Aruba AIRHEADS通信 vol.56

Transcription

1 SDN のメリットは運用管理やセキュリティだけなのか SDN その先へ 平素より Airheads 通信 をご愛読いただき誠にありがとうございます Aruba パートナー営業の今井です 2008 年に中途入社してから はや 10 年 10 年といえば 小中学校を過ごした年月よりも長く この HPE Aruba という会社にいることになります 入社した当初はまだ分社前の HPE で 市ヶ谷の本社に勤務していました JR や地下鉄など交通の便は申し分ありませんでしたし ランチに困ることもなく 飲む場所だってそれなりにありました いい場所だったなぁ でも 2011 年にはご存知の 大島本社 へ移り はや 7 年ほど 駅からも遠く 炎天下の夏や極寒の冬に会社まで向かうだけでテンションが下がってくることも なかなか慣れませんねぇ 息抜きのランチも結局社内食堂を利用せざるを得ないほど選択肢が少ないのも残念な点 ただし 飲む場所についてはディープな錦糸町が近いため 環境としてはよくなったと評価する人もいますけど まあ 移転当初は なぜここに? と疑問を抱いたのは 私だけではないはず お客さまやパートナーの方にお越しいただくのも アクセスのよい市ヶ谷時代に比べて 弊社で打ち合わせしませんか? とお誘いにくい状況なのが正直なところであります いや もちろんいいこともあるんですよ 少ないですけど 例えば 8F の社員食堂で半沢直樹のロケをやってたな とか 某ファッション誌のモデルが撮影ロケしていて 改めて自分の限界を知ることができたとか

2 でも 最もいいと思うのは なんといっても桜の季節 通勤経路でステキな写真が撮れるのは 何とも言えない風情を感じます 桜に特別なお思い入れはないはずなのですが やはり毎朝通るだけで気分がアガるのは 日本人だからなのでしょうか どうです? 素晴らしいでしょ!! 左に猿江恩賜公園 右に大島本社 撮影場所は橋の中腹という 定番の撮影スポットからの一枚です いつかこの桜のように ひと花咲かせたいなーと思いながら今日も仕事に励んでいます まあ それなりにキャリアを重ねてきていますので もう咲かせてもいいいはずなんですけどねえ え もう咲き終えているんじゃないかって? おお 怖っ === お知らせ 無線 LAN 完全マスター Airheads アカデミー Web セミナー === 昨年から Airheads コミュニティにて開催している Web セミナー 本年も 設計 構築 トラブルシューティング ディープテクノロジー のテーマでネットワークエンジニアリングを深堀りする Web セミナーを定期的に開催します 日程 4 月 12 日 ( 木 )14:00~17:00 内容 14:00-14:50 設計 セキュリティを考慮したネットワークの設計 構築 ( 前半 ) 15:00-15:50 ディープテクノロジー 無線自動チャネル 電波強度制御 クライアントマッチ 16:00-16:50 トラブルシューティング インスタント AP アーキテクチャーからトラブルシューティング 参加方法 1. 下記 URL より必要情報を入力し ご登録をお願い致します ( 登録が正しく完了した場合 登録完了ページに切り替わります 登録完了メールは送信されません ) 2. 開催日の 3 日前にリマインドメールをご登録いただきましたメールアドレスへ配信させていただきます 3. 当日開始時間になりましたら リマインドメール記載のリンクより Webinar へご参加いただけます URL: ========================================

