セキュリティ

SECURITY

公開：2024-09-13

オラクルがOCI Zero Trust Packet Routingを発表、ネットワーク・セキュリティとアーキテクチャの分離によりクラウド・セキュリティを強化

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

• オラクルがOCI Zero Trust Packet Routingを発表
• ネットワーク・セキュリティとアーキテクチャを分離
• 人的ミスによるデータ漏洩防止を強化

オラクルがOCI Zero Trust Packet Routingを発表しクラウド・セキュリティを強化

オラクルは2024年9月11日、Oracle Cloud Infrastructure (OCI)のネットワーク・ファブリックに組み込まれた「OCI Zero Trust Packet Routing」の提供を発表した。この新機能は、基盤となるアーキテクチャをネットワーク・セキュリティから分離することで、データへの不正アクセスを防止するものである。Applied Inventionなどとの新しいオープン・スタンダード開発に向けた2023年のイニシアティブに基づいている。^[1]

OCI Zero Trust Packet Routingは、企業がリソースにセキュリティ属性を設定し、アクセス対象のリソースとデータ・サービスに基づいてネットワーク・トラフィックを制限するポリシーを自然言語で記述できるようにする。これにより、最も一般的なセキュリティ侵害の原因の1つであるネットワークの設定ミスに対する安全策を講じることが可能になった。OCIは、プラットフォームにZero Trust Packet Routing (ZPR)を実装した最初のクラウド・プロバイダーとなっている。

IDCのクラウド・セキュリティ担当シニア・リサーチ・マネージャーであるPhilip Bues氏は、OCI Zero Trust Packet Routingがネットワーク構成をセキュリティから切り離すことで、人的なネットワーク構成ミスの影響を排除するのに役立つと評価している。また、コンプライアンスへの取り組みを簡素化し、セキュリティ・チームの負担を軽減し、最終的にはセキュリティを強化する革新的なソリューションを組織に提供すると述べている。

OCI Zero Trust Packet Routingの特徴まとめ

Zero Trust Packet Routing (ZPR)について

Zero Trust Packet Routing (ZPR)とは、ネットワーク・セキュリティとネットワーク・アーキテクチャを分離する新しいアプローチのことを指しており、主な特徴として以下のような点が挙げられる。

• ネットワーク構成とセキュリティポリシーの分離
• 自然言語によるセキュリティポリシーの記述
• リソースへのセキュリティ属性の設定が可能

ZPRは従来のネットワーク・セキュリティアプローチの課題を解決するために開発された。ネットワーク・アーキテクチャの変更が頻繁に行われる現代のクラウド環境において、セキュリティ設定の複雑さと人的ミスのリスクを軽減する。OCIに実装されたZPRは、データへの不正アクセスを防止し、クラウド・セキュリティ体制を強化する重要な役割を果たしている。

OCI Zero Trust Packet Routingに関する考察

OCI Zero Trust Packet Routingの導入は、クラウド・セキュリティの分野に革新をもたらす可能性がある。ネットワーク構成とセキュリティを分離することで、複雑化するクラウド環境においても一貫したセキュリティポリシーの適用が可能になり、人的ミスによるデータ漏洩リスクを大幅に低減できるだろう。また、自然言語でのポリシー記述機能は、セキュリティ管理の効率化とコンプライアンス対応の簡素化につながる可能性がある。

一方で、新しい技術の導入に伴う課題も予想される。既存のネットワーク管理プラクティスとの整合性や、従来のセキュリティツールとの統合など、移行期には様々な問題が発生する可能性がある。これらの課題に対しては、段階的な導入プロセスや、包括的なトレーニングプログラムの提供が解決策となるだろう。また、他のクラウドプロバイダーやセキュリティベンダーとの連携を強化し、業界全体でのZPRの標準化を進めることも重要だ。

今後、OCI Zero Trust Packet Routingには、より高度な機械学習や AIを活用した自動化機能の追加が期待される。例えば、ネットワークトラフィックの異常検知やポリシー推奨機能など、セキュリティ運用の効率化と精度向上につながる機能の実装が望まれる。また、マルチクラウド環境やハイブリッドクラウド環境での seamlessな運用を支援する機能の拡充も、企業のクラウド戦略をさらに推進する上で重要になるだろう。

参考サイト

1. ^ PR TIMES. 「オラクル、ネットワーク・セキュリティとネットワーク・アーキテクチャを分離してクラウド・セキュリティ体制を強化 | 日本オラクル株式会社のプレスリリース」. https://prtimes.jp/main/html/rd/p/000000353.000057729.html, (参照 24-09-13).
2. Oracle. https://www.oracle.com/jp/

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