SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

EnterpriseZine Day 2022

2022年6月28日(火)13:10

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

Operation Online Press(PR)

ニフクラはポストコロナ時代における企業の「どこでもオフィス」の実現をサポートする

クラウドとDaaSでテレワークのインフラレイヤーをセキュアに

 企業がまず取り組むべきインフラのセキュリティ対策は、テレワークで利用するユーザーのPCなどのデバイスがどういう状況にあるかを把握し、アンチウイルスソフトのウイルス定義の更新やOSパッチのアップデートなどの必要なセキュリティ対策を確実に施すことだ。ただし、個人所有PCを使うとなると、すぐに対応することはなかなか困難である。

 そこで最初のステップとして、VDI(Virtual Desktop Infrastructure)が選択肢になるだろう。VDIの中でもクラウドを基盤とした「DaaS(Desktop as a Service)」の活用がおすすめだ。DaaSを使えばデバイスの管理をサーバー側で効率的に集約でき、パッチ適用などを常に行って環境を最新にしておくのも容易となる。その上で各ユーザーの手許にあるPCに重要なデータを残さないテレワーク環境が構築できる。これにより、仮にユーザーの手許のデバイスがウイルスなどに汚染されていても、VDIの中と環境は隔離されているため、それらの脅威が会社の環境に拡大することなくセキュリティを保つことができる。そして何よりCapex(設備投資)が不要で、Opex(利用費)だけで済むのが強みだ。

 富士通クラウドテクノロジーズが提供するパブリッククラウドサービス「ニフクラ」では、VMware Horizon DaaSの仮想化技術を活用したDaaS「デスクトップサービス(専有型)」(以下、デスクトップサービス)を提供している。デスクトップサービスではクラウドで管理するVDI機能でPC画面だけを転送し、転送されたDaaSのデスクトップとPCとの間のデータ受け渡しを禁止できるので、情報漏洩のリスクが低い安全なデバイス環境が実現できる。

 さらに、マネージドのクラウドサービスなので、サーバー側にハイパーコンバージドインフラ(HCI)などを新たに整備する必要はない。そのため、インフラのCapexが不要。Opexのみで運用を開始できる。必要なユーザー分だけを導入し、必要なくなれば利用をやめるのも簡単で、コストの最適化も図れる。

 また、ニフクラのデスクトップサービスでは、トレンドマイクロのTrend Micro Cloud Oneが標準で装備されているため、別途セキュリティソフトウエアは不要。そして、ネットワークとセキュリティの仮想化ソフトウェア「VMware NSX Data Center」と連携し、個々のワークロードごとにマイクロセグメンテーションを設定できる。これによりユーザーが利用するDaaS環境はサーバー上で完全に分離され、あるセグメントに脅威が侵入したとしても、その脅威が他のセグメントに拡がることはない。

マイクロセグメンテーションにより、あるセグメントに脅威が侵入したとしても、その脅威が他のセグメントに拡がることはない
マイクロセグメンテーションにより、あるセグメントに脅威が侵入したとしても、その脅威が他のセグメントに拡がることはない
[画像クリックで拡大表示]

 他にもコネクションブローカーを使い、テレワークからのアクセスに多要素認証を追加しセキュリティを強化できる。さまざまなセキュリティ機能を組み合わせることが可能であり、「テレワークで利用するユーザーの環境としては高いセキュリティレベルを保てるでしょう」と鮫島氏は言う。

 このようにニフクラの特長の1つが、VMwareの技術をベースにしていることだ。オンプレミスでVMware vSphereを活用してきた企業ならば、かなりスムーズにクラウドへの移行が可能だ。「従来のVMware製品のノウハウを生かしながらリモートでIT環境の運用管理ができ、その上でクラウドサービスの柔軟性、拡張性のメリットを享受できます」と今井氏は言う。

 しかし、VDIでは最初のコスト(Capex)が比較的大きいため、導入に躊躇することもあるだろう。DaaSではCapexは不要だが、それでもOpexも気になる。そこで、さらに低コストでテレワーク環境を整備したければ、WindowsのRDS(リモートデスクトップサービス)を利用する方法がある。オンプレミスにWindows環境を立ち上げ、RDSでその画面を転送するのだ。この方法だと、オンプレミス環境の運用保守を誰かが行わなければならないが、安価にテレワーク環境を導入できる。VPN環境をオンプレミスに用意しそこを経由して画面転送するので、先のVDIと同様に、転送された画面の中とユーザーの手許のデバイス間での処理を制限することでセキュアな環境を作り出せる。

 ただし、この方法はVPNゲートウェイにアクセスが集中するため、アクセス経路についてはボトルネックにならないように十分にサイジングすることが重要だ。ニフクラではこれを解決するために、クラウドとRDSを組み合わせ、クラウド上にWindows環境を立ち上げ、そこからRDSでテレワークにPC画像を転送する形を作ることができる。これなら運用保守の手間も削減され、VPNのボトルネックも解消可能。ニフクラとRDSを組み合わせる方法ならば、Capex不要でかつOpexも5ユーザーで月額10万円以内とかなり低コストでテレワーク環境の運用が始められる。

次のページ
テレワークが前提となるポストコロナを見据えてどこでもオフィスの実現を支援

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
Operation Online Press連載記事一覧

もっと読む

この記事の著者

谷川 耕一(タニカワ コウイチ)

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/article/detail/12985 2020/06/26 06:00

Job Board

PR

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

2022年6月28日(火)13:10

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング