お客様の課題大手製造業の開発環境約 550 台のサーバが散在セキュリティ面で問題アクセスコントロールやバックアップが適切に行われていないケースも現場の管理者の負担も大きい VSS ライブラリ管理 Windows CVS ライブラリ管理 Linux Subversion ライブラリ管理 CV

Size: px

Start display at page:

Download "お客様の課題大手製造業の開発環境約 550 台のサーバが散在セキュリティ面で問題アクセスコントロールやバックアップが適切に行われていないケースも現場の管理者の負担も大きい VSS ライブラリ管理 Windows CVS ライブラリ管理 Linux Subversion ライブラリ管理 CV"

あいねかせ
5 years ago
Views:

1 仮想化 +OSS による既存サーバ 550 台のセキュリティ基準適合化事例 ( 大手製造業 ) 野村総合研究所情報技術本部オープンソースソリューションセンター OpenStandia はミック経済研究所発行の OSS 活用 IT ソリューション市場の現状と展望 2008 でデータベースや Web アプリケーションサーバなどの OSS ミドルウェア保守サポートサービスシェア No.1 に選ばれました株式会社野村総合研究所情報技術本部オープンソースソリューションセンター (OSSC) Mail:ossc@nri.co.jp Web:htp://openstandia.jp/

2 お客様の課題大手製造業の開発環境約 550 台のサーバが散在セキュリティ面で問題アクセスコントロールやバックアップが適切に行われていないケースも現場の管理者の負担も大きい VSS ライブラリ管理 Windows CVS ライブラリ管理 Linux Subversion ライブラリ管理 CVS ライブラリ管理 Solaris Windows ファイルサーバ Windows Linux Samba ファイルサーバ Linux Apache Web Linux Apache Web Solaris IIS Web Windows MySQL 業務システム Web+DB Linux Oracle 業務システム Web+DB Solaris PostgreSQL 業務システム Web+DB Solaris PostgreSQL 業務システム Web+DB Linux SQL Server 業務システム Web+DB Windows 1

3 本プロジェクトの目的約 550 台のサーバを新たに定めた全社セキュリティ基準に適合させる従来のスキームのまま行うと現場の管理者の負担が大きすぎ破綻するのは明らか 2

4 NRI からの提案新しいマンションに引っ越しましょう! 3

5 お客様の課題家にたとえると一戸建てを自分で建てた泥棒が入るとは思わなかったし鍵はつけなかった最近忙しいので屋根や柱などメンテナンスされていない地震や台風が来たら壊れてしまうかも最近条例ができたらしくそれに適合するためには鍵をつけないとダメとのことさらには家が壊れた場合に備えて家財道具をもう一式買い揃え離れた安全な場所に保管してくださいだって??? 4

6 NRI からのご提案家にたとえると新しいマンションに引っ越しませんか? オートロックやセコムなどセキュリティが標準でどの部屋でも付いています家具や電化製品などは今お使いのものをそのまま持って行って使えますメンテナンスも管理組合でやりますから楽ですよ賃貸なのでローンを組まなくても大丈夫です家賃も安いですし万が一災害で部屋が壊れるようなことがあっても家財道具一式は管理組合で予備を用意し安全な場所に保管していますので安心ですもしご家族が増えたりして追加で部屋が必要になったら申し込んで頂ければ 3 日後には入居できるように致しますよ何部屋でも大丈夫です 5

7 NRI からのご提案仮想化 +OSS で実現した新しい共通インフラに移行しませんか? 統合認証アクセスコントロールアクセスログなど標準で付いてきますアプリケーションはほぼそのまま移行することができます移行のためのツールやガイドラインも用意していますメンテナンスはシステム部門が集中的に行います事業部門の負担を軽減します事業部門からは月額の利用料のみいただきますオープンソースをフル活用しており非常に安い価格となっていますバックアップについても自動的に取得しますので安心ですもし追加でサーバが必要になるようなケースでもお申し込みいただければすぐにご用意できます 6

