Nutanixハイパーコンバージドインフラストラクチャのデータセキュリティ
データ保護規制の変化とデータセキュリティのベストプラクティスの進化により、組織は柔軟なHCIコンピューティング環境に適した堅牢なデータ暗号化および暗号鍵管理プロセスを導入する必要があります。
主な課題は以下の通りです：
- 従来の鍵管理システム（KMS）を用いて仮想化されたHCI環境でデータを暗号化することは困難であり、HCIモデルのリソース管理効率を低下させる可能性があります。KMSはしばしばVMクラスタ間の暗号化要求処理時にネットワークトラフィックや遅延を増加させます。
- HCIリソースが変動するワークロードの需要に応じてスケールする際、暗号化システムもそれに合わせてシームレスにスケールしなければなりません。また、ポスト量子暗号の採用など進化するデータ保護ニーズをサポートし、ハードウェアセキュリティモジュール（HSM）の高額な交換を必要としないことも求められます。
- GDPR、PCI DSS 4.0、HIPAAなどの規制に準拠するために、セキュリティおよびITチームは迅速に対応する必要があります。これにはファイルレベルの暗号化の実装、暗号資産の管理、暗号鍵の制御、厳格なデータアクセス制御の実施が含まれる場合があります。
ソリューション：Fortanix FSEとNutanix AOS
Fortanix Data Security Manager™ (DSM) for Nutanix Hyper-Converged Infrastructure (HCI) により、ユーザーはデータセキュリティを強化し、きめ細かいアクセス制御を適用し、悪意ある攻撃者から防御し、規制遵守を維持するために、大規模で効率的に暗号化キーを管理できます。この統合により、Nutanixの集約型ストレージファブリックを活用した仮想化コンピューティング環境向けの包括的なデータセキュリティ機能が提供されます。具体的には以下の通りです：
暗号鍵管理を単一のスケーラブルなクラスターに統合し、変動するワークロード需要に対応します。
これにより、分散・分断されたソリューションに伴うリスクが排除されます。そのような環境では、単一障害点によって重要な暗号鍵や暗号化データが危険にさらされる可能性があります。
仮想化されたワークロード内でファイルレベルで機密データを保護する機能。
Fortanixファイルシステム暗号化（FSE）は、シームレスな統合を実現するように設計されており、カーネル依存性のないエージェントベースの導入方式を採用しています。合理化されたアプローチにより、管理の容易さとスケーラビリティが確保され、Nutanix AHVの機能を補完します。
ゼロトラストの原則に基づく詳細なデータセキュリティ。
機密データは、きめ細かいポリシー駆動型の制御によって定義された、許可されたユーザーとプロセスのみがアクセス可能であり、データ所有者と消費者間の厳格な分離を維持します。
Solution Architecture
Fortanix FSE encrypts Nutanix mounted file systems on individual VMs to protect data specific to these files or folders. Supporting both Windows and Linux operating systems, Fortanix FSE agents provide continuous file-level encryption, comprehensive audit logging, and visibility into key management operations, ensuring compliance and traceability across the Nutanix HCI environment.
利点
ユニファイ・セキュリティ
単一のUIから一貫したセキュリティを適用し、効率的に大規模管理を実現します。
データ保護の自動化
仮想マシンの生成および移行時の自動暗号化。
コンプライアンスを検証し証明する
データと鍵を自ら管理し、不変の記録を維持しましょう。
主な特徴
単一のUIからエンタープライズレベルのセキュリティ制御を備え、すべてのHCIワークロードにわたるキー管理を一元管理し可視化します。
セキュリティのベストプラクティスに準拠するための、高度な鍵インベントリと鍵の全ライフサイクル管理を提供します。
誤ったキー削除や不正なファイルシステムマウントを防ぐためのクォーラム承認。
FIPS 140-2 レベル3準拠のHSMによるセキュアな鍵ストレージ、SaaSまたはオンプレミスでご利用いただけます。
Open Policy Agent仕様に基づく、カーネル依存性のないスケーラブルなエージェント展開によるファイルシステム暗号化。
認可されたユーザーとプロセスのみがプレーンテキストデータにアクセスできるように制限する、詳細なポリシー駆動型のアクセス制御。
鍵管理とポリシー適用の両方の監査ログ。
組み込みの高可用性（HA）と災害復旧（DR）機能。
