるところに優位性があるという。オラクルはクラウドベンダーとしては後発組だ。先行しているクラウドの課題を改善して、オラクルならではの強みにしようとしている。

 エラン・フェイゲンバウム氏は現在普及しているクラウドを「Gen 1(第一世代)」とし、Oracle Cloudだけが新たに「Gen 2(第二世代)」に進化したと強調する。各種セキュリティ機能が自動化され、常に「オン」の状態となり、管理者の負担やミスを減らす。(なおフェイゲンバウム氏が担当するOCIとは、IaaSで使うOracle Cloudを指す)。

Oracle チーフ・インフォメーション・セキュリティ・オフィサー (CISO), Oracle Cloud Infrastructure(OCI) エラン フェイゲンバウム氏
Oracle チーフ・インフォメーション・セキュリティ・オフィサー (CISO)
Oracle Cloud Infrastructure(OCI)エラン フェイゲンバウム氏

 まずは現状(第一世代)のクラウドセキュリティについて考えてみよう。オラクル含め、主要なクラウドベンダーは日々セキュリティを強化しており、自力でオンプレミスにて同等のセキュリティを確保するよりはクラウドを利用したほうが経済的だ。

 しかしクラウドならすべからく安全かというと、ユーザーや使い方次第。クラウドの大原則に「責任共有モデル」があることを忘れてはならない。クラウドサービスの設定が不適切で、大規模な情報漏えいにつながったケースもある。頑丈なセキュリティシステムを備えている賃貸マンションに住んでいても、窓を開けていては元も子もないのだ。

 オラクルはこれまで(第一世代)のクラウドのリスクや落とし穴だった課題を、改善して「第二世代」とした。フェイゲンバウム氏はこれまでの具体的な課題と改善点を6点挙げた。改善点は2019年9月のOracle OpenWorldで発表されたものが多い。

次のページ
6つの具体的な課題と改善点

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
Security Online Press連載記事一覧

もっと読む

この記事の著者

加山 恵美(カヤマ エミ)

EnterpriseZine/Security Online キュレーターフリーランスライター。茨城大学理学部卒。金融機関のシステム子会社でシステムエンジニアを経験した後にIT系のライターとして独立。エンジニア視点で記事を提供していきたい。EnterpriseZine/DB Online の取材・記事も担当しています。Webサイト:http://emiekayama.net

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/article/detail/12681 2020/01/16 12:00

Job Board

PR

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

2022年12月8日(木)10:00~15:50

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング