[新製品・サービス]

2023年5月11日(木)日川 佳三（IT Leaders編集部）

リスト

　ヴイエムウェアの「VMware Aria Guardrails」は、マルチクラウド環境、Kubernetes環境、仮想マシン環境を対象にした、ガバナンスとセキュリティの運用管理サービスである。

　(1)クラウドを利用するアカウントのポリシー設定をコードベースで一括設定する機能、(2)クラウドの構成やセキュリティ設定上の不備を検出/監査するポスチャ管理機能、(3)ユーザーやアプリケーションがクラウド上のリソースにアクセスする際の経路を可視化する機能、(4)サーバーホストOSの構成と変更を管理して自動で修復する機能などを提供する。

画面1：AWSのIAMポリシーテンプレートの例（出典：ヴイエムウェア）
拡大画像表示

　(1)では、クラウドアカウント作成時の設定作業を簡素化する。「パスワードの長さ」などのセキュリティポリシーのほか、コスト、性能、ネットワークなどに関するポリシーを、コードベースで一括して設定可能である（画面1）。あらかじめAmazon Web Services（AWS）とMicrosoft Azure用に数十種類のテンプレートを用意しているほか、既存アカウントの設定内容をもとにテンプレートを生成可能である。

　(2)では、クラウドの設定ミスによる情報漏洩などを防ぐ、セキュリティポスチャ（動態）管理の機能を提供する。リソースの監視など1200以上の事前定義したポリシーを用意した。SOC2、HIPPA、NIST 800-53、MITRE ATT&CKなどを含んだ20種類のセキュリティ基準をあらかじめ組み込んでいる。検出ルールは250以上で、他の方法では見過ごすリスクを特定するとしている。

　(3)では、ユーザーやアプリケーションとクラウドリソースの関係をマッピングすることによって、ユーザーやアプリケーションがクラウドリソースにアクセスする経路を可視化する。ユーザーやアプリケーションがアクセス可能なリソースを用意に把握可能だとしている（画面2）。

画面2：リソースにアクセスする経路と、有効なアクセス権限を可視化（出典：ヴイエムウェア）
拡大画像表示

　(4)では、仮想マシンのOS構成と変更を管理する機能を提供する。構成が変更されたことを検出し、これを元通りに自動で修復するといった運用が可能である。システムをスキャンしてCVE（共通脆弱性識別子）と照らし合わせて脆弱性を検出する機能も提供する。