クラウド利用の根本にある1つの“問い” − ＠ITインフォリスクマネージ株式会社 取締役CTO 河本 剛志 2010/9/6 セキュリティ対策 ●【課題】 IaaSにおける従来ITシステムとの一番の技術的な違いは、「サーバ仮想化技術」です。これは、ハードウェアとOSの間にハイパーバイザという制御プログラムがPCサーバのリソースを仮想化し、ハイパーバイザ上でOSを稼働させます。このとき、セキュリティで課題となるのは以下のポイントです。 稼働させるOSイメージはセキュアか データ保存されるストレージはどのような対策が取られているのか 同じハードウェア上で動作する仮想OS間の通信はどのように監視できるのか 上記のようなポイントをはじめ、いままで存在しなかった制御プログラムをどのように管理するのか、多くのデータを保存するストレージをどのように管理するのかが大きな問題になってきます。 ●【解決の方向性】 仮想化であろうとOSはOS、アプリケーション
