Oracle Cloud Infrastructureを支えるPalo Alto Prisma Cloud Securityの包括的なサポート (2021/02/26)
Oracle Cloud Infrastructureを支えるPalo Alto Prisma Cloud Securityの包括的なサポート (2021/02/26)
投稿者：Jenna Wright | GTM Product Manager
Palo Alto Prisma Cloud、OCIに包括的なクラウドネイティブセキュリティプラットフォームを提供
共著者 Gilson Melo（プロダクト・マネージメント・ディレクター）
サイロ化された環境での限られた可視性
セキュリティ・オペレーション・センター（SOC）チームは、Palo Alto Prisma CloudセキュリティとOracle Cloud Infrastructure（OCI）をどのように活用しているのでしょうか。ワークロードの増加、サイロ化した環境全体の可視性の欠如、そしてその両方を裏付ける増え続けるセキュリティアラートの嵐など、今日の平均的なSOCの1日は、気の弱い人（あるいは時間がない人）にとって決して楽なものではありません。SOCチームにとってリソースの制約は今に始まったことではありませんが、組織全体のセキュリティ監視はかつてないほど複雑になっています。
デジタルトランスフォーメーションとクラウド移行の取り組みは、第2世代クラウドアーキテクチャのパフォーマンス、TCO、俊敏性を活用する多くの企業にとって、十分な見返りをもたらしてきました。現代の企業はハイブリッドおよびマルチクラウド戦略を採用していますが、SOCチームは、サイロ化したオンプレミス、クラウド、およびハイブリッドクラウド環境全体で可視性を維持するのに役立つソリューションを特定するのに苦労しています。実際、SOCチームの72%は、ネットワークとITインフラストラクチャの明確な可視性の欠如を最大の問題点として挙げています。
このブログ記事では、Oracle Cloud InfrastructureがPalo Alto Networksと連携して、包括的なセキュリティ可視性とクラウド・ワークロード保護によって組織を強化し、こうした重要な課題に対処する方法を紹介します。
OCIとPrisma Cloud by Palo Alto Networksによる包括的なセキュリティの可視化
オラクルは、ネットワーク・ファイアウォールでGartner Magic Quadrantを9回受賞しているPalo Alto Networksと提携し、Palo AltoのPrisma Cloudセキュリティ・サポートをOCIに拡張することを光栄に思います。Prisma Cloudは、包括的なクラウドネイティブセキュリティプラットフォーム（CNSP）であり、セキュリティチームに、OCIや他の主要クラウドプロバイダー4社を含むすべてのクラウド資産に対するマルチクラウドおよびハイブリッドの可視性を単一のコンソールで提供します。
パブリッククラウドセキュリティのベストプラクティスは、次のような行動を指示します。
- クラウドインフラとアプリケーションの可視化により、脅威の露出度を把握
- ベストプラクティスとカスタムポリシーにより、クラウドインフラの安全でない構成を検出し、攻撃対象領域を縮小
- クラウド環境をCISなどの業界コンプライアンス標準に照らしてチェック
- 異常なユーザー活動やネットワークトラフィックを検出
OCI のネイティブ機能によってプラットフォームの堅牢なセキュリティが確立されていますが、Prisma Cloud はこれらの保護を補完し、完全な可視化を可能にすることで攻撃対象領域をさらに削減します。設定ミスを評価する40以上の事前構築されたOCIポリシーを適用し、OCI環境をコンプライアンス基準に照らしてチェックし、機械学習と脅威インテリジェンスに基づく脅威検出で脅威を捕捉します。
図1. Prisma Cloudで保護されたOCIリソースとアセットのインベントリ
Palo Alto Prisma Cloudセキュリティでは、あらかじめ組み込まれたOCIポリシーとコンプライアンスレポートを使用して、セキュリティポスチャーガバナンスを簡単に設定することができます。SplunkなどのSOCツールやServiceNowなどのオーケストレーションツールとのセキュリティ運用（SecOps）テレメトリー統合により保護を拡張し、企業のデジタルワークフローを効果的に管理することが可能です。
GDPRやHIPAAなどの規制を遵守する必要がある組織では、Prisma Cloudのクラウドセキュリティポスチャ管理（CSPM）が、すべてのOCIリソースインベントリを継続的に可視化することによって、コンプライアンス保護を実現します。また、CSPMガバナンスは、CIS OCI Foundations Benchmarkの統合サポートを含む、設定ミスを評価する40以上の事前構築されたOCIポリシーを使用して、APIドリブンのガードレールを確立することができます。
図2. CIS OCI Foundations Benchmarkに準拠したPrisma Cloudのダッシュボード
OCI上のホストとコンテナのためのクラウドワークロード保護プラットフォーム(CWPP)
ガートナー社は、クラウドワークロード保護プラットフォーム（CWPP）を、最新のハイブリッド、マルチクラウドデータセンターアーキテクチャにおけるワークロードの固有の保護要件を対象とするワークロード中心のセキュリティ製品であると定義しています。これらのプラットフォームは、セキュリティリーダーがクラウドネイティブアーキテクチャ全体のリスクを継続的に評価し、ランタイムにデプロイする前に脆弱性と設定ミスを特定して、ランタイムの問題を最小限に抑えることを支援する必要があります。
Prisma Cloudで利用できるクラウド・セキュリティ・ポスチャー管理を補完する機能として、このプラットフォームは、Oracle Cloud Container Engine for Kubernetes（OKE）上のホストおよびコンテナに対するCWPPと、クラウド・ネイティブ・アプリケーションに対するフルスタックのセキュリティを提供するWeb application and API Security（WAAS）も提供します。
クラウドワークロード保護機能は、CSPMに使用されているのと同じコンソールから提供され、環境にデプロイされたPrisma Cloud Defenderと呼ばれる統合エージェント・フレームワークを通じて保護を提供します。導入されると、セキュリティチームは、OCI全体にわたる継続的な脆弱性管理、コンプライアンス、およびランタイム保護から恩恵を受けます。Prisma Cloudは、継続的インテグレーションおよび継続的デリバリー（CICD）ワークフローの一部としてセキュリティを提供することもできます。ビルドプロセスの一環としてコンテナイメージをスキャンし、Oracle Cloud Infrastructure Registry（OCIR）に保存されているコンテナイメージを継続的に監視することができます。
OCI上のアプリとデータに対するネットワークベースの脅威対策
Prisma Cloudにより、Palo Alto Networksはクラス最高の仮想次世代ファイアウォールもOCIに導入しました。Oracle Cloud Marketplaceから直接導入できるVM-Series仮想次世代ファイアウォールは、Palo Alto Networksの次世代ハードウェアファイアウォールの機能を仮想マシン（VM）の形態で提供するものです。Oracle Cloudのネイティブ機能によってプラットフォームの堅牢なセキュリティが確立される一方、Palo Alto Networksのソリューションは、レイヤー7の可視化とインライン脅威防御を提供することでこれらの制御を補強し、OCI上のアプリケーションとデータを安全に保護します。
Prisma Cloud と OCI の次の目標は何でしょうか？
Oracle Cloud InfrastructureにおけるPrisma CloudとVM-Series Virtual Next-Generation Firewallsの詳細については、こちらをご覧ください。Oracle Cloud MarketplaceにあるPalo Alto Networksのソリューションを今すぐご覧ください。
コメント
コメントを投稿