AWS Public Sector Summitを前に押さえておきたいポイント

F5エコシステム | 2018年6月19日

毎年、ワシントンD.C.では、クラウドをテーマとする世界最大級の公共部門向けイベントの1つ、AWSの名にふさわしい「Public Sector Summit」が開催されます。今年も例外ではなく、6月20日には、数多くの政府機関や教育機関のITリーダーが米国の首都に集まり、この分野の最新かつ注目すべき動向を見届けます。大手パブリッククラウドプロバイダーであるAWSがこの市場で最大のシェアを占め、現在2,000を超える政府機関が同社のクラウドプラットフォームを利用していることは、驚くにあたりません。その多くは、オンプレミスのデータセンターやプライベートクラウド、そして近年ではAWS環境など、アプリケーションアーキテクチャのさまざまな領域にF5ソリューションを導入しています。F5はこの1年間、AWS Cloudへの移行を進める公共部門の新規および既存のお客さまをより適切に支援するため、特にAWS環境に多額の投資を行ってきました。本記事では、こうした取り組みのいくつかを簡単にご紹介します……

AWS上のBIG-IP VEに対するFIPS 140-2レベル1認証

FIPS 140-2は、機密性は高いものの機密指定されていない情報を暗号化するために暗号技術を使用する、米国政府のすべてのシステムに義務付けられているセキュリティ標準です。ただし、FIPS 140-2認証には、提供されるセキュリティの程度に応じて、ソフトウェア暗号モジュールの実装によって取得可能なLevel 1から、HSMなどの物理的なセキュリティ対策を使用し、干渉を受けた際に暗号鍵を自動的に破棄できるようにする必要があるLevel 4まで、複数のレベルがあります。

広範かつ徹底した検証手続きを経て、米国国立標準技術研究所（NIST）はこのたび、検証しました。BIG-IP virtual editions（VE）内のソフトウェア暗号モジュールは、AWSおよびAzureのクラウド環境で稼働する場合に、FIPS 140-2 Level 1のすべてのコンプライアンス要件を満たしています。これによりF5は、パブリッククラウドでFIPS 140-2 L1検証済みソフトウェアソリューションを提供する初かつ唯一のADCベンダーとなりました。連邦政府機関、米軍組織、請負業者、金融サービス企業は、このFIPS認証済み暗号モジュールが備える最高水準のセキュリティと、業界をリードするアプリケーションサービスを組み合わせて活用できるようになりました。

DoDユーザー向けDISA Secure Cloud Computing Architectures（SCCA）の導入支援

DoD機関にとって、クラウドとオンプレミスの両方でデータのセキュリティを確保することは極めて重要です。そのため、Defense Information Systems Agency（DISA）は最近、クラウドアーキテクチャをDISAの物理データセンターと同等の基準で保護し、インパクトレベル4および5のデータをクラウドでホストできるようにするための包括的な推奨事項を公開しました。これらの厳格な要件は、クラウドアクセスポイントのセキュリティ、アプリケーションとそのデータの保護、ロールベースアクセス制御（RBAC）の適用など、さまざまな領域を対象としています。

F5は最近、AWS上でF5の仮想ソリューションを使用することで、規定されたSCCA要件の大部分、場合によってはすべてを満たす、または最適化できることを検証し、文書化しました。これにより、ユーザートラフィックと管理トラフィックの分離や、クライアントシステムからのアクセス要求を処理するリバースプロキシ機能など、主要な機能を提供できます。SCCAガイドラインに従ってF5ソリューションを導入することで、DoD機関はクラウドリソースの高可用性を確保し、すべてのトラフィックをかつてないレベルで可視化すると同時に、クラウドネットワーク、アプリケーション、データに堅牢なセキュリティを提供できます。

AWS GovCloud (US)リージョンおよびMarketplaceでのBIG-IP VEの提供状況

AWS GovCloud (US)とその目的をご存じない方のために説明すると、これはAWSインフラストラクチャ内に分離された専用リージョンを提供し、アプリケーションをセキュアにデプロイできるようにするものです。これにより、機密性の高いデータやITワークロードを扱う組織は、FedRAMP、ITAR、HIPAAなど、連邦、州、地方自治体のコンプライアンス要件に準拠して業務を進められます。また、これらの機関のIT組織も、他のAWSユーザーと同様に、俊敏性と拡張性の向上や、OpEx予算モデルにおけるコストと使用量の整合性向上といった、パブリッククラウドコンピューティングのメリットを享受できます。

このリージョン内のワークロードにも、AWS商用クラウド上のワークロードと同等の高度なトラフィック管理およびセキュリティサービスが必要でした。そのためF5は広範なテストを実施し、AWS GovCoud (US)リージョン内でBIG-IP VEがサポートされることを検証しました。これにより、既存のF5ソリューションとポリシーを含むアプリケーションスタック全体を、このAWSリージョンへシームレスに移行できるようになりました。さらに、GovCloud (US) Marketplaceとの完全な統合により、事前検証済みのF5ソリューションを数回クリックするだけでVPCに直接、容易にデプロイでき、市場投入までの時間を大幅に短縮できます。GovCloud (US) Marketplaceでこれらのリスティングを確認するには、こちらをクリックしてください。

AWS GovCloud (US)リージョン向けCloudFormationテンプレートのサポート

この1年間、F5は、新規および既存のCloudFormation Templates（CFT）の開発と機能強化に一層注力してきました。これらのテンプレートは、AWSネイティブのリソース管理サービスを活用し、BIG-IP VEアーキテクチャを数分で自動的に構築します。BIG-IPはもちろん、AWS Cloudの経験がほとんど、またはまったくないユーザーでも、これらのテンプレートを実行することで、F5のエキスパートと同等の確実性と精度で、シンプルなものから複雑なものまでBIG-IPトポロジーを構成でき、人的ミスによる潜在的な影響を軽減できます。これらのテンプレートで実現できる導入形態の例は次のとおりです。

当初、これらのテンプレートはAWS商用クラウドへのデプロイにのみ使用できました。しかし、適切なテストを経て、F5は最近、AWS GovCloud (US) RegionでもCFTポートフォリオ全体の使用を承認し、現在は全面的にサポートしています。すべてのテンプレートはF5のGitHub上のCloudFormationリポジトリに格納されています（完全に無料のオープンソースですので、ぜひお試しください）。詳細については、こちらのソリューション概要をご覧ください。

……最後に、AWS Public Sector Summitでお会いしましょう！

今週のサミットにご参加予定で、ここで取り上げた内容やAWS上のF5ソリューション全般についてご質問がございましたら、ぜひF5ブース（#220）にお立ち寄りいただき、ソリューションアーキテクトやエンジニアにお声がけください。喜んでお手伝いいたします。

関連リソース