Webサイトの「セキュリティ」＆「パフォーマンス」を向上させるLYZONのクラウド・インフラ構築

Akamai、Fastly、CloudflareなどLYZONでは様々なCDNサービスの導入・運用実績があります。
お客さまのサイトのアクセス数や対策したい地域、アクセス増加が見込まれる場合にどのレベルで対策が必要かなどから総合的に判断し、適切なサービスを選定して導入をサポートします。

代表的なCDNサービスには以下のようなものがあり、料金体系やカバーしているエリアなどから総合的に見ておすすめできるサービスをご提案します。

• Akamai CDN
  

  アメリカに本社を置くアカマイ・テクノロジーズ合同会社が提供する、世界でも大きなシェアを誇るサービス。 世界中にサーバー網があり、さまざまな国と地域にコンテンツを配信可能です。グローバル展開しているサイトにも適しています。

• Azure CDN
  

  Microsoft社が提供するサービス。本社はアメリカですが、日本法人との契約になるため日本円での支払いが可能です。 データ転送量に応じた課金体系になっているため、固定費用を抑えることができます。 こちらもサーバ網は世界各地にあり、グローバルなコンテンツ配信に対応しています。また、他のMicrosoft製品やサーバーコンピュータに多く採用されているWindows OSとも相性が良いサービスです。

• Cloudflare
  

  Cloudflare社が提供するサービス。世界80か国に180か所以上のデータセンターを持ち、小規模サイト向けの無料プランからエンタープライズ向けまでさまざまな料金体系があります。

• Amazon Cloud Front
  

  Amazonが提供するサービス。AWSにオリジンサーバーを置いている場合は、オリジンサーバーからの転送費用がかからないためコストを抑制しやすくなります。

• J-Stream
  

  CDNextが提供するおもに日本国内向けのサービス。国産なので導入時・利用中のサポート体制が充実。動的ファイルにも対応。

LYZONでは、月間5億PVのアクセスがある大手通事業者様のサイト構築をインフラ設計から手掛けた実績があります。
生活インフラにかかわるサービスや資金移動の発生するサイトなど、サーバーダウンが許容されないサイトでも安定して稼働できるよう、オンプレミス/クラウドでのサーバ構成設計やオートスケール化による冗長化を行います。

また、LYZONが得意とすることのひとつに「Azure基盤での開発」があります。AzureとはMicrosoft社が提供するクラウドコンピューティングサービスであり、大多数のサーバコンピュータのOSに利用されているWindows OSや、それ以外のマイクロソフト社の製品とも相性が良く、セキュリティ面でも信頼性が高いため人気のあるサービスです。
インフラをAzureで設計しておくことで、将来的な追加開発や連携もしやすくなります。

サイトの規模やアクセス数によって求められるセキュリティレベルは異なります。また、保守運用に求められる技術レベルも高くなります。
例えば、WAFひとつとってもどのような方式が最適かを見極めて実装する必要があります。

WAFはアプリケーションを保護するために利用されますが、実際にはその手前ネットワークに設置し、アクセスのパターンを記録する「シグネチャ」を利用して悪意のあるアクセスを検知・排除するという仕組みです。
アクセスを拒否するシグネチャを登録する「ブラックリスト型」と、反対にアクセスを許可するシグネチャを登録する「ホワイトリスト型」の方式があります。一般に、ブラックリスト型は未知のシグネチャタイプからの攻撃への対策がしづらく、ホワイトリスト型はアクセスを許可するシグネチャが定義しづらい場合、登録に手間がかかり運用が難しくなる傾向があります。

弊社で導入実績が高いWAFのひとつに「Azure Application Gateway」が挙げられます。こちらはブラックリスト型ですが、リストに登録したシグネチャだけでなく、ネットワークセキュリティに関する研究を行う「OWASP（オワスプ）」が定義したコアルールセットを元にしたブラックリストの挙動に合致する通信を自動的に遮断する仕組みになっています。最新の攻撃にも対応しやすくルールのカスタマイズも可能なため、多くの企業様に活用いただいています。
反対に、アクセス対象がある程度決まっているサイトの場合はホワイトリスト方式のほうが適している場合もあるため、サイトの状況にあわせてご提案いたします。

LYZONは数千～数万ページレベルの大規模サイト、グローバルサイトのセキュリティ対策実績による知見をもとに、サイバー攻撃等の脅威への対策を行います。社内在籍エンジニアによる監視体制の構築もおまかせください。

• OWASPとは：信頼できる安全なアプリケーションのためのソフトウェアを組織が設計、開発、入手、運用、保守できるようにすることを目的としたオープン コミュニティです。

事業の性質、取り扱う商品、地域的要因により、予期せぬアクシデントやその影響範囲は様々です。自然災害による設備の損壊、人為的ミスや故意によるシステムの停止、情報漏えいや不祥事などの人的リスク、または外部SaaSサービスの緊急停止など、多岐にわたるリスクを想定し、迅速な復旧に向けた最適な対応策を練ります。

具体的な対策としては、地震や豪雨などの局地的な災害への備えとして、バックアップ拠点を東日本と西日本に分散させる、マルチクラウド環境を利用して一部のクラウドサービスが停止しても対応できる体制を確立するなどが考えられます。

BCP対策は計画の策定にとどまらず、緊急時に即座に機能する体制を事前に整えることが肝要です。初動対応マニュアルの作成、連絡網の確立、実地訓練の実施、そして定期的な計画の見直しが必要です。 LYZONは大手証券会社などのお客様にBCP対策を支援し、金融商品に関する重大なエラーを事前に防止した実績があります。これらの知見を基に、お客様ごとに最適化されたBCP対策を提案いたします。

LYZONは在籍メンバーの6割がエンジニアであり、お客様を担当するエンジニアが社内に常駐する体制が整っています。お客様とLYZONのディレクター・エンジニアで密なコミュニケーションを取ることができるため、設計段階から要件定義に漏れがないかの確認や、具体的な対応方法を明示しながらプロジェクトを進行いたします。
また、インフラエンジニア、アプリエンジニアのいずれも在籍しており、それぞれの専門分野を担っています。サーバーダウンなど万が一のトラブルが発生した際にも社内で連携をとり、復旧・事態の収拾に向けた迅速な対応をいたします。