3 SDN のメリットは運用管理やセキュリティだけなのか SDN その先へ ソフトウェアでネットワークを制御できる SDN ですが VLAN に頼らずとも柔軟な制御が可能なのか 前回の話をすっかり失念している大輔に 美咲とディーンが分かりやすく解説 どうやら SDN その先へ が描く Aruba の世界は 単なる運用管理の効率化やセキュリティの柔軟性という視点だけではないようです 果たして SDN の先にある理想的な世界観とはどんなものなのでしょうか? 大輔 ( だいすけ ) A 市役所の IT 推進室から転職して 現在は世界的なお菓子メーカーである D&W 社の情報子会社に転職 ネットワーク統括部のメンバーとしてグローバルな IT 基盤の運用管理を担う 実際には IT の知識があまりなく いつも周囲に頼ってばかりいる 美咲 ( みさき ) 大輔と同じく A 市役所職員から転職した もと大輔の部下 大輔が所属する情報子会社の親会社にあたる グローバル本社の D&W 社システム企画部に所属 社会人歴はわずか 3 年ほどだが 平成生まれのデジタルネイティブ世代として IT の知識は豊富 ディーン D&W 社のシステム部門に在籍する留学生 インドネシア人 ネットワークやセキュリティのスペシャリストながら 日本の文化に傾倒 大輔や美咲よりも日本のカルチャーに詳しい 前回話をした SDN のその先 って話題なんだけど はい 改めてよくわかってないというんじゃないでしょうね 美咲君 よくわかっているじゃない だいぶ前に話したので 忘れちゃったよ はぁー まあ詳しくは今回ディーンが紹介してくれると思うんですけど ようはソフトウェアにてネットワークを制御する SDN において セキュアな環境を従来型の VLAN ベースで構築する手法から脱却した先に新しい世界がある それが SDN のその先 という理解です ま 具体的はこれからってことね ようは VLAN は古いし管理が大変なので 一般的な SDN では十分じゃないということかな

4 そうですね SDN の発想はいいんですけど 結局 VLAN として設定できる数に限界がありますからね IP アドレスをベースにしているので 管理も煩雑になりがち で VLAN をどんな管理に置き換えていくのかしら セキュリティについてハ まさに Aruba が以前からやってきたロールベースでのアクセス制御とトモに 今ではコンテキスト情報も含めて判断してイク方法がこれから重要になってクルと思っていマス ロールっていうのは カリフォルニア? なんで寿司なんですか 役割ですよ 役割 いわゆる仕事の役職や機能に応じて接続先を分け 接続の許可や隔離 切断などを行う制御方法です この方法であれバ 組織変更などがアッテも役割に応じて柔軟にアクセス制御できるヨウになり わざわざ VLAN を切り替えタリ管理しタリする必要がありまセン VLAN の課題ってなんだったっけ ポート VLAN は物理的なポートに依存してしまいマスし タグ VLAN であっても設定できる数に上限がありマス 設定変更スルにも柔軟とは言えまセン

5 じゃあ役割ごとにアクセス制御する形にすれば ユーザー属性の変更がセンター側で一括で行えるようになり 柔軟に制御できるようになるわけね そうですネ あとはコンテキスト情報っていうのは? このあたりハ Aruba の強いところデス これって まさに誰がどのデバイスからアクセスしたのか どこにいるのか 日時や曜日 アクセス間隔 どのアプリに対してアクセスしたのかといった さまざまな情報で判断するわけね これらの情報がコンテキスト ( 文脈 前後関係 ) 情報だと 美咲さん よくわかっていらっシャル でも役割 つまりはロールベースだけでいいんじゃないの? 実は 特定の機能を持った人でアッテも その人に成りすましているリスクはあるわけデス それをコンテキスト情報で判断するのね なんだよ みんなわかったふりして! 僕に分かるように 具体例にイメージできるように説明してよ! 例えば 本来アクセスする権限は持っているけど 人事システムの社員マスターにアクセスする機会のない部長がいるとするじゃないですか ふんふん その人が 営業時間外に人事システムにアクセスし 社員情報を閲覧していると しかも 普段使わない USB メモリがその人の PC に刺されていたらどう思います? きな臭いね

6 そう! そういうことなんです これって 日常的な部長の行動を見ていないと 怪しい と判断できないわけです だからこそ この行動が異常かどうか どれくらいリスクがあるのかを判断する仕掛けが必要です こういったコンテキスト情報を見て 細かくアクセス制御できる世界を Aruba であれば構築できるわけです ソフトウェアでネットワークを制御するコトで柔軟な運用が可能な SDN の考え方はよくわかりマス でも 結局 VLAN に依存してイルと 上記のような場合にリスクとして判断できないわけデス あとから解析してみたら怪しいというのは何とかわかるかもしれないけど すでに対応が後手に回ってしまうかもね そういうことデス だから OpenFlow のような従来型の SDN ではなく その先に行くべきだということね そうです おっしゃる通り でも そんな環境って簡単に作れないでしょ? そうですネ Aruba でなけれバ 私のほうで整理すると いくつか機能が必要です 例えば ネットワークの遮断など具体的な制御を行う機能が必要で Aruba であれば ClearPass がその機能を担います また コンテキスト情報からリスクをスコアにして判断する役割として IntroSpect があります ちょっと前に触れたね IntroSpect えっと 天地真理 じゃなかった アノマリ分析ってやつね でも単に SDN の世界にナレば 何もアクセス制御をはじめトしたセキュリティに関して効果を発揮スルというわけではないんデス どういうこと?

