[OCI]リモートワークに強いセキュリティ姿勢の構築と維持方法 (2020/08/31)

8月 30, 2020

リモートワークに強いセキュリティ姿勢の構築と維持方法 (2020/08/31)

https://blogs.oracle.com/cloudsecurity/build-and-maintain-a-strong-security-posture-for-a-remote-workforce
投稿者：Dragan Petkovic, Alina Mihai, and Phil Sidebotham

Oracle Cloud InfrastructureおよびOracle Advanced Customer Servicesを使用して、
リモート・ワークフォースへのセキュアなアクセスを可能にします。

世界中の企業は、従業員がホームオフィスのワークモデルを採用できるようにする一方で、
セキュリティ運用を急速に簡素化する必要性など、これまでにないセキュリティ上の課題に直面しています。
企業のアプリケーションは組織の機密データを保持しているため、アプリケーションへのアクセスは高い安全性を確保しつつ、
拡張性と回復力を維持し、シームレスなユーザーエクスペリエンスを実現することが不可欠です。

近代的で安全なアーキテクチャは、インターネットに面したアプリケーションに蔓延している悪意のある攻撃を軽減しながら、
ユーザーがエンタープライズ・アプリケーションにリモートでアクセスできるという安心感を提供します。
このようなアーキテクチャ・モデルをOracle Cloud Infrastructure（OCI）を使用して実現する方法については、
このシリーズの以前のブログ記事（パート1とパート2）で説明しました。

この革新的なアーキテクチャは、Oracle Cloud Infrastructureのセキュリティ・サービス機能を組み合わせたもので、
それ自体が強力なものであるため、リモート・ワーカーのための安全で説得力のあるアーキテクチャ・ソリューションを提供します。
以下のサービスを組み合わせることで、以前のブログで説明したセキュア・アクセス・モデルが構成されます。

ソリューションのフロント・ドアであるOracle Web Application Firewall（WAF）は、攻撃を防ぐための制御を行い、有効なリクエストのみがシステムにアクセスできるようにします。
リバース・プロキシであるApplication Gateway（AppGateway）は、バックエンド・アプリケーションへのリクエストが認証され、ユーザーがアプリケーションへのアクセスを許可されていることを確認できます。
Oracle Identity Cloud Service（IDCS）は、多要素認証（MFA）による強力な認証ときめ細かなアクセス管理を提供します。
OCIサービス for Networking、Storage、Computeは、クラウド・インフラストラクチャの基本的なコンポーネントを提供します。

この統合ソリューションにより、企業はサイバー脅威から身を守り、
インターネットに面したすべてのエンドポイントのセキュリティ強化の恩恵を受けることができます。
このソリューションは、社内の人材を使用して迅速に導入できるように、シンプルでわかりやすく設計されています。
Oracle Advanced Customer Servicesでは、価値を生み出すまでの時間をさらに短縮し、さらなる保証を得るために、
PoC環境の簡単な開始からエンタープライズ・グレードのフル・ライフサイクル管理まで、一連のプロフェッショナル・サービスを設計しています。
以下に詳述する柔軟なアプローチにより、ほとんどの組織の要求を満たすことができます。

Oracle Advanced Customer Servicesでリモート・ワークフォース・モデルの安全な導入を加速

困難な時代は突然のシフトを引き起こし、近代化と変革を推進します。
リモート・ワーカーのためのセキュア・アクセスの実現などのセキュリティ・ソリューションは、To-doリストの中で非常に重要ですが、
スキルの不足やリソースや予算の制約などが原因で導入が遅れてしまうこともあります。

Oracle Advanced Customer Servicesのセキュアなリモート・ワーカー・サービスは、セキュアなアクセス・モデルのためのOCIセキュリティ第一主義のアプローチを補完します。
オラクルのセキュリティ・サービスの専門家は、次のような柔軟なサポート・サービス・オプションを提供することで、
組織がOCIセキュリティ中心のアーキテクチャを迅速かつコスト効率よく導入できるように支援します。

セキュアなリモートワーカーのスターターパック
OCI のベストプラクティスとリファレンスアーキテクチャを活用して、
Advanced Customer Services は、1 つのプライベートなオンプレミスアプリケーションに接続された
1 つのPOC セキュアアクセス環境に対して、OCI、WAF、および IDCS コンポーネントのプロビジョニング、構成、および統合を行うことができます。
マネージドセキュアリモートワーカーサービス
これは完全なエンドツーエンドのソリューションです。
Advanced Customer Services は、OCI、WAF、および IDCS コンポーネントの設計と導入、
ゴーライブサポートを提供し、その後、本番環境でのソリューションの完全なライフサイクル管理を行います。

主な特徴

OCI、WAF、IDCSコンポーネントの迅速なプロビジョニングとアプリケーションとの統合
連携型シングルサインオン（SSO）、多要素認証、パスワードポリシーの設定
WAFポリシーの設定と検証
構成更新の継続的な管理、監視、統合問題のトラブルシューティング
セキュリティサービスマネージャーによるエンドツーエンドのガバナンス

お客様のメリット

実装のタイムラインを短縮し、ROIを迅速化
綿密な技術とセキュリティの専門知識を活用したシンプルな統合
企業のITを日常的な統合と管理のタスクから解放します。
カスタマイズされたセキュリティアドバイスとガイダンス

Oracle Cloudの成功のための信頼できるパートナー

お客様の要件、優先順位、目標によって、クラウドや新技術を導入するための最善のアプローチを決定し、その道筋を形作っていきます。
Oracle Advanced Customer Servicesには、セキュリティに関する専門知識と統合されたセキュリティ・ソリューションに関する知識があり、
お客様のセキュリティ変革計画の策定を支援し、拡大するサイバーセキュリティ攻撃の表面を凌駕し、ビジネスの成長をサポートします。

詳細はこちら

オラクルのAdvanced Customer Servicesと、セキュアなリモート・ワークを導入するための組織の支援方法の詳細については、
以下のリソースを参照してください。

Advanced Customer Servicesをご覧ください。セキュリティ強化のためのソリューション
高度なカスタマーサービスとの連携 - お問い合わせ

このブログを検索

Oracle Cloud Infrastructure Blog(翻訳)