NASA
MindPoint Groupとトレンドマイクロは、NASAのAWSクラウド環境への移行を成功に導くための支援を行いました。
概要
2009年に設立されたMindPoint Groupは、革新的なサイバーセキュリティ企業です。同社は、組織が既存のITインフラを近代化し、AWS上に構築された柔軟で効率的な仮想クラウドインフラへ安全に移行できるよう支援する、幅広いクラウドセキュリティソリューションを提供しています。サイバーセキュリティ分野における専門知識と深い知見を活かし、MindPoint GroupはNASAなどのお客さまを支援しています。NASAは、連邦政府における最初期かつ最大規模のクラウドブローカーの一つであり、同社は、連邦政府最大級のWebサイトをクラウドへ移行するための安全なホスティングソリューションの導入を支援しました。同社の画期的なクラウドセキュリティソリューションは、NASAから数々の賞を受賞しています。
MindPoint Groupは、FedRAMP認定の第三者評価機関（3PAO）のパートナーとして、組織がFedRAMPに準拠できるよう支援するとともに、お客さまのクラウドサービスにおけるセキュリティ体制に関する業界の知見と実践的な洞察を提供しています。
- 脅威インテリジェンスを強化し、メンテナンスコストを削減
- さまざまなデータソースにわたる運用効率とインテリジェンスを向上
- 分散したデータを単一の画面に統合し、迅速な洞察を可能に
- アプリケーション配信の柔軟性を向上
- FedRAMPおよびFISMAのセキュリティ規制に準拠
お客さまの課題
NASAがAWSクラウド環境への移行を決定した際、同機関は重大なセキュリティ上の課題に直面しました。20万ページを超えるコンテンツと100を超えるアプリケーションのための単一の安全なクラウドプラットフォームを提供するだけでなく、さまざまな部門やチームメンバー向けの共有サービスを保護する必要がありました。同時に、ソリューションはFedRAMP、FISMA、NISTおよびNASAポリシーを含む連邦規制への準拠が求められていました。
「NASAは、組織全体にメリットをもたらすため、大胆かつ安全なクラウドへの移行を望んでいました」と、MindPoint Groupの共同創設者 兼 バイスプレジデント、Mariam Es-Haq 氏は述べています。NASAは、1,500もの一般公開Webサイト、2,000もの多様なイントラネットおよびエクストラネット、ロケット打ち上げやその他の主要イベントのライブ配信など、多岐にわたるネットワークを運用しており、拡張性の高い公開環境で保護を提供するソリューションを必要としていました。「NASAはトラフィックとアプリケーションの急増が頻繁に発生する、非常に柔軟な環境です。AWSの環境を常に保護するためには、IT環境全体にわたる脅威の可視性を提供するセキュリティソリューションが必要でした」と、MindPoint Groupのエンジニア兼イノベーション担当ディレクター、Daniel Shepherd 氏は述べています。
NASAは、組織全体にメリットをもたらすため、大胆かつ安全なクラウドへの移行を望んでいました。
Mariam Es-Haq 氏
共同創設者 兼 バイスプレジデント
MindPoint Group
選定理由
MindPoint Groupは、多様な攻撃に対して大規模な保護を提供するTrendAI™ Deep Security™ の幅広い機能を評価しました。「トレンドマイクロは、他のクラウドセキュリティソリューションよりも脅威検出モジュールの統合が進んでいます。さらに、トレンドマイクロのセキュリティツールは、クラウドネイティブのワークロードとシームレスに統合・拡張できる点も大きな強みです」と、MindPoint GroupのクラウドセキュリティエンジニアKeith Rhea 氏は述べています。
MindPoint Groupにとって最も重要だったのは、Deep Security™ が単一のコンソールから複数のセキュリティ機能を提供し、NASAがセキュリティスイート全体を一元的に管理できる点でした。評価の結果、MindPoint GroupはNASAのアプリケーションとデータを保護するために、本ソリューションを選択しました。
ソリューション
