Elasticは、Elastic Cloudのトラフィックを管理する新機能を発表いたしました。Amazon Web Services（AWS）、Google Cloud、およびMicrosoft AzureのElastic CloudデプロイにIPフィルタリングを設定したり、AWS PrivateLink統合を活用できます。

Elasticは本日、Elastic Cloudのトラフィックを管理する新機能を発表いたしました。この新機能を使って、Amazon Web Services（AWS）、Google Cloud、およびMicrosoft AzureのElastic Cloudデプロイに、IPフィルタリングを設定することができます。また、AWS PrivateLinkの統合も新登場しました。これらの機能群を活用することで、Elastic Cloudのワークロードにおけるネットワークセキュリティのレイヤーをさらに高度に制御できます。

<h2>デプロイへのネットワークアクセスを制御する</h2>
IPフィルタリングは、特異なIPアドレスに基づき、またはIPアドレスをブロックしたり、範囲を限定したりすることで、Elastic Cloudデプロイへのネットワークアクセスを指定します。またAWS PrivateLinkは、仮想プライベートクラウド（VPC）とAWSリソース、およびオンプレミスのアプリケーション間にプライベート接続を確立します。この統合で、ユーザーはアプリとElastic Cloudのデプロイとの間のネットワーク接続を安全に保つことが可能になりました。

賢明なセキュリティポリシーには、特権を最小限にする原則と、複数のレイヤーでセキュリティを適用するスキームが含まれます。セキュリティポリシーは強固なセキュリティ態勢を構築する1要素にすぎませんが、その発想は、アプリ、データ、およびシステムからの、ユーザーとシステムへのアクセスを正当な業務上の必要に制限するというものです。またElasticは、どのようなセキュリティツールも、脅威から保護する完全なソリューションとはなりえないことを理解しています。つまり、セキュリティ制御にあたっては、複数のレイヤーを重ねる仕組みが必要です。IPフィルタリングは、この2つのコンセプトを真剣に検討して開発されました。

インストールやデプロイにセキュリティのレイヤーをもう1つ重ねることにより、外部からくるトラフィックを、信頼できるソースのIPアドレスのものに限定できます。たとえば、通常のデプロイへのアクセスは、運用中のバージョンをデプロイしたVPCに関連する範囲のIPに厳密に制限したいが、開発中のバージョンのデプロイについては、より広範囲の開発者にアクセスを許可したい、というケースに対応することができます。

<img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltd26ea1b720f65fdc/5f05f0cb77cc196f7ecb64ee/network_filters_ip_filters_elastic_cloud.png" data-sys-asset-uid="bltd26ea1b720f65fdc" alt="Elastic Cloudで、IPアドレスまたはIPアドレスの範囲によるアクセス制限を設定する" style="display: block; margin: auto; width: 550px;"> 

<h2>PrivateLinkを使って、デプロイへのアクセスを安全に保つ</h2>
公開中の自社アプリに対し、データセットやデータストアがプライベートIPアドレスのみ明かす設定は、一般的なセキュリティアーキテクチャーで使用されています。これは、個人を特定できる情報（personally identifiable information、PII）や、機密情報をデータストアに格納する場合に望ましいアプローチです。

PrivateLinkは、安全な接続を提供する望ましい手法として急速に普及しており、アプリ（サービス利用側）をデプロイしたVPCと、Elasticsearchのデプロイ（サービス提供側）があるVPCを接続することができます。

プライベートIPを使用した安全な通信や、よりシンプルなネットワーク管理の実現など、PrivateLink経由でサービスにアクセスするメリットは数多くあります。PVCピアリングやインターネットゲートウェイベースのソリューションと異なり、PrivateLinkは一方向性です。つまり、利用側のVPCからエンドポイントに向かうトラフィックしかサポートしません。

さらに、ユーザーはどのVPCやサブネットからPrivateLinkエンドポイントへのアクセスを許可するかを選び、指定することができます。この仕組みにより、サービスのエンドポイントを直接プライベートネットワークでホストされているように動作させながら、一方向のトラフィック（VPCからElastic Cloud）のみ許可することが可能になります。
<img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blte8eaea68209b4a00/5f05f0e60fdfc3761547e0b0/network_filters_private_link_elastic_cloud.png" data-sys-asset-uid="blte8eaea68209b4a00" alt="Elastic Cloudで、PrivateLinkエンドポイントを経由するプライベートIPや、IPアドレスまたはIPアドレスの範囲によるアクセス制限を設定する" "="" style="display: block; margin: auto; width: 550px;">
 

<h2>Elastic Cloudでトラフィック管理機能を使う</h2>
<h3>トラフィックフィルターを作成する
</h3>
ユーザーは、PrivateLink接続を作成してVPCからElastic Cloudにピアリングする手法と、IPフィルタリングのルールセットを作成してデプロイへのアクセスを許可する一連のIPを制限する手法から選ぶことができます。

