インフラストラクチャを Red Hat Lightspeed に接続する方法

増え続ける脆弱性からインフラを保護しつつ、運用の安定性を維持することは、日々行わなければならない難しいバランス調整です。Red Hat Lightspeed は、インフラストラクチャの大規模な管理に必要なコアサービスを提供します。

ただし、これらのサービスを最大限に活用するには、戦略的な決定を下す必要があります。つまり、インフラストラクチャを Red Hat Lightspeed に接続する方法を検討する必要があります。

デプロイメント・アーキテクチャを選択するプロセスは、エンジニアリングの範疇にとどまりません。データのプライバシー、インフラストラクチャのコスト、運用の俊敏性に影響するため、ビジネス戦略を考慮に入れる必要があります。Red Hat Lightspeed は、図 1 に示す 3 つの異なるアーキテクチャモデルを提供します。

図 1Lightspeed アーキテクチャモデル

どのモデルを選択するかは、組織の規制要件とリスク許容度によって異なります。ここでは、各モデルがビジネス目標に適合させる方法についての視点を紹介します。

ホスト型 (直接)：最大の俊敏性と最小の TCO 

Red Hat Enterprise Linux (RHEL) サブスクリプションに含まれているホスト型モデルでは、環境内のすべての RHEL ノードがインターネットを介して Red Hat Lightspeed に直接接続します。

• ビジネス価値：これは、摩擦の少ない究極のアプローチです。このモデルは、設定の複雑さを最小限に抑えつつ、価値実現までの時間を短縮します。チームは、追加のインフラストラクチャのオーバーヘッドを生じさせることなく、アドバイザー、脆弱性、コンプライアンスサービスなどの完全なサービススイートに、即座にリアルタイムでアクセスできます。この機能は RHEL サブスクリプションに含まれています。
• トレードオフ：すべてのノードはアウトバウンドのインターネットアクセスを必要とし、テレメトリーデータは Red Hat がホストするクラウド内に保存されます。
• 結論：スピードを優先し、インフラストラクチャのコストを最小限に抑え、パブリッククラウドのデータレジデンシーが許容される標準的な商用環境で運用する組織に最適です。

Satellite 経由のプロキシ：安全な中間点

ネットワークトラフィックを一元管理する必要がある組織にとって、Satellite 経由のプロキシ構成は優れた折衷案となります。内部ノードはパブリックインターネットから分離された状態を維持し、すべての Red Hat Lightspeed トラフィックを一元化された Red Hat Satellite の egress ゲートウェイ経由でルーティングします。

• ビジネス価値：ホスト型モデルのリアルタイムなクラウド同期の利点と機能の可用性を維持しながら、セキュリティ体制を大幅に強化できます。内部ネットワークは外部から隔離された状態を保ち、ほとんどの社内セキュリティおよびコンプライアンスチームの要件を満たすことができます。
• トレードオフ：設定の複雑さは中程度で、Red Hat Satellite インフラストラクチャの管理が必要になります。
• 結論：標準的なエンタープライズ環境および金融環境向けのゴールドスタンダードです。このモデルは、堅牢な内部ネットワークのセキュリティとリアルタイムのクラウド分析の機能を両立させます。

この機能を使用するには Red Hat Satellite サブスクリプションが必要です。

オンプレミス (エアギャップ環境)：絶対的なデータ主権

防衛や重要インフラなどの業界、あるいは規制の厳しい公共部門に属する組織は、いかなるデータも自社の物理ネットワークから外部に流出させることは許されません。このような環境向けに、Red Hat Lightspeed は、非接続の Red Hat Satellite 同期とコンテナ化された Red Hat Lightspeed サービスを使用する、オンプレミスのアーキテクチャでのサービスのサブセットを提供します。

• ビジネス価値：妥協のないデータレジデンシーテレメトリーデータはすべてお客様の環境内で分析されます。このモデルでは、厳格なエアギャップの義務に違反することなく、強力な分析機能 (アドバイザー) と脆弱性の追跡を活用できます。
• トレードオフ：設定の複雑さは管理可能 (中程度) ですが、このモデルではリアルタイムのクラウド更新に依存せず、ローカルで同期されたデータを維持する必要があります。
• 結論：絶対的なデータ主権が譲れない優先事項となる、ゼロトラスト、高度な機密性を要件とする、厳格に規制された環境における必須の選択肢です。

この機能を使用するには Red Hat Satellite サブスクリプションが必要です。

適切な判断を

普遍的な正しい選択肢はありません。自社の運用能力とリスク許容度に沿ったアーキテクチャを選択してください。

ホスト型、プロキシ型、オンプレミス型のデプロイメントの違いを理解することにより、意思決定者は、組織のコンプライアンスやセキュリティ標準を損なうことなく、RHEL フリートをプロアクティブに管理し、保護するために必要なツールをチームに提供することができます。

その他の資料

• 「Red Hat Satellite と Red Hat Lightspeed の同期」：Satellite が Red Hat Lightspeed (以前の Insights) とどのように連携するかについての詳細なブログ記事。
• 「Red Hat Satellite における Red Hat Lightspeed アドバイザー」：オンプレミスのエアギャップ・デプロイメント向けに Satellite を使用した Red Hat Lightspeed 構成に関する詳細なブログ記事。
• Red Hat Lightspeed 情報ポータル