Stellar CyberのSaaSサービスは、OCIを活用した最先端のSecOpsプラットフォームを提供 (2022/10/01)

Stellar CyberのSaaSサービスは、OCIを活用した最先端のSecOpsプラットフォームを提供 (2022/10/01)

https://blogs.oracle.com/cloud-infrastructure/post/stellar-cybers-saas-offering-delivers-leading-secops-platform-powered-by-oci

投稿者： Kellsey Ruppel | Principal Product Marketing Director, OCI


このブログ記事は、OCIプリンシパル・プロダクト・マーケティング・ディレクターのKellsey Ruppelと、OCIクラウドエンジニアのRamon Alvarezによって執筆されたものです。Stellar CyberのCTOであるAimei Wei氏とエンジニアリングVPのAlbert Zhichun Li氏の貢献に感謝します。



2020年に世界的な大流行が起こって以来、私たちが住む世界の変化は、サイバー犯罪者にとって特に有益なものとなっています。リモートワーカーの増加により、組織を保護するために使用されている多くのベストプラクティスやルーチンが破られました。


サイバーセキュリティは常に終わりのない競争ですが、その変化のスピードは加速しています。 同時に、企業はビジネスを遂行するためにテクノロジーへの投資を続けています。そして、リモートワークの支援、顧客体験の向上、価値の創出などのために、より多くのシステムをITネットワークに組み込むようになり、それが新たな脆弱性を生み出す可能性があります。個人と企業は、増え続ける攻撃経路を認識し、リスクを軽減する方法と、Stellar Cyberのような企業が支援できる場所を知る必要があります。


グローバルなサイバーセキュリティソフトウェア企業として、Stellar Cyberは、一度インストールしてセットアップすれば、セキュリティチームがサイバー攻撃を自動的に検出、調査、対応するためのセキュリティ運用ソフトウェアプラットフォームを提供します。ステラサイバーを利用することで、企業は攻撃に迅速に対応し、ビジネスへの影響とリスクを軽減することができます。これらのサービスをお客様に提供するために、Stellar Cyberは、セキュリティプラットフォームを実行するための信頼できるクラウドパートナーが必要であることを理解していました。



クラウド移行の目標


Stellar Cyberは、オンプレミス、クラウド、ネットワーク、アプリケーション、SaaS、エンドポイントなど、ビジネスのあらゆる側面で一貫したセキュリティ成果を実現するための新しいアプローチ、Open eXtended Detection and Response (XDR) という考え方を革新しました。Stellar Cyberを利用するアナリストは、アラートとログデータをリアルタイムで分析し、ビジネスに影響を与える可能性のある脅威を自動的に特定する自動化されたアプローチを享受しています。

Stellar Cyberのオープン XDR プラットフォームは、複雑さを排除した包括的な統合セキュリティを提供し、あらゆるスキルを持つ無駄のないセキュリティチームが環境のセキュリティを確保できるように支援します。Stellar Cyberを利用することで、企業は脅威の早期発見と対処によりリスクを低減し、同時にコストを削減し、既存ツールへの投資を維持し、アナリストの生産性を向上させ、平均検出時間（MTTD）を20倍、平均対応時間（MTTR）を8倍向上させることができます。


XDRをはじめ、NG-SIEM、NDR、SOARなど、セキュリティ運用に必要な主要機能を1つのプラットフォームで、1ライセンスで提供します。このソリューションは、ランサムウェアやその他のサイバー攻撃による企業のリスクを大幅に軽減し、設定後すぐに脅威の自動検出と対応を行うことができます。



Stellar Cyberは、ビッグデータによるサイバーセキュリティのアプローチをとっており、ML/AIアルゴリズムを用いて、データをリアルタイムに優先順位付きのセキュリティインシデントに変換しています。そのため、彼らのSaaSアプリケーションが期待通りの結果を出すためには、広範なComputeとデータストレージのソリューションを持つプロバイダーが必要でした。Stellar Cyberのソリューションは、クラウドに依存しないため、すでにパブリッククラウドで展開されており、SaaSの提供経験もありましたが、一貫性を持ってグローバルに展開できる、より緊密なパートナーシップを探していました。


