サイバーセキュリティのサイロ化を打破：防衛分野のデータコラボレーションを実現

現代のサイバー戦場では、組織の境界は尊重されません。防衛ネットワーク全体では、重要な構造化データ、非構造化データ、半構造化データが、機密諜報システムから運用コマンドプラットフォーム、戦術エッジデバイス、本部まで、特殊な環境に分散し、サイロ化されています。最近のElasticの調査によると、例えば公共部門では、リーダーの65%が、データをリアルタイムかつ大規模に継続的に使用するのに苦労しています。

防衛機関はまさにこのような課題に直面しており、マルチドメイン運用全体で生成されるセキュリティデータの量の増加ペースは鈍化していません。脅威がネットワーク上をマシンのスピードで移動するとき、人間のアナリストは、異なるシステムであっても相互運用可能なシステム間で効果的に協力する必要があります。必要なのは、個々のドメインの可視性を向上させ、セキュリティや運用制御を損なうことなく、ドメイン間で真のコラボレーションを可能にすることです。

データメッシュは、データを一元化し、そのアプローチのすべての課題に取り組むのではなく、次の4つの原則に基づいて構築された分散モデルを採用しています。

• ドメイン所有権は、データに最も精通したチームがその責任を維持することを保証します。

• データを製品として扱うことは、情報が文書化され、権限のあるユーザーがアクセスできることを意味します。

• セルフサービスプラットフォームにより、チームはITのボトルネックなしにデータを発見し、利用できます。

• フェデレーテッドガバナンスは、エコシステム全体のセキュリティとコンプライアンスを保証します。

クラスター横断検索はElasticのデータメッシュアプローチにおける重要な機能で、チームはデータを移動することなく分散環境全体で検索を行うことができます。アナリストは1つのクエリを実行するだけで、データアクセス制御を尊重しながら複数のソースから安全に結果を取得できます。このアプローチにより、コストの高いシステム間でのデータの重複が排除され、IT運用の生産性が最大で90%向上します。単にクエリを異なるシステムに転送する従来のアプローチとは異なり、クラスター横断検索は統一されたインデキシングレイヤーを提供し、データは一度インデックス化され、その後、権限を与えられたユーザーであれば誰でも利用できるようになります。これにより、他のアプローチを悩ませるパフォーマンスのボトルネックや一貫性のないセキュリティモデルが排除され、データ所有者が資産の管理を維持したまま、より強力なセキュリティでより迅速なコラボレーションが実現します。

国防省のような組織にとって、グローバルデータメッシュのアプローチは、データをソースに留めたまま検索可能にするという大きな利点を提供します。クラスター横断検索は、今日の困難な環境で優れた性能を発揮します。これにより、以前は切り離されていたシステム間の相互運用が可能になり、より広範な相互運用性の目標を技術的に支える役割を果たします。

クエリは地理的および組織的な境界を越えることができるため、アナリストが脅威インテリジェンスを複数のドメインにわたって相関させる必要がある場合、単一の検索を実行して統合された結果を得ることができます。これにより、重大なインシデント発生時の応答時間が大幅に短縮されます。データ自体は移動せず、重複の必要性が軽減または排除されます。クエリとそれに一致する結果のみがネットワークを通過するため、帯域幅の要件が大幅に削減され、データ主権が維持されます。

ネットワーク環境に制約のある防衛チームにとって、この効率的なデータ管理アプローチは、複数の切り離されたツールではなく、統合されたプラットフォームのアプローチを通じて、運用面およびコスト面の両方にメリットをもたらします。