オブザーバビリティとセキュリティがうまく連携する5つの理由

DISH Mediaの広告収益ビジネスでは、2,500万台のデバイスエンドポイントから1日に100億件のレコードを取り込み、処理しています。Elasticによる統合ソリューションとシングルエージェントにより、ダッシュボードとデータはチーム全体で単一のガラスペインで利用できるようになり、迅速な分析が可能になりました。

これにより、インシデントの検出とMTTRが大幅に削減され、顧客エクスペリエンスが向上しました。Elasticの単一エージェントにより、何百万ものシステムと顧客デバイスにわたる異常がより迅速に発見され、根本原因の分析と修復が加速されます。また、チームは1つのエージェントで運営されているため、追加の導入コストはかかりません。

「Elasticのおかげで、パターンや異常を検出するために相関関係を分析できる統合されたデータビューが利用できるようになりました」と、DISH Mediaのエンジニアリング責任者、John Haskell氏は言います。「これまでは、根本原因の分析と修復に数週間かかることもありましたが、今では数時間で終わります。」

DISH Mediaの事例をご覧ください。

Cloud Native Computing Foundation（CNCF）エコシステムで最も高速なプロジェクトの1つであるOpenTelemetryは、テレメトリデータの事実上の標準と見なされており、SREチームでもセキュリティチームでも広く採用されているフレームワークです。OTel Semantic Conventionsフレームワークは、多様なデータのクエリや関連付け、可視化の構築、機械学習アプリケーションの特徴分析に必要な時間と労力を削減するのに役立ちます。

OTel Semantic Conventionsを使用してセキュリティデータとオブザーバビリティデータを標準化することは、ソフトウェア、パフォーマンス、セキュリティ問題の効率的な分析を妨げることが多い複雑性を大幅に軽減する強力な手段です。SREチームとセキュリティチームは、テクノロジーベンダーとともに、多様で異質なデータを包括的に分析できるように、オープンデータ標準を採用しています。

オブザーバビリティプラットフォームと統合されるSIEMソリューションやその他のセキュリティテクノロジーは、ログ、指標、トレースからの洞察を活用します。この統合アプローチにより、異常なパターン、疑わしいアクティビティ、潜在的なセキュリティインシデントを予測的に特定できるようになります。

ネットワークトラフィックの異常なログの急増とサーバーのパフォーマンスメトリックを相関させることにより、企業は正当なトラフィックの急増と潜在的なDDoS攻撃を迅速に区別できます。繰り返しのログイン失敗や通常とは異なる場所からのアクセスなどの異常なパターンがすぐに明らかになり、攻撃が成功する可能性が大幅に減少します。

エンタープライズクラウドデータ管理のリーダーであるInformaticaは、複雑なオブザーバビリティとSIEMのソリューションをElasticの統合プラットフォーム置き換えて、外部の脅威からシステムを保護しながらアプリケーションのパフォーマンスを向上させ、同時に予算を大幅に削減しました。

「Elasticを使うことで、オブザーバビリティとSIEMを1つのベンダーでまかなうことができます。これは、当社のような規模の組織にとって、他のソリューションと比較して50%のコスト削減に相当します」と、Informaticaの MLエンジニアリング、オブザーバビリティ、およびサイトリライアビリティ・エンジニアリング担当ディレクターのAmreth Chandrasehar氏は述べています。

また、統合によってパフォーマンスが損なわれることもありません。実際、Informaticaはその逆であることに気づきました。「Elasticの検索機能は信じられないほど高速です。Informaticaには何兆ものドキュメントが保存されていますが、検索クエリには10秒足らずで正確な結果を返してくれます」と、Chandrasehar氏は説明します。

Informaticaの事例をご覧ください。

金融業界ほどコンプライアンス要件を熟知している業界はありません。Emirates NBDは、多数のデータソースから毎日数テラバイトのデータを処理する集中ログシステムを構築しました。Elasticを中核とするこの新しい環境を、Emirates NBDのクラウドおよびデータプラットフォーム担当バイスプレジデントのアリ・レイ氏は「信頼できる唯一の情報源」の基盤と表現します。

ログの一元化により、Emirates NBDはセキュリティを強化し、ガバナンスの利害関係者が必要とする監査ログを格納・取得できるようになります。「社内外を問わず、論争や、疑問、問い合わせが発生したら、改ざんされることのない監査ログを取得して確認を取っています」とレイ氏は言います。

Elasticで集中型ロギングに移行したおかげで、銀行は当初のオブザーバビリティ投資から、外部と内部の脅威の両方を検出できるセキュリティ分野に拡大しました。

Emirates NBDの事例をご覧ください 。

オブザーバビリティとセキュリティ機能が調和していれば、より安全で信頼性の高い運用環境が保証されます。強化されたセキュリティ慣行は、ビジネスと評判の健全性にとって不可欠な防御策であるだけでなく、オブザーバビリティツールの有効性を高めるきっかけにもなります。そして、永続的なサイクルでは、オブザーバビリティ監視から明らかになった不一致によって、セキュリティ体制がさらに強化されます。

セキュリティとオブザーバビリティの両方の実践においてオープンスタンダードに基づく統合データプラットフォームを利用することは、遠い目標のように思えるかもしれませんが、今日最初のステップを踏むことで、長期的な準備を整えることができます。

SANSレポート「Shining a light in the dark: Observability + security」をお読みになるか、ウェビナーを視聴して、この新しい戦略の詳細や、組織のオブザーバビリティとセキュリティ機能を統合するための手順の詳細をご覧ください。