<h3>PrivateLinkエンドポイントを作成する</h3>
AWSでVPCエンドポイントを設定する

<ul>
	<li>AWSアカウントにログインして、<a href="https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html">VPCエンドポイントを作成</a>します。<a href="/guide/en/cloud/current/ec-traffic-filtering-deployment-configuration.html">トラフィックフィルタリングに関するドキュメント</a>を参照して、インターフェースのエンドポイントを作成するリージョンのサービス名を設定します。たとえばus-east-1リージョンの場合、サービス名は<code>com.amazonaws.vpce.us-east-1.vpce-svc-0e42e1e06ed010238</code>のようになります。エンドポイントへのアクセス権限を持つセキュリティグループを割り当てます。設定完了後、インターフェースVPC Endpoint IDが表示されます。このIDは後述の手順で使用するため、保存しておきます。</li>
	<li>作成したエンドポイントインターフェースのドメイン名を指すDNS CNAMEエイリアスを設定します。</li>
</ul>
<img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt32fd3782eabaec19/5f05f164a4979d6dfe2007e8/aws_create_private_link_endpoint2.png" data-sys-asset-uid="blt32fd3782eabaec19" alt="aws_create_private_link_endpoint2.png" "="" style="display: block; margin: auto;">

トラフィックフィルターを設定する ‐ Elastic CloudのPrivateLinkエンドポイント

<ul>
	<li>Elastic Cloudコンソールで、[Account]（アカウント） &gt; [Traffic filters]（トラフィックフィルター）に進み、[Create filter]（フィルターを作成）をクリックして、</li>
	<li>[PrivateLink]を選択します。わかりやすいフィルター名を付け、説明を入力することができます。フィルター名にVPCのリージョン名を含めることも検討してみてください。Endpoint IDは、前出の手順で保存したインターフェースVPC Endpoint IDです。</li>
</ul>
<h3>IPフィルタリングのルールセットを作成する
</h3>
<ul>
	<li>Elastic Cloudコンソールで、[Account]（アカウント） &gt; [Traffic filters]（トラフィックフィルター）に進み、[Create filter]（フィルターを作成）をクリックして、[IP filtering rule set]（IPフィルタリングルールセット）を選択します。</li>
</ul>
<ul>
	<li>わかりやすいトラフィックフィルター名を付け、説明を入力することができます。1つ以上のルールを追加することにより、複数のCIDR範囲、または個別のIPアドレスに対応させることもできます。</li>
</ul>
作成完了後、トラフィックフィルターを1つ以上のデプロイに紐付けることにより、フィルターを有効化できます。

<h3>トラフィックフィルターをデプロイに紐付ける</h3>
作成が完了したフィルターは、デプロイの作成中にデプロイに紐付けするか、または既存のデプロイを編集して紐付けることができます。トラフィックフィルターは、複数のデプロイに紐付けることができます。また、1つのデプロイに複数のトラフィックフィルターを紐付けることも可能です。ご利用のアカウントのダッシュボードで、デプロイと、紐付けされたトラフィックルールの概要を確認することができます。

<h3>フィルターの動作確認を行う</h3>
フィルタリングルールの設定に応じて、PrivateLinkエンドポイントを経由することでのみデプロイにアクセスできる、ないし、明示的に設定されたリストのIP経由でのみデプロイにアクセスできる、といった制約が適用されます。VPCにデプロイしたアプリからの接続をテストするには、アクセス許可の設定がない目的地アドレスからアプリへの接続を試みるというやり方があります。


<img class="vidyard-player-embed" src="https://play.vidyard.com/ajZ3w3e1k3vnwQF6ACojw2.jpg" data-uuid="ajZ3w3e1k3vnwQF6ACojw2" data-v="4" data-type="inline" data-autoplay="1" data-disable_analytics="1" data-loop="1" data-hidden_controls="1" alt="Elastic CloudコンソールでPrivateLinkトラフィックフィルターを適用する" style="width: 100%; margin: auto; display: block;">

<h2>使いはじめる</h2>
ご紹介したIPフィルタリングとAWS PrivateLink統合は、Elastic Cloudに<a href="http://cloud.elastic.co">ログイン</a>して、または14日間の無料トライアルに<a href="/jp/cloud/elasticsearch-service/signup?elektra=traffic-filters-ms-41-blog">登録</a>して、すぐにお使いいただくことができます。いずれの機能も<a href="/jp/elasticsearch/service/pricing">スタンダード、ゴールド、プラチナ、エンタープライズ</a>にわたるすべてのElastic Cloudサブスクリプションでご利用いただくことができ、通常のクラウドプロバイダー料金に加算される費用はありません。詳しくは、プロダクト<a href="/guide/en/cloud/current/ec-traffic-filtering-deployment-configuration.html">ドキュメント</a>でご確認いただくことができます。

elasticsearch-service-blog-banner.png

blog-thumb-elasticsearch-service.png

Improve network security with traffic filters on Elastic Cloud

トラフィックフィルターでElastic Cloudのネットワークセキュリティを向上させる

Start free trial

Blog Footer CTA

Sign up for Elastic Cloud free trial

Senior Product Manager

Shubha Anjur Tupil

Надсилаючи цю форму ви погоджуєтеся з <a href="/legal/terms-of-use">Умовами надання послуг Elastic</a>. Ваші особисті дані будуть опрацьовані відповідно з <a href="/legal/privacy-statement">Положеннями про конфіденційність Elastic</a>.

