データセンター運用の自動化とセキュリティを両立するポリシー検証法

　近年、データセンターに構成管理ツール、IaaSプラットフォーム、Webサービスなどを利用しながら、必要なハードウェアまたはソフトウェアの構成を自動管理する企業が増えている。その結果、ネットワーク管理者はコストパフォーマンスに優れたデータセンターを容易に運用管理できるようになった。

　しかし、自動化の多くはシステムを抽象化しており、人間が読み取れないケースがほとんどだ。管理者が、どのように要件がハードウェアにプログラムされたのか、実際に何が起きているのかを確認できければ、重大なセキュリティ上の脆弱性が数カ月後に表面化するような事態すら起こりかねない。

　そこで、本コンテンツでは、アプリケーションインサイト機能により、アプリケーションが適切かつ安全に機能するのに必要なポリシーを検出する方法や、ポリシーコンプライアンスをシミュレートしてネットワークのコンプライアンスをリアルタイムで監視する方法などを解説する。