BlueCat、味の素のハイブリッドクラウドネットワークにおいて同社のDNSソリューションが本番運用を開始したことを発表
主なポイント要点はAIの支援により生成されています。自動生成された要約には、時折誤りがあったり、重要な文脈が抜け落ちたりする場合があるため、完全な情報を得るには、必ずブログ記事の全文をご参照ください。BlueCatは味の素のハイブリッドクラウドネットワークにAdaptive DNS™ベースのDNSサービスポイントを導入し、Microsoft DNS、SD-WAN、Webプロキシと連携してDNSベースのインターネットブレイクアウトを実現しました。これによりクラウド/SaaSアプリケーションのパフォーマンス最適化、WebプロキシやMPLSへの依存削減、SD-WANプロジェクトの複雑さとコスト低減が図られ、IPベースの迂回接続を防ぐことでセキュリティも強化されます。さらにIoTエンドポイント保護やクラウド側のIPホワイトリスト適用支援により、グローバルなハイブリッドクラウド運用の可用性と安全性が向上します。
この導入で味の素が直面した具体的な運用上の課題は何ですか？
記事によれば、味の素はグローバルなハイブリッドクラウド環境でクラウドサービスやSaaSへのトラフィック増加に対応する必要があり、従来のMPLSや高コストなWebプロキシへの依存が運用コストと複雑さを引き起こしていました。また、IoTエンドポイントは一般にWebプロキシに接続せずエージェント未対応であるため保護が困難で、DNSを迂回してIPへ直接接続しようとするリスクがありました。これらを解決するために、DNSベースのインターネットブレイクアウトやSD-WAN連携による一元的なトラフィック制御とセキュリティ強化が求められていました。
BlueCat DNSサービスポイントはどのようにしてセキュリティとパフォーマンスを両立させるのですか？
記事は、BlueCat DNSが内部サービスと信頼できる外部サービスへの直接接続を許可し、信頼できないサービスへの接続を試みるエンドポイントはレガシーなWebプロキシへ誘導することでトラフィック制御を行うと説明しています。またSD-WANと連携してクラウドサービスへの唯一の解決経路を提供することで、悪意ある攻撃者がDNSを迂回してIPへ直接接続するリスクを排除します。これにより、インターネットブレイクアウトのパフォーマンスを向上させつつ、IPホワイトリストの逆適用などクラウド側のセキュリティ制御を活用して保護を強化します。
このソリューションはIoTエンドポイントに対してどのような利点を提供しますか？
記事は、IoTエンドポイントは通常Webプロキシに接続せずエージェントもサポートできないため保護が難しいと指摘しています。BlueCat DNSはこれらのエンドポイントがアクセス可能なサービスを制限し、IoT用に承認されたサービスのみにアクセスさせることで保護を実現します。さらに、エッジやCPE、クラウドプラットフォームなどどこにでも展開できるDNSサービスポイントにより、IoTトラフィックを適切にルーティングし、MPLSやバックホールの負荷を軽減しつつ、セキュリティポリシーを一貫して適用できます。
オンタリオ州トロント — 2020年3月5日 —Adaptive DNS™を提供するBlueCatは本日、同社のDNSサービスポイントが、味の素のハイブリッドクラウドネットワークに導入されつつあることを発表しました。これは、Microsoft DNS、 SD-WAN、Webプロキシと連携し、DNSベースのインターネットブレイクアウトを実現することで、クラウドアプリケーションのパフォーマンスを最適化すると同時に、高コストなWebプロキシやMPLSへの依存を低減することを可能にします。
味の素グループは、最先端のバイオサイエンスおよびファインケミカル技術を基盤とし、食品およびアミノ酸事業を専門とするグローバル企業です。
このソリューションにおいて、BlueCat DNSは、内部サービスおよび信頼できる外部サービスの両方への直接接続を可能にすると同時に、信頼できないサービスへの接続を試みるエンドポイントをレガシーのWebプロキシへ誘導することで、トラフィック制御の中核を担います。
また、BlueCat DNSはSD-WANとも連携しており、クラウドサービスへの唯一の解決経路となります。この連携ソリューションにより、悪意のある攻撃者がDNSを迂回してIPへの直接接続を試みるリスクを排除します。
グローバルなハイブリッドクラウドネットワークがクラウドサービスやSaaSアプリケーションへとますます多くのトラフィックを迂回させる中、BlueCatのソリューションは、アプリケーションのパフォーマンスを向上させ、MPLSやWebプロキシへの依存を低減し、SD-WANプロジェクトの複雑さとコストを削減（DPIへの依存を低減）し、 さらに、クラウドサービス側が企業のIPアドレスのホワイトリストを逆方向に適用できるようにすることで、セキュリティを強化します。
さらに、IoTエンドポイントは通常、Webプロキシに接続せず、エージェントもサポートできないため、本ソリューションはこれらのエンドポイントの保護にも役立ちます。BlueCat DNSは、これらのエンドポイントがIoT用に承認されたサービスにのみアクセスするように制限することができます。
BlueCatのCEOであるマイケル・ハリス氏は次のように述べています。「BlueCatのDNSサービスポイントは、SD-WAN、顧客宅内機器（CPE）、あるいはあらゆるクラウドプラットフォームなど、どこにでも展開可能です。 これにより、お客様はSD-WANと並行してエッジ拠点にDNSサービスポイントを配置でき、MPLSやバックホールのコストを削減しつつ、インターネットへのブレイクアウト接続のパフォーマンスとセキュリティを向上させることができます。」
味の素のインフラグループ・情報企画部・コーポレートサービス部門の金田氏は、「円滑かつシームレスなコミュニケーション能力を強化するため、クラウドサービスやSD-WANといった最新技術を活用した、堅牢で安定したグローバルICTプラットフォームの構築を目指しています。BlueCatは、それを実現するための最適なツールの一つだと考えています」と述べています。
BlueCatについて
BlueCatはAdaptive DNS™を提供する企業です。同社の使命は、世界最大規模の組織が、エッジからコアに至るまでのネットワークの複雑性を活かし、成功を収められるよう支援することです。この使命を果たすため、BlueCatはDNSを再定義しました。 その結果生まれた「Adaptive DNS™」は、ハイブリッドクラウドの導入や迅速なアプリケーション開発といった、最も困難なデジタルトランスフォーメーションの取り組みを支える、動的でオープン、かつ安全、スケーラブル、そして自動化されたリソースです。詳細はbluecatnetworks.com をご覧ください。