7 Aruba の場合 単なるアクセス制御だけでナク 得られた情報を使うコトでさまざまなサービスが提供可能になるのデス まさに SDN の先にアル世界が広がるというわけデス つまり 位置情報サービスの Meridian を使えば位置情報を活用した社内サービスが展開できますし デバイスのプレゼンス データを収集する Analytics and Location Engine(ALE) を使えば位置情報を分析してマーケティングに生かせるんです しかも NetInsigt は Wi-Fi のトラブルシュートが容易になる仕組みが提供されます Wi-Fi を単なるネットワークアクセスの手段としてだけでナク 得られた情報を有効活用して 付加価値のあるサービスや業務改善に貢献する仕組み作りに利用できるというわけなんデス なんか 急にやれることが増えたね まあ それが SDN のその先にある世界というわけね 何となくわかってきた お 大輔さん 理解が早いですね どこまでやるのかわからないけど 単に SDN でネットワークをソフトウェア制御しているだけではもったいない ということだね そうイウ理解でいいかト

8 でも Aruba 以外でもやっているんじゃないの お そのあたり突っ込みますね これは次回のネタにしておきましょう 確かにね ちょっとこれまでの情報だけでおなかいっぱいになってきた SDN のその先 に行く前に 小休止させて バックナンバー 見えるから解決! 無線 LAN トラブルトラブル 1 うまくつながらない (vol.1~2) 見えるから解決! 無線 LAN トラブルトラブル 2 遅くなったように感じる!(vol.3~6) 予知できるから安心! 無線 LAN トラブルの回避トリガー設定編 (vol.7~10) コントローラ内蔵 AP が現場を救う! 無線 LAN 導入のススメ (vol.11~21) 認証ソリューション ClearPass による安全対策のイロハ (vol.22~25) Office 365/Skype for Business によるワークスタイル変革に最適な無線 LAN の勘所 (vol.26~28) パブリックに出せないインフラに俊敏性と拡張性を実現 フレキシブルキャパシティ (vol.29~31) それ選んじゃダメなの!? 後悔しない クラウド Wi-Fi 選びの視点 (vol.32~34) WannaCry の対策がワカラナイ HPE Aruba 的ランサムウェア対策のススメ (vol.35) 失敗事例に学ぶクラウド Wi-Fi の落とし穴大輔が見た真実 (vol.36~37) 大輔的シリコンバレー見聞録 (vol.38~40) もう取り寄せた? 無料入手 HPE Networking 製品カタログ がすごい件 (vol.41) 犯人は無線 冤罪を証明する Clarity って何?(vol.42~43) 大輔が行く! マカオ APAC Atmosphere 2017 ルポ (vol.44~46) 慶應義塾大学が 5 種類の AP を使い分けるわけ 事例探訪 (vol.47) IoT 時代のネットワークづくりに貢献 ArubaOS 8 って何がスゴイの?(vol.48) 今年の学びを総決算! リーナ通信 2017 年振り返り (vol.49) 大輔的シリコンバレールポ (vol.50~54) SDN その先へ (vol.55~) バックナンバーは 下記サイトにて公開しております 最新版が掲載されていない場合もありますが 随時掲載して参りますので後日ご確認ください お問い合わせ メール配信を止めてほしい 内容に関して質問がある 等各種お問い合わせはこちらまで 配信停止希望としてご連絡いただいたメールアドレスが配信リストに無い場合 停止処理ができない場合がございます また 転送されている場合は 転送元のメールアドレスをお知らせください 追記事項 本メールは ( 元 ) アルバネットワークス及び日本ヒューレット パッカードの従業員と名刺交換させて頂いた方 もしくは弊社のセミナー / ハンズオンにお越し頂いた方のみにお送りしております 心当たりの無い方は お手数ですが hpearuba_ptn_all_qa@hpe.com までご連絡頂けると幸いです 何卒よろしくお願い致します