ECS、インテリジェント データ インフラでミッション成功を推進

バージニア州フェアファックスに本社を置くECSは、サイバーセキュリティ、人工知能（AI）、アプリケーションおよびITモダナイゼーション、科学、エンジニアリングの分野で高度なソリューションを提供する連邦政府向けシステム インテグレーターです。同社は、米国の公共部門、防衛、民間セクターの顧客が抱える複雑な課題を解決しています。

ECSは、陸軍エンドポイント セキュリティ システム（AESS）のマネージド サービス プロバイダとして事業を展開しています。AESSは、世界規模でリアルタイムの状況認識を提供するフルマネージドのPaaS（Platform as a Service）モデルを採用し、陸軍の攻撃対象領域を最小限に抑え、エンドポイント保護を強化し、米国国防総省（DoD）サイバー スコアカードの主要指標の自動化を推進しています。

AESSは、従来型セキュリティに加え、高度なセキュリティ（動的ホワイトリストや機械学習など）、脅威防御、ウェブ制御、ファイアウォール、適応型データ保護を提供します。サイバー攻撃に対する最前線として、AESSは世界中に分散する陸軍のエンドポイントにおいて、毎月150万件の悪意あるイベントをブロックしています。

「サイバー戦争の性質が進化し続ける中、陸軍は新たな脅威から統合ネットワークを守るためにECSに依存しています」と、ECSの国防総省サイバー セキュリティ担当副社長、Mark Maglin氏は説明する。「陸軍の攻撃対象領域は広大で、常に拡大しています。特に、帯域幅が限られていたり、サービスが断続的に提供されたりする戦術環境においては、ネットワーク全体にわたって標準化されたセキュリティと可視性を提供することは、非常に困難な課題です」

ECSは、AESSの稼働時間と柔軟性を最大限に高めるために、NetAppの強力なオールフラッシュ ストレージを活用しています。ECSは長年にわたりNetAppと提携し、データメッシュ内の5つのグローバル地域ノードを使用して、陸軍の分散データセンターに常駐する100%リモート管理サービスとして、陸軍のグローバルIT運用にエンタープライズ グレードのパフォーマンスとセキュリティを提供しています。

インテリジェントなデータ インフラストラクチャは、最小権限アクセス、多要素認証、エンドツーエンドの暗号化など、データの保存場所（または移動先）を問わず陸軍がデータを保護するために必要なあらゆるセキュリティ機能を提供し、データ中心のゼロトラストを実現します。組み込みの冗長性とNetAppが提供する強力なデータ監視および管理機能を組み合わせることで、陸軍は最も遠隔地の環境でもミッションを成功に導きます。

NetAppを基盤とするインテリジェントなデータ インフラストラクチャを備えた AESS は、スタックの最下層で悪意のあるアクティビティを検知、ブロックすることで、陸軍が数ミリ秒で検知から対処までを迅速に実行することを可能にします。データ層で疑わしいアクティビティを分離・プロセス記録し、さらに分析することで、陸軍のセキュリティ担当者は異常が問題になる前に対処・発見することができます。NetAppのストレージ ヘルス オートメーションは、環境内の潜在的な問題に対してプロアクティブなアラートを発信し、計画外のダウンタイムの影響を最小限に抑えます。

NetAppは、CSfC（連邦政府による最高機密データの保管承認）、ISO 27001:2013、CMMISVC/3など、連邦政府および国防総省の各種認証を取得しており、ECSが陸軍の強固なセキュリティ要件を満たすためにに提供しています。AESSは、統合部隊本部のDoDIN/DISAが要求するすべてのエンドポイント セキュリティと管理機能を提供する唯一の導入済みサイバー セキュリティ ソリューションです。

「NetAppソリューションの安定性は、その性能を物語っています」とMaglin氏は語ります。「環境を更新する時期が来た時、他の選択肢を検討する必要すらありませんでした。環境の5つのノードすべてを更新したにもかかわらず、ダウンタイムは一度も発生しませんでした。本当に感銘を受けました」

高度なVMware統合により、約1,000台のVMとボリューム コピーを対象に、検索可能でスペース効率の高いバックアップを実現しています。ECSが環境の拡張と成長を続けるにつれ、AESSはシステム全体の効率性を高めるストレージ技術の進歩の恩恵を受けています。

「NetAppとVMwareのアーキテクチャは、当社の耐障害性と可用性にとって不可欠です。NetAppストレージのパフォーマンスと信頼性は、ソリューション全体の成功を支えています」とMaglin氏は語ります。「NVMeドライブを搭載した最新世代のNetAppハードウェアのパフォーマンス向上により、フットプリントを単一のコントローラにまで縮小することができました」

陸軍の作戦が進化し、戦闘の性質が変化する中、ECSはNetAppと提携し、AESSインフラに将来を見据えた機能を実装します。ECSは、AIと機械学習を活用し、弾力性がありプロアクティブなエンドポイント保護を実現する可能性に注目しています。脅威を事前に分析、無効化することで、AESSはサイバー攻撃の脅威に対し一歩先んじることができます。

「NetAppのサポートを受ける当社の柔軟な機能により、陸軍の予測分析能力を強化し、AESSを用いた脆弱性を軽減できる機械学習アルゴリズムを開発できます」とマグリン氏は述べています。「AIの観点からは近年多くの開発が進んでおり、そのイノベーションをAESSソリューションに活用できることを大変嬉しく思います」