クラウドでパケットを可視化している企業は15%――Ixiaが対策ソリューション

セキュリティ

2019.04.19

ページタイトルとURLがコピーされました

企業インフラをAWSやAzure、GCPなどのクラウド環境で構築する企業が増えてきた。しかし、Ixia（イクシア）が委託した調査によれば、クラウドでパケットをモニタリングできている企業はわずか15％しかいない。だが、同社がこの4月に発表したネットワークパケットブローカーの新製品と、関連ソリューションを組み合わせると、クラウドも含めて統合的にパケットを監視できるという。

通信事業者向けのテストソリューションなどを提供するキーサイト・テクノロジーは2019年4月18日、メディア向けに「クラウドセキュリティに関するラウンドテーブル」を開催した。

買収により同社の1部門となったIxia （イクシア）でビジネスマネージャーを務めるタラン・シン氏が登場し、クラウドにおけるセキュリティの注意点を解説した。

タラン氏は「ハイブリットクラウドでインフラを管理しているとパケットレベルでのモニタリングが難しい」と説明する。「オンプレミスではスイッチやルーターといった低いレイヤーから管理できるが、クラウド環境ではそれらを管理しているのはAmazonやMicrosoft、Google、IBMなどだ」からだ。

ただ、タラン氏によれば、ユーザー企業の多くは、それを気にしていないという。「クラウドに移行するときに、クラウドプロパイダーが品質もスピードもセキュリティも担保してくれているという希望的観測を持ったユーザーが多い」ためだという。しかし、「実のところ、彼らはインフラを提供するだけだ」。

実際に弊害も起きている。同社が、米国の調査会社Dimensional Research社に委託して行った調査によれば、「87％の企業内のITプロフェッショナルが、クラウド環境でパケットをモニタリングできないことに大きな脅威を感じている」（タラン氏）ことが分かった。パケットをモニタリングできている企業は、パブリッククラウド環境でインフラを構築している企業で15％、ハイブリッドクラウド環境でも19%に留まっている。

クラウド環境をパケットレベルでモニタリングしたいユーザーは多いが
実際にはできていない企業が多い

そこでイクシアは「CloudLens（クラウドレンズ）という技術を開発した」（タラン氏）。クラウドレンズは、パブリッククラウド環境の仮想マシン間のパケットをモニタリングできるSaaSアプリだ。

ラウンドテーブルでは、イクシアが4月に発表したネットワークパケットブローカー「Ixia Vision Edge 1S（Edge 1S）」も紹介された。オンプレミス環境においてネットワークとIDSなどの監視ツールの間にEdge 1Sを挟み込むことで、ネットワークパケットやフローの収集などが可能となる。