MindPoint Groupは、NASAのAWSクラウド環境を保護するために、TrendAI™ Deep Security™ を導入しました。本ソリューションの不正プログラム対策エージェントは、物理サーバ、仮想サーバ、クラウドサーバを保護するとともに、AWSとのシームレスな統合により、NASAのデータセンターにおけるセキュリティポリシーを、クラウドベースのワークロードや共有サービスへと拡張しています。「トレンドマイクロのサポートにより、複雑かつ機密性の高い環境においても、スムーズな導入を実現することができました」と、Shepherd 氏は述べています。
Deep Security™ は、クラウド環境全体にわたって保護のギャップを効率的かつ経済的に解消することで、NASAのコンプライアンス要件の達成を支援します。その結果、FedRAMP、FISMA、NIST、およびNASAのポリシーへの準拠を簡素化します。また、Deep Security™ は、ネットワークトラフィックの包括的な可視性を提供し、集中管理により継続的な監視と脆弱性シールドを実現することで、拡張性の高い公開環境を常に保護します。
本ソリューションは、NASAのクラウド環境をゼロデイの不正プログラムやネットワークベースの攻撃から保護すると同時に、リソースの非効率性や緊急のパッチ適用による運用上の影響を最小限に抑えます。IPS（侵入防御システム）機能により、NASAの多数のWebアプリケーションを保護するとともに、Deep Security™ は、AWS全体にわたるNASAのクラウド運用を自動化および簡素化します。「トレンドマイクロのエージェントを統合したAWS上で標準的なマシンイメージと環境を構築できるため、アプリケーションの需要に応じて迅速に拡張できます」と、Rhea 氏は述べています。
導入効果
NASAは、必要なセキュリティツールを単一のスイートで管理できるDeep Security™ を採用することで、月々の運用・保守コストを大幅に削減しました。セキュアなクラウドプラットフォームの実現により、サイロ化されたシステムが解消され、安全性、インサイト、データセキュリティが向上しました。また、統合された指標により、運用エンジニア、マネージャー、経営幹部向けのレポート作成が改善されました。「トレンドマイクロのエンジニアは、この画期的な変革を支援し、AWS GovCloudとの互換性を確保してくれました。TrendAI™ Deep Security™ は、インフラの規模を削減し、展開を簡素化し、冗長作業をなくし、アナリストの効率を向上させました」と、Rhea 氏は述べています。
このクラウド移行の成功が認められ、MindPoint Groupは数々の賞を受賞しました。
- 2014年NASA Webサービスチーム栄誉賞は、NASAのクラウド移行プロジェクトに対して授与されたもので、従来のデータセンターからクラウドへの移行を成功させ、安全性を確保しつつ、コストとセキュリティの大幅な改善を実現した点が評価されました。
- 2014年NASA共有サービスセンター（NSSC）年間最優秀下請け業者賞は、クラウドセキュリティソリューションにおいて多大な価値とサポートを提供したMindPoint Groupに授与されました。
- セキュリティとコンプライアンス管理に対応した安全なクラウドプラットフォームを構築し、複数のサイロ化されたデータソースを統合する革新的かつ影響力のあるアプリケーションの開発を可能にした功績により、チームメンバーに2015年度の栄誉賞が授与されました。
これらの受賞は、MindPoint GroupがNASAに提供してきた革新的なソリューションを反映したものです。「早期導入企業との協業を通じて革新的なアプローチを生み出し、多くの経験を積むことができました。政府機関や民間企業がクラウドへの移行を進める中で、MindPoint Groupは業界の最前線で革新を牽引しています」と、Es-Haq 氏は述べています。
今後の展望
Deep Security™ を導入することで、MindPoint GroupはNASAのアプリケーションを安全に拡張することが可能になります。AWS GovCloud MarketplaceでDeep Security™ が間もなく利用可能になることで、MindPoint Groupはさらなる業務効率化を図ることができます。また、MindPoint Groupは、ログ監視、SIEM、エンドポイントエージェントなどを含む、クラウド顧客向けのマネージドセキュリティサービスソリューションの開発も進めており、事前統合された、コスト効率の高いセキュリティ監視サービスソリューションの提供を目指しています。
Join 500K+ Global Customers
Get started with Trend today