Stellar CyberがOCIに移行する目的は、高性能、低遅延、そしてコスト効率の良いOpen XDRセキュリティ運用プラットフォームのSaaS提供を開始することでした。「Stellar Cyberのエンジニアリングチームは、価格、パフォーマンス、レイテンシーのトレードオフを確立するために広範なテストを行いました」とStellar CyberのCTO兼創設者であるAimei Wei氏は述べています。「私たちは、AWS、Azure、Google、Oracle Cloud Infrastructure (OCI)でSaaSサービスをテストしました。OCIはAzureよりも複雑ではなく、ユーザーエクスペリエンス（特にレイテンシー）が優れていることがわかりました。AWSはユーザーエクスペリエンスは良いのですが、価格がかなり高いです。OCIは、他のプロバイダーと比較して、私たちのテストとOracleチームとのエンゲージメントに基づいて、パフォーマンス、価格、ユーザーエクスペリエンス、およびサポートの最高の組み合わせを持っていました。 



使用するオラクル製品群


OCIには、既存のエンタープライズ・ワークロードから新しいクラウド・ネイティブ・アプリケーションやデータ・プラットフォームまで、クラウドでのITの移行・構築・運用に必要なすべてのサービスが含まれています。Stellar Cyberは、以下のOCIサービスおよび技術を利用しました。

  • コンピュート：OCI Computeは、高性能なベアメタルサーバーや仮想マシン（VM）から軽量なコンテナまで、あらゆるワークロードのニーズに対応する高速で柔軟なコンピュート容量を、手頃な価格で提供します。


  • OCIブロックストレージ：さまざまな仮想マシンやベアメタルインスタンスに対応するよう設計された、信頼性と性能に優れたブロックストレージです。冗長性を備えたブロックボリュームは、仮想マシンの寿命を超えて永続的かつ耐久性があり、Computeインスタンスあたり1PBまで拡張可能です。


  • OCI Object Storage：OCI Object Storageは、あらゆる種類のデータをネイティブなフォーマットで安全に保存することができます。OCI Object Storageは、分析、バックアップ、アーカイブなどの目的で複数のデータソースを統合するために使用できるため、拡張性と柔軟性を必要とする最新のアプリケーションの構築に理想的です。


  • ネットワークロードバランサー：OCI Load Balancing サービスにより、Web リクエストを複数のサーバーに分散し、アベイラビリティドメイン間でトラフィックを自動的にルーティングできるため、アプリケーションやデータソースに高い可用性とフォールトトレランスをもたらすことができます。


  • Oracle Database サービス：Oracle Databaseサービスにより、組織はOCIでフル機能のOracle Databaseインスタンスを作成し、管理することができます。ITチームは、ブロック・ストレージ・ボリュームを備えたVM上にデータベースをプロビジョニングし、Oracle Databaseのエディションを選択できるコスト効率の高いクラウド・データベース・サービスを提供します。


  • OCIネットワーキング：OCIネットワークおよび接続性製品およびサービスにより、お客様はネットワークを管理および拡張することができます。カスタマイズ可能で分離された仮想クラウドネットワーク（VCN）に安全に接続し、安価なデータ出庫料金を利用することができます。


  • Oracle Container Engine for Kubernetes（OKE）：Oracle Container Engine for Kubernetes（OKE）は、オラクルが管理するコンテナ・オーケストレーション・サービスで、最新のクラウド・ネイティブ・アプリケーションの構築時間とコストを削減することが可能です。他の多くのクラウドインフラベンダーとは異なり、OCIはContainer Engine for Kubernetesを、より高性能で低コストのCompute Shape上で動作する無料サービスとして提供しています。


  • OCI Web Application Firewall (WAF)：OCI WAFは、クラウドベースのPCI準拠のグローバルなWebアプリケーションファイアウォールサービスにより、悪意のある不要なインターネットトラフィックからアプリケーションを保護します。オラクルの柔軟なロードバランサー上で脅威インテリジェンスと一貫したルール施行を組み合わせることにより、OCI WAFは防御を強化し、インターネットに面したアプリケーションサーバーと内部アプリケーションを保護します。



  • OCI Identity and Access Management (IAM)：OCI IAMは、マルチテナントのクラウドプラットフォームを通じて、IDおよびアクセス管理のすべてのコア機能を提供する、革新的で完全に統合されたサービスを提供します。



OCI上のStellar Cyberのソリューション


Stellar Cyberが提供するSaaSは、OCIを利用した代表的なSecOps Platformの1つです。Stellar Cyberのプラットフォームは、AIとMLを使用したビッグデータアプリケーションで、リアルタイムに攻撃を特定することを支援します。このスタックは、プラットフォームによって自動的に相関付けされた攻撃インシデントを提示することで、サイバーセキュリティチームの生産性を向上させるようにチューニングされています。従来のシステム（SIEM）では、これらのインシデントを手動で相関させるためにチームに依存していたため、この構成により時間が節約され、リスクを大幅に低減することができます。Stellar Cyberのプラットフォームが最適なパフォーマンスで動作することで、最高のカスタマーエクスペリエンスを提供することができます。


