BT

スケーラブルな分散環境で機密保護を行うには

| 作者: Rui Covelo フォローする 0 人のフォロワー , 翻訳者 吉田 英人 フォローする 0 人のフォロワー 投稿日 2016年2月2日. 推定読書時間: 2 分 |

原文(投稿日:2015/12/28)へのリンク

10月にアムステルダムで開催されたVelocityカンファレンスにおいて,Fugureでセキュリティを担当するプリンシパルエンジニア のAlex Schoof氏が,クラウドのような分散型でスケーラブルな環境での機密管理方法について講演を行った。講演の中でSchoof氏は,機密管理システムを独自の機能を持った複数のコンポーネントに分解し,それぞれを分離することで,公開する部分を厳密に必要なもののみに制限する方法を提案している。

Scoof氏によると,この設計は,大規模システムにおける5つの機密管理の原則を考慮した結果だ。機密管理システムは,各クライアントが本当に必要とする情報のみにアクセスできることを保証するために,認証,許可,アクセス管理のポリシに依存する必要がある。

Scoof氏は機密管理システムについて,アクセスと不要になった機密の更新の簡単な使いやすいものであるべきだ,と強調する。これはユーザが作業する機密情報を,コード内にハードコーディングしたり,あるいはコードやプレーンなテキストファイル内に保存して,システムの目的を損なうような状況を回避するために重要なことだ。すべてのシステムは機密情報に依存するのだから,機密管理システムの障害によるシステム全体のダウンタイムを避けるためにも,Scoof氏は,可用性の高いアーキテクチャを実装することを推奨する。

機密情報は,Scoof氏が“シークレットストア”と呼ぶデータベースに暗号化される。暗号化と複合化に使用するキーは,“マスタキーストレージ”と呼ばれる別のデータベースに分離して保管される。この2つのコンポーネントは互いに独立していて,“シークレットサービス”のみがアクセス可能である。

機密情報を必要とするクライアントやユーザやコンピュータは,シークレットサービスにそれを要求する必要がある。シークレットサービスとしては,クライアントからの認証を必要とし,クライアントのアクセス許可を検証するWebサービスなどが考えられる。シークレットサービスは,シークレットストアに機密情報を,マスタキーストレージには対応するキーを,それぞれ要求する。そのキーを使用して情報を複合化し,クライアントに返送する仕組みだ。

システムを構成するための管理インターフェースも必要だ。これはWebサイト,グラフィカルなユーザインターフェースプログラム,あるいはコマンドラインツールのセットで,捜査権限の付与と取り消し,アクセス制御ポリシの設定などに使用される。認証情報を提供可能な既知のクライアントすべてがアクセス可能なシークレットサービスとは対照的に,管理サービスとマスタキーストレージ,シークレットストアには厳格なアクセスポリシが適用される。例えば,特定のネットワークからのみアクセス可能とする,特別なレベルの認証が必要である,アクセス可能なユーザ数を制限する,などの制限が必要だ。

Alex Shoof氏の “Managing systems at scale” は,O’Reillyのモバイルアプリを使用した参加者や,VelocityカンファレンスWebサイトを通じた参加者で一杯となった,Velocityカンファレンスでも最高レベルの講演のひとつだった。

この記事に星をつける

おすすめ度
スタイル

こんにちは

コメントするには InfoQアカウントの登録 または が必要です。InfoQ に登録するとさまざまなことができます。

アカウント登録をしてInfoQをお楽しみください。

あなたの意見をお聞かせください。

HTML: a,b,br,blockquote,i,li,pre,u,ul,p

このスレッドのメッセージについてEmailでリプライする
コミュニティコメント

HTML: a,b,br,blockquote,i,li,pre,u,ul,p

このスレッドのメッセージについてEmailでリプライする

HTML: a,b,br,blockquote,i,li,pre,u,ul,p

このスレッドのメッセージについてEmailでリプライする

ディスカッション

特集コンテンツ一覧

.NETの派生を理解する

Wayne Citrin 2018年7月18日 午前3時44分

InfoQにログインし新機能を利用する


パスワードを忘れた方はこちらへ

Follow

お気に入りのトピックや著者をフォローする

業界やサイト内で一番重要な見出しを閲覧する

Like

より多いシグナル、より少ないノイズ

お気に入りのトピックと著者を選択して自分のフィードを作る

Notifications

最新情報をすぐ手に入れるようにしよう

通知設定をして、お気に入りコンテンツを見逃さないようにしよう!

BT