8 ソリューション ( コンセプト ) 統合的なユーザー認証とアクセス制御 ( 認可 ) の仕組みを導入しセキュリティを向上させる IT インフラを標準化し全社的に適用することでセキュリティや品質の向上一括コントロールを実現する統合的な監視運用やバックアップ運用の仕組みや基盤保守体制を導入し品質や信頼性を向上させるオープンソースを活用することでソフトウェアコストの削減を行う NRI の提案 4 オープンソースによる共通インフラ 1 統合された ID 管理とアクセス制御 WANdisco ( 認証認可 ) Apache BASIC 認証 or 統合 ID 管理ソリューション ( 認証認可 ) 2 標準化された IT インフラ ( 作業の効率化とセキュリティ品質の向上 ) ライブラリライブラリサーバ構成管理 RHEL,VMWare 管理ライブラリライブラリライブラリ管理管理管理 Subversion or CVS Web Web Web Apache Tomcat 業務システム業務システム Web+DB Web+DB MySQL or PostgreSQL 3 統合的に提供される運用サービス統合運用監視サービス統合バックサービス基盤保守体制お客様の課題オープンソース年間サポートサービス認証認可サーバ監視やバックアップの標準化が出来ていないためシステム管理が属人化し管理負荷が掛かっているさらに標準化が出来ていない事によるセキュリティレベルのばらつきがありリスクを多く含んでいる WANdisco CVS や Subversion に対してセキュリティを強化するツール 7

ソリューション ( 移行のイメージ ) 情シス部門共通インフラの管理運用は情シス部門が行う共通インフラ利用部門はネットワーク経由で共通インフラを利用するシステム毎に仮想ノードが割り当てられるライブラリ管理 Web DB など標準的な構成が構築済みの状態で提供される現在使用している環境は廃棄順次共通インフラに移行する利用部門

9 ソリューション ( 移行のイメージ ) 情シス部門共通インフラの管理運用は情シス部門が行う共通インフラ利用部門はネットワーク経由で共通インフラを利用するシステム毎に仮想ノードが割り当てられるライブラリ管理 Web DB など標準的な構成が構築済みの状態で提供される現在使用している環境は廃棄順次共通インフラに移行する利用部門バージョン管理仮想ノード ( 標準構成 ) Web サーバ仮想ノード ( 標準構成 ) DB サーバ仮想ノード ( 標準構成 ) 利用部門現在の環境物理ノード物理ノード物理ノードバージョン管理仮想ノード ( 標準構成 ) Web サーバ仮想ノード ( 標準構成 ) DB サーバ仮想ノード ( 標準構成 ) 利用部門現在の環境物理ノード物理ノード物理ノード現在の環境 8

10 ソリューション ( 利用のイメージ ) 仮想化された業務別サーバ (Web ファイルバージョン管理メール ) を利用部門に貸し出す業務別サーバは全て同じ構成テンプレート化されている業務毎のテンプレート仮想化されたサーバプール利用部門 Web サーバテンプレート Web Web Web 利用ファイルサーバテンプレート利用部門メールサーバテンプレートファイルファイルメール利用バージョン管理サーバテンプレートバージョン管理メールメール利用利用部門利用 9

11 ソリューション ( 実装イメージ ) ライブラリ管理仮想ノード Web サーバ仮想ノード DB サーバ仮想ノード統合 ID 管理 ( 認証認可 ) WANdisco Subversion or CVS RHEL VMware ESX Server VMware ESX Server VMware ESX Server 物理ノード (PC サーバー ) 物理サーバー (PC サーバー ) 物理サーバー (PC サーバー ) CPU XOOPS Apache PHP Perl Tomcat MySQL PostgreSQL RHEL メモリ業務アプリ監査 Gateway ローカルディスク管理者操作 (root 権限操作 ) に関するアクセス制御管理者操作 (root 権限操作 ) に関するアクセスログ取得 DB サーバへの直接アクセス時のアクセスログ取得高権限者各部門管理者 MySQL or PostgreSQL RHEL 各部門利用者 SAN 統合バックアップ統合システム運用 ( 自動運用 ) 障害監視リソース監視構成管理資産管理パッチ配布適用ウィルスチェックパターンファイル配布アクセスログ収集管理 (Web WANdisco) アクセスログ分析 (Web) ( システム管理作業 ) root パスワード管理物理ノード新規構築障害復旧仮想ノード新規構築割り当て移動削除 SSL サーバー証明書管理 (Web) 開発環境検証環境の提供 H/W 保守サポートソフトウェア保守サポート ( 業務運用 ) 各ユーザーのアクセス権限設定変更 (Web WANdisco) ユーザー個人へのコンテンツ領域の割り当て (Apache XOOPS) 監査 Gateway によるアクセス制御の申請認可 WANdisco CVS や Subversion に対してセキュリティを強化するツール 10