Stellar Cyberのお客様である5Ironの担当者は、「Stellar Cyberが当社のインスタンスをSaaSに移行したことで、当社のリソースを圧迫していた運用コストと設備投資の高いデータセンター事業から撤退できただけでなく、OCI上でStellar CyberのSaaSが素晴らしいパフォーマンスを見せてくれて、今ではセキュリティサービスの提供に専念できるようになりました」と述べています。



OCIへの移行経路


Stellar Cyberの旅は、AWS、Azure、Googleなど他のクラウドとの競合を承知で、SaaS提供のテストをオラクルチームに手伝ってもらったことから始まった。Stellar Cyberは、開発環境としてAWSからOCIに移行し、OCI上でSaaSプラットフォームを稼働させることになりました。


Stellar Cyberは、契約を結んでパートナープログラムに参加する前に、オラクルのパートナーや開発チームと6ヶ月間協働していた。彼らはまず約3ヶ月間、概念実証（POC）を行い、パフォーマンス、主要機能、ユーザーエクスペリエンスをテストするのに役立てたという。Stellar Cyberの設計はクラウドに依存しないため、移行はスムーズでした。


Stellar Cyberのアーキテクチャはマイクロサービスベースであり、OKEを使用することで、アプリケーションをクラウドとオンプレミスで実行することができます。OKEにより、導入が簡素化され、ソリューションの拡張が容易になりました。


Stellar Cyberは、顧客のオンプレミスに設置されたセンサーからデータのストリームを取得します。そのデータを処理してビッグデータレイクに保存し、SaaSポータルを通じてお客様のセキュリティアナリストや運用担当者に提供します。



移行に伴い、Stellar Cyberのアーキテクチャは大きな変更を必要としませんでした。これは彼らにとって理想的であり、ソフトウェアプラットフォームのクラウド非依存性を証明するものでした。Stellar Cyberは、実装レベルでオラクルのいくつかのクラウドネイティブサービスを採用しました。顧客のニーズに応えるため、数時間で複数のリージョンにデプロイすることができ、1回のデプロイで10以上のノードに簡単に拡張できるため、最大の顧客の要件に対応できるようになりました。




成果


OCIにより、Stellar Cyberのプラットフォームは、リソースの可用性やネットワーク接続を気にすることなく、簡単にクラスタサイズを拡張することができるようになりました。また、複数のリージョンでデプロイする際にも、統一された管理環境で容易に展開することができます。ストレージ内のデータの自動暗号化、WAF、監査ログなどのサービスにより、Stellar Cyberはアプリケーションロジックにより注力することができます。


以前、Stellar Cyberは、ハードウェアの購入やネットワーク接続の設定にITチームを必要としていました。OCIに移行した後は、そのような作業が不要になり、時間、コスト、リソースを節約することができました。Stellar Cyberは、外部向けWebサービスの保護にOCI WAFを使用しており、費用対効果が高く、分散型サービス妨害（DDoS）に対する攻撃サービスも軽減されています。さらに、他のクラウドでホストされている以前の経験に基づいて、OCIは彼らの全体的な総所有コスト（TCO）と彼らの顧客のコストを削減することができます。



次のステップ


Stellar Cyberは、SaaSの提供にOCIを選択したため、今後はより多くのクラウドネイティブサービスを利用する予定である。また、Oracle FunctionsとAPI GatewayでAPIサービスの一部を利用することも検討しているそうです。長期的には、Stellar Cyberとオラクルのパートナーシップが成長するにつれて、顧客のアライメント、パートナーのアライメント、両社の成長機会など、多くのシナジーが生まれると期待されています。


OCIのお客様の技術的な事例をもっと見る、Oracle Cloud Free Tierを試す。



コメント

コメントを投稿

このブログの人気の投稿

Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20)