Newsletter GDPR Text - Ukrainian

Intentionally Blank

提交即表示您確認已詳閱並同意我們的<a href="/legal/elastic-cloud-account-terms" target="_blank">服務條款</a>，且同意 Elastic 使用您在上方提供的個人資料<a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">與您聯絡</a>，為您提供相關產品和服務的資訊。如需詳細說明或隨時想停止收到產品和服務資訊，請參閱 <a href="/legal/privacy-statement/" target="_blank">Elastic 的隱私聲明</a>。

Newsletter GDPR Text - TW

Inviando la registrazione (1) esprimi il consenso ai <a href="/legal/terms-of-use">termini e condizioni di Elastic</a> e <a href="/legal/privacy-statement">all’informativa sulla privacy</a>, nonché (2) a ricevere saltuarie e-mail.

Newsletter GDPR Text - Italian

By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_self">Terms of Service</a>, and you agree to receive the <a href="/legal/privacy-statement#how-we-use-the-information" target="_self">selected communications</a> at the contact details you provided above. See <a href="/legal/privacy-statement/" target="_self">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.

Communication Preferences - ONLY for /communication-preferences

送信することにより、Elasticの<a href="/jp/legal/elastic-cloud-account-terms" target="_self">利用規約</a>を読み、同意したものと見なされます。また、上記で提供された連絡先に<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">特定の通知</a>が送信されることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシーポリシー</a>をご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。

By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.By submitting this form, I agree to Elastic sharing my contact information with Google Cloud. I also agree to Elastic giving my information to the vendor for the purpose of shipping my food package.

GDPR Text + Google Cloud

送信することにより、Elasticの<a href="/jp/legal/elastic-cloud-account-terms" target="_self">利用規約</a>を読み、同意したものと見なされます。また、関連する製品やサービスについて、上記で提供された情報を使用してElasticから<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">連絡する</a>場合があることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシー</a>ポリシーをご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。このフォームを送信することにより、Elasticが私の連絡先情報をGoogle Cloudに共有することに同意します。また、Elasticが私に食材パッケージを発送する目的で私の情報をベンダーに提供することにも同意します。

By submitting you acknowledge that you've read and agree to our <a href="/legal/serverless-preview-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.

Serverless GDPR Text

送信することにより、Elasticの<a href="/jp/legal/serverless-preview-terms" target="_self">利用規約</a>を読み、同意したものと見なされます。また、関連する製品やサービスについて、上記で提供された情報を使用してElasticから<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">連絡する</a>場合があることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシー</a>ポリシーをご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。

By submitting you agree to <a href="/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud Terms of Service</a>. Your personal data will be processed in accordance with <a href="/legal/privacy-statement">Elastic's Privacy Statement</a>.

Cloud Trial GDPR Text

送信することにより、<a href="/jp/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud利用規約</a>に同意したものとみなされます。個人情報は<a href="/jp/legal/privacy-statement">Elasticのプライバシーポリシー</a>に基づいて取り扱われます。

By submitting you acknowledge that you've read and agree to our <a href="/legal/terms-of-use" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.

Newsletter GDPR Text

送信することにより、Elasticの<a href="/jp/legal/terms-of-use" target="_self">利用規約</a>を読み、同意したものと見なされます。また、関連する製品やサービスについて、上記で提供された情報を使用してElasticから<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">連絡する</a>場合があることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシー</a>ポリシーをご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。

Explore similar demos

Overview

Speakers

Close

See more insights

The content on this page is not available in the selected language. As Elastic grows globally, we continue to support content in multiple languages.

The content on this page is not available in the selected language.

このページのコンテンツは、選択された言語ではご利用いただけません。Elasticでは現在、コンテンツをさまざまな言語でご利用いただけるよう取り組んでいます。お使いの言語が準備されるまでお待ちくださるようお願いいたします。

Author

Articles by

Watch now (no PT)

Watch now

See all top stories

すべてのトップストーリーを見る

All (no PT translation)

Contact information

Press Release

Share on Reddit

Share this story

Share by Email

Thank you for your interest!

Contact Info

Follow us on Youtube

Load More

Share on LinkedIn

Search Integrations

All Solutions

Video for

See when this webinar starts in my time zone

現在のタイムゾーンでこのウェビナー開始時間を見る

Register to Watch

See All Posts

Can't make it? Register and we'll send you the recording. You'll also receive an email with related content

他の予定と重なってしまった…という場合も、問題ありません。参加登録されると、録画配信をご利用いただけます。関連コンテンツのご案内もメールでお届けします。

Author

Articles by Shubha Anjur Tupil

Senior Product Manager, Elastic

トラフィックフィルターでElastic Cloudのネットワークセキュリティを向上させる

SNSリンク

会社概要

参加する

パートナー

信頼とセキュリティ

投資家向け情報

優秀賞