ピクシブにおけるBeyondCorp Remote Accessの活用事例 - pixiv inside
概要 こんにちは、インフラ部のkoboです。 感染症の流行を受けて、ピクシブでは2020年春から自宅でも仕事ができる体制を継続しています。 その少し前から、ピクシブでは社内サービスへのVPNレスなアクセスを可能にするための堅牢なSSOプロキシの導入を進めていました。それはGoogleがBeyondCorp Remote Accessと呼んでいる仕組みです。ピクシブでは今もオンプレミスで動作する社内システムが多く存在していますが、これのおかげでほとんどの業務をVPNを使用することなく自宅でこなすことができています。 本記事では、BeyondCorp Remote Accessの概要と、ピクシブでの運用事例について紹介します。 BeyondCorp Remote Accessとは BeyondCorp Remote Accessとは、GCPのIdentity Aware Proxy (IAP)
VPNは危ない？ テレワーク時代に急浮上、新しいセキュリティの考え方「ゼロトラスト」って何だ？
VPNは危ない？ テレワーク時代に急浮上、新しいセキュリティの考え方「ゼロトラスト」って何だ？：Googleも採用（1/3 ページ） 新型コロナウイルスの感染対策として広がったテレワーク。社員にパソコンなどを用意して環境を整えたまではいいが、いざ全社的にテレワークを始めてみると「VPN（Virtual Private Network）で会社につなげたくても、回線や機器の負荷が高すぎてつながらない」「重たくて仕事にならない」といった声があちこちで聞こえてきた。また、社員の姿が直接見えなくなってあらためて、セキュリティは保たれているのか、いざ問題が発生したときに適切に対応できるか、不安を感じる企業も少なくない。 そうした中、VPNという「境界防御」の延長線上にある技術ではなく「ゼロトラストセキュリティ」という新しいモデルに基づいてテレワーク環境の構築を進める企業が日本でも登場してきた。実はこの
「ゼロトラスト」が働き方を変える～次世代のセキュリティモデル～
昨今「デジタルワークプレイス」が注目を集めています。 働く場所・就業時間の制約、コラボレーションのあり方を見直し、働きやすい環境を追求する取組みです。 そのためには、自社が信頼したITや人的リソースのみを使う「鎖国」の発想から、自社の外にある新しいITを使いこなし、社外リソースと交流する「開国」へと発想の展開が必要です。 慢性的な人材不足の中、企業にとって働き方改革は待ったなしといえます。しかしそういった文脈で「開国」を促進するとはいえ、セキュリティ事故を助長することは決して許されません。 ゆえに、今こそ、セキュリティ担当者主導の「改革」が求められています。 本記事では、デジタルワークプレイス時代に即した、次世代セキュリティモデルとして注目されている「ゼロトラストモデル」を中心に紹介します。 働き方改革！ こんなことが世間で声高に叫ばれてから、数年が経つ。 労働時間の観点でも、個人的な実感
マリッサ・メイヤーの在宅勤務禁止令に対する、ヤフー社内での反応を教えてください。 - Knoh (ノウ) | The Knowledge Hub
私は米ヤフーにかれこれ4年勤めているのですが、とりあえず言えるのは、あの会社は今でも大掃除が必要で、マリッサは今まさに取り組んでいるということです。なので、私はポリシーに変更がなされて嬉しいと感じています。 多くの人はさまざまな憶測によってミスリードされています。もし子どもが病気になった場合は家で仕事をしてもいいし、上司も同僚も納得してくれます。 ポリシー変更が影響を及ぼすのは、恒久的に自宅で仕事している社員たちです。 変化と成功と復活を遂げるためには、すべての人間が集まり、ミーティングやアイデア共有の場に参加する必要があります。 人々は、「Googleの例を見ろ、社員に自宅から仕事をさせているじゃないか」と言って反論します。私は逆に「Googleの損益を見たことがあるか？」と聞きたい。Googleはものすごく稼いでいます。 私たちは社内の強化のために戦っています。会社に来てプロジェクトに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
