ハイブリッド データセンター アーキテクチャ
ハイブリッド データセンター は、オンプレミスとクラウドベースのインフラストラクチャをオーケストレーションと組み合わせて、ネットワークを介してデータとアプリケーションを共有できるようにします。 これにより、組織は、パブリッククラウドとプライベートクラウド、およびオンプレミスのインフラストラクチャによって提供される機能とメリットのバランスを取ることができます。
ハイブリッドデータセンターは、パブリッククラウド、プライベートクラウド、オンプレミス環境にまたがっています。 ここでは、ハイブリッドデータセンターの主要な アーキテクチャコンポーネント と考慮事項をいくつか見てみましょう。
ワークロード
ワークロードは、単にコンピューターシステムが作業を行う能力であり、ハイブリッドデータセンターの主要なコンポーネントの1つです。 これらのワークロードは、処理、ストレージ、ネットワークの 3 つの主要な機能に分けることができます。
ハイブリッドデータセンターでは、ワークロードをオンプレミスのデータセンターとパブリック、プライベート、 ハイブリッドクラウド 環境に分割できます。 パブリッククラウドは、スケーラビリティ、俊敏性、柔軟性の面で大きなメリットがあります。 エッジおよび地域のデータセンターは、重要なコンピューティングおよびストレージリソースをユーザーの近くに配置できます。
オンプレミスのデータセンターにも利点があります。 たとえば、オンプレミスのデータセンターでは、保護されたデータが保存、処理、送信される場所に関する規制上の懸念が解消されます。
クラウドネイティブテクノロジー
ハイブリッドデータセンターにより、組織はデータセンター内のクラウド環境の独自の機能を活用でき、スケーラブルで動的な環境でアプリケーションを開発およびホストできます。
たとえば、サーバーレス アプリケーションを使用すると、開発者はアプリケーションの実行に必要なインフラストラクチャを維持する必要がなくなります。 これにより、ビジネスのニーズを満たすアプリケーションの作成に集中できます。
統合管理
ハイブリッドの利点には利点がありますが、確保が難しい場合もあります。 オンプレミス、パブリッククラウド、プライベートクラウドは、それぞれ異なるセキュリティニーズと課題を持つ独自の環境です。
これらの環境を効果的に管理し、セキュリティで保護するには、統合管理ソリューションが必要です。 これにより、不必要に重複する作業が最小限に抑えられ、一貫性のないセキュリティ適用によって新しいサイバーセキュリティリスクが発生する可能性が低くなります。
ハイブリッドプラットフォーム
クラウドプロバイダーは、ハイブリッドクラウドの可能性をますます認識し、実装を容易にするソリューションを開発しています。 たとえば、Azure Stack や AWS Outposts などのハイブリッド クラウド フレームワークを使用すると、組織はオンプレミス サーバーを使用して、以前はパブリック クラウド内でホストされていたワークロードを実行できます。
ハイブリッド データセンターのセキュリティ
ハイブリッドクラウドは、その環境が多岐にわたるため、セキュリティ上の大きな課題が生じます。 ハイブリッドデータセンターを効果的に保護するには、次の機能を備えたソリューションが必要です。
- 統一とボーダレス: 各環境に合わせてセキュリティを調整するのは複雑で、拡張性に欠けます。 ハイブリッドデータセンターのセキュリティは、統合され、マルチクラウドとオンプレミスの資産のセキュリティを監視および管理するための単一のインターフェイスを提供する必要があります。
- 自動化と簡素化: 組織がDevOpsを採用する際には、それに対応できるセキュリティが必要です。 これには、CI/CDパイプラインとの統合、プログラムによる管理、自動化されたインシデント対応ワークフロー、人間がループに関与する必要をなくす動的な更新など、自動化のサポートが必要です。
- ディープ&グラニュラー: ハイブリッドデータセンターは複雑なエコシステムであり、詳細できめ細かな可視性とセキュリティ管理が必要です。 これらの環境を保護するには、 カスタマイズされた脅威インテリジェンス、コンテンツ、コードと画像の分析、ユーザーとアプリのインタラクションの監視、構成の変更、その他のアカウントアクティビティなど、詳細なトラフィック検査を実行する機能が必要です。
- スケーラブルで柔軟性: クラウド環境は、動的で柔軟なインフラストラクチャへのアクセスを提供します。 ハイブリッドデータセンターを保護するには、ビジネスニーズに合わせて拡張できるソリューションが必要です。
- 耐障害性と冗長性: データセンターは、ビジネス機能をサポートするための高可用性と冗長性を提供します。 セキュリティは、運用の中断を最小限に抑えるために、同じ保証を提供する必要があります。
- 動的でコンテキスト対応: ハイブリッドデータセンターのセキュリティソリューションは、環境全体からデータを取り込み、それを使用して、全面的に一貫したセキュリティを確保する適応型でコンテキスト認識型のセキュリティポリシーを開発する必要があります。 これらのポリシーは、データセンターのインフラストラクチャの構成の変化を反映するように動的に適応し、可能な限り手動による変更管理の必要性を最小限に抑える必要があります。
Check Pointによるハイブリッドデータセンターの保護
企業が分散アプリケーションを必要とし、拡大したリモートワーカーをサポートするために取り組むにつれて、ビジネスニーズは進化しています。 ハイブリッドクラウドのデータセンターとセキュリティアーキテクチャは、現代の企業のビジネスとセキュリティのニーズを満たすために不可欠です。
このセキュリティの重要な部分は、自動化とAIを使用して、スケーラブルで統合された脅威管理を提供し、急速に進化する脅威の状況にセキュリティが追いつくようにすることです。 データセンターがハイパースケール化して仮想化され、ネットワークエッジでアプリケーションを提供するようになると、セキュリティもそれに追随する必要があります。 チェック・ポイントを利用することで、お客様はハイブリッド・データセンター資産全体の管理を1つの傘下に統合できます。
Maestroは、クラウドレベルの俊敏性とスケーラビリティをオンプレミスで提供するハイパースケール セキュリティソリューション です。 Maestroとその機能の詳細については、 こちらのホワイトペーパーをご覧ください。 また、 デモをリクエスト して、Maestroがどのように機能するかを自分で確認することもできます。
チェック・ポイント CloudGuardは、すべてのクラウド資産とワークロードに対応する業界をリードする統合クラウドネイティブセキュリティであり、マルチクラウド環境全体でセキュリティの自動化、脅威の防止、ポスチャの管理をあらゆる場所で自信を持って行うことができます。 CloudGuard の詳細については、 こちらの電子ブックをご覧ください。 また、 無料のデモをリクエストするか、 クラウドセキュリティトライアルにサインアップ して、CloudGuardがハイブリッドデータセンターを保護する方法をご自身でお確かめください。
フィードバック