12 効果共通インフラを構築し順次移行中セキュリティ基準を満たす目処が立った 100% セキュリティ基準に準拠し信頼性の高いサーバ環境を何台でもすぐに ( 数日で ) 提供できる仕組みを手にいれたビジネスのスピードアップに直結しかも低コスト 11

13 OpenStandia のご紹介 12

14 OpenStandia のサポート対象オープンソース 40 種類以上のオープンソースをワンストップでサポート CentOS Fedora Core Debian FreeBSD RedHat Enterprise Linux その他 Linux MySQL PostgreSQL Apache Squid PHP Perl Ruby on Rails Apache Tomcat Apache Geronimo/WAS CE ibatis JBoss AS(EAP) JBoss ESB JBoss jbpm JBoss Cluster JBoss Seam Struts Spring Hibernate Seasar2 Apache Axis Samba OpenLDAP BIND sendmail postfix Dovecot CVS Subversion Heartbeat OpenSSO Eclipse BIRT JasperReports oscommerce OpenOLAP SugarCRM Liferay OS データベース Web スクリフト系 Java 系ネットインフラ系アプリ系 WASCE は WebSphereApplicationServerCommunityEdition の略です 13

15 OpenStandia のサービス体系設計構築から保守運用フェーズまでワンストップでサポートオープンソースワンストップサービス OpenStandia 新規システム / 再構築をお考えのお客様すでにオープンソースをご利用のお客様 OSS 導入サポート設計パラメータチューニングサービス救急サービス暫定対策障害復旧開発アプリ開発支援サービス OSS 基盤構築サービスオープンソースドックサービス根本原因調査解決テスト性能検証サービス運用オープンソース年間サポート ( 定期メンテナンスサービス ) フォロー再発防止 14

16 OpenStandia のサポートスキームお客様インテグレーター様 40 種類以上のオープンソースをワンストップでサポートミック経済研究所 2008 年調べ代理店契約エスカレーション共同マーケティングコミュニティへのフィードバック RedHat Sun(MySQL MySQL) 各 OSS コミュニティ 15

17 事例 200 社以上の導入実績 ( 累計 ) 16

18 ( 最新情報 )OSS の企業情報ポータル OpenStandia/Portal フルオープンソースの企業情報ポータルソリューションです OpenStandia/Portal アプリケーション = ポートレット各種コンテンツ各種部品レポート Apache mod_jk Liferay グループウェア Jasper Reports Open OLAP MySQL JBoss AS Linux / Windows / UNIX 17

19 ( 最新情報 )OSS の企業情報ポータル OpenStandia/Portal 18

20 ( 最新情報 )OSS のシングルサインオン OpenSSO 一度の認証で複数システムが利用でき利用者の利便性を向上複数システムにわたるユーザ ID を統合管理し統合 ID によるアクセスコントロールを実現することでセキュリティを強化商用製品は高額のため導入の敷居が高かったがオープンソースを利用することで低コストで導入可能 19

21 お問い合わせは NRI オープンソースソリューションセンターへ Web:htp://openstandia.jp/ 20

オープンソースワンストップサービス OpenStandia JBoss 事例紹介 2008 年 7 月野村総合研究所情報技術本部オープンソースソリューションセンター株式会社野村総合研究所情報技術本部オープンソースソリューションセンター (OSSC) W

オープンソースワンストップサービス OpenStandia JBoss 事例紹介 2008 年 7 月野村総合研究所情報技術本部オープンソースソリューションセンター株式会社野村総合研究所情報技術本部オープンソースソリューションセンター (OSSC) W オープンソースワンストップサービス OpenStandia JBoss 事例紹介 2008 年 7 月野村総合研究所情報技術本部オープンソースソリューションセンター株式会社野村総合研究所情報技術本部オープンソースソリューションセンター (OSSC) Mail:ossc@nri.co.jp Web:htp://openstandia.jp/ ( 事例の前に ) オープンソースの動向 1 オープンソースは普及期に