イメージ
Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20) https://mikedietrichde.com/2024/11/20/important-update-to-oracle-database-19c-support-timelines/ 長い沈黙は、私が隠れているという意味ではありません。つまり、今はとても忙しいということです。そして、より少ない旅行で、私はあなたのコメントにもブログと返信するより多くの時間を持っていることを願っています。それでも、Oracle Database 19cサポート・タイムラインの非常に重要な更新について説明します。 * 更新された内容 2024年11月19日現在、Oracle Database 19cのサポート・タイムラインが調整されています。 MOSノート: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールを見ると、新しい日付が表示されます。 Premier Support、2029年12月31日まで 2030年1月1日から2032年12月31日までの拡張サポート 2033年1月1日から2034年12月31日までのアップグレード・サポート これは知ることがとても大切です。 他のリリースの更新はありますか。 MOSノートの終わりにある変更ログ: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールでは、Oracle Database 21cの最新の更新も確認できます。このリリースのPremier Support期間は、2027年7月31日まで延長されました。 また、Oracle Database 23aiのパッチ適用終了日は2032年12月31日に設定されています。 Lifetime Support Policy 更新は、Oracle Technology Productsの Oracle Lifetime Support Policy (6ページ)でも確認できます。 From: Oracle Lifetime Support Policy for Oracle Technology Product s – page 6 – Nov 19, 2024 特に、次の表に示す制限事項に注意してください。 Oracle Database 1...
続きを読む

Oracle APEXのInteractive Gridで、Oracle Formsと比較して、重複行の検証を制御/通過させる方法 (2022/07/21)

イメージ
Oracle APEXのInteractive Gridで、Oracle Formsと比較して、重複行の検証を制御/通過させる方法 (2022/07/21) https://medium.com/oracledevs/how-to-control-or-pass-validation-for-duplicate-rows-in-interactive-grid-of-oracle-apex-as-compare-18f453f750bf 投稿者： Jignesh oracle Formsでは、データブロックの重複行を制御するのは非常に簡単ですが、IGの検証を制御するにはどうすればよいでしょうか。 必要な出力 ステップ1：インタラクティブグリッドのある白紙ページを作成します（私は1つの領域「IG」を作成し、インタラクティブグリッドとしてタイプを選択しました） ステップ 2: リージョンに Static ID を定義する (私の場合、リージョンは IG で、Static ID も IG です) ステップ3：複製を制御したいカラムのStatic IDを定義します ステップ4：関数とグローバル変数に移動します コード： var validity, message, ui = this.data; (function($) { function update(model) { var projKey = model.getFieldKey(“PROJECT_ID”), recObj = [], recArray = []; model.forEach(function(record, index, id) { var projid = parseInt(record[projKey], 10), // record[salKey] should be a little faster than using model.getValue in a loop meta = model.getRecordMetadata(id); if (!isNaN(projid) && !meta.deleted && !meta.agg) { recObj = {ID: id, project_id: projid}; recArray.push(recObj)...
続きを読む

Oracle APEX 24.1の一般提供の発表 (2024/06/17)

イメージ
Oracle APEX 24.1の一般提供の発表 (2024/06/17) https://blogs.oracle.com/apex/post/announcing-oracle-apex-241 投稿者： Ashish Mohindroo | Vice President, Product Management APEX Low Code Application Platform Oracle APEX 24.1は、 ダウンロード が一般的に可能になり、世界中のOCI APEX Application DevelopmentおよびAutonomous Database Cloud Serviceリージョンにロールアウトされています。この最新リリースで、GenAIを使用して最初のローコード・アプリケーションを構築する方法を学習します。リリースのお知らせのリプレイはこちらからご覧いただけます。 このリリースでは、優れたエンタープライズ・グレードのアプリケーションを簡単に構築できるイノベーションの3つの主要な柱(AI支援アプリケーション開発、Oracleの次世代データ・プラットフォームのパワー活用、高度なWebおよびモバイル・アプリケーションを構築するための強力なエンタープライズ・グレードのコンポーネント)が提供されています。 AI支援アプリ開発 このリリースでは、AIをローコード開発に直接取り込み、すべての開発者が高度なクラウドおよびモバイル・アプリケーションを簡単に構築できるようにしています。開発者は、AIをアシスタントとして使用して、時間と労力を削減してアプリを構築できるようになりました。APEX AIアシスタントを使用すると、開発者は複数のウィンドウを使用して表名と列名を検索する必要がなくなります。 APEX 24.1 では、クラウドおよびモバイル・アプリの自然言語ベースの開発を可能にするネイティブAI搭載APEX AIアシスタントを導入しました。APEX AIアシスタントを使用すると、すべての開発者は自然言語を使用してSQLを生成できるため、アプリケーションをより簡単に構築したり、ワンクリックで構文修正を実行したり、表名を覚える必要がなくなります。開発者は、自然言語プロンプトを使用して目的の機能とコンポーネントを指定し、直感的な会話型インタフェースを使用し...
続きを読む