[新製品・サービス]

クラウドのガバナンス/セキュリティ設定を管理する「VMware Aria Guardrails」、コードベースでポリシーを反映

2023年5月11日(木)日川 佳三(IT Leaders編集部)

ヴイエムウェアは2023年5月10日、クラウド向けガバナンス/セキュリティ管理サービス「VMware Aria Guardrails」を提供開始した。クラウドを利用するアカウントのポリシー設定をコードベースで一括設定する機能、クラウドの構成やセキュリティ設定上の不備を検出/監査する機能、ユーザーやアプリケーションがクラウド上のリソースにアクセスする際の経路を可視化する機能、サーバーホストOSの構成と変更を管理して自動で修復する機能などを提供する。

 ヴイエムウェアの「VMware Aria Guardrails」は、マルチクラウド環境、Kubernetes環境、仮想マシン環境を対象にした、ガバナンスとセキュリティの運用管理サービスである。

 (1)クラウドを利用するアカウントのポリシー設定をコードベースで一括設定する機能、(2)クラウドの構成やセキュリティ設定上の不備を検出/監査するポスチャ管理機能、(3)ユーザーやアプリケーションがクラウド上のリソースにアクセスする際の経路を可視化する機能、(4)サーバーホストOSの構成と変更を管理して自動で修復する機能などを提供する。

画面1:AWSのIAMポリシーテンプレートの例(出典:ヴイエムウェア)
拡大画像表示

 (1)では、クラウドアカウント作成時の設定作業を簡素化する。「パスワードの長さ」などのセキュリティポリシーのほか、コスト、性能、ネットワークなどに関するポリシーを、コードベースで一括して設定可能である(画面1)。あらかじめAmazon Web Services(AWS)とMicrosoft Azure用に数十種類のテンプレートを用意しているほか、既存アカウントの設定内容をもとにテンプレートを生成可能である。

 (2)では、クラウドの設定ミスによる情報漏洩などを防ぐ、セキュリティポスチャ(動態)管理の機能を提供する。リソースの監視など1200以上の事前定義したポリシーを用意した。SOC2、HIPPA、NIST 800-53、MITRE ATT&CKなどを含んだ20種類のセキュリティ基準をあらかじめ組み込んでいる。検出ルールは250以上で、他の方法では見過ごすリスクを特定するとしている。

 (3)では、ユーザーやアプリケーションとクラウドリソースの関係をマッピングすることによって、ユーザーやアプリケーションがクラウドリソースにアクセスする経路を可視化する。ユーザーやアプリケーションがアクセス可能なリソースを用意に把握可能だとしている(画面2)。

画面2:リソースにアクセスする経路と、有効なアクセス権限を可視化(出典:ヴイエムウェア)
拡大画像表示

 (4)では、仮想マシンのOS構成と変更を管理する機能を提供する。構成が変更されたことを検出し、これを元通りに自動で修復するといった運用が可能である。システムをスキャンしてCVE(共通脆弱性識別子)と照らし合わせて脆弱性を検出する機能も提供する。

関連キーワード

VMware / CSPM / クラウドセキュリティ / MITRE ATT&CK

関連記事

トピックス

[Sponsored]

クラウドのガバナンス/セキュリティ設定を管理する「VMware Aria Guardrails」、コードベースでポリシーを反映ヴイエムウェアは2023年5月10日、クラウド向けガバナンス/セキュリティ管理サービス「VMware Aria Guardrails」を提供開始した。クラウドを利用するアカウントのポリシー設定をコードベースで一括設定する機能、クラウドの構成やセキュリティ設定上の不備を検出/監査する機能、ユーザーやアプリケーションがクラウド上のリソースにアクセスする際の経路を可視化する機能、サーバーホストOSの構成と変更を管理して自動で修復する機能などを提供する。

PAGE TOP