大変身した第14世代PowerEdgeサーバの魅力:これからのデータセンターに、サーバの運用とセキュリティの自動化が必須な理由サーバはデータセンターにおいてますます重要な役割を果たすようになることを意味している。それならば、サーバの運用管理はますます近代化し、さらにこれを支えるべく、セキュリティの強化が図られなければならない。「どんなサーバでも同じ」ではない。Learningなどのトレンドは、ITがビジネスの「ツール」としての貢献度を高めようとしているのと同時に、サーバがデータセンターにおいてますます重要な役割を果たすようになることを意味している。それならば、サーバの運用管理はますます近代化し、さらにこれを支えるべく、セキュリティの強化が図られなければならない。EMCのサーバを検討する理由はどこにあるのか」とあえて聞くと、同氏は次のように答えた。「サ—バがビジネスのためのITツールであるならば、運用やトラブルシューティングに掛ける人手や時間は、最小限にとどめられなければならない。インフラセキュリティも、リアルな課題になっている。Datacenter(モダンデータセンターの岩盤)」だ。セキュリティ強化」の4点で、「モダンデータセンターの岩盤」にふさわしい運用を実現した。今後の多様な用途に最適化すべく、大幅な進化を遂げた第14世代PowerEdgeのモデル群。Erase(システム消去)」を紹介したい。View(接続ビュー)」は、サーバのNICなどが、適切なスイッチの適切なポートに接続されているかどうかを遠隔チェックできるというもの。ケーブリングミスのチェックや修復に、エンジニアを派遣するなどして、結果的に大きなコストが掛かっているケースがあまりにも多い。したかゆいところに手の届く機能により、TCO(総所有コスト)を明確に引き下げられる。ロックダウン)」は、ファームウェアや構成の変更を防止する、文字通りのロックダウンモードだ。後述する通り、第14世代PowerEdgeは、管理面の自動化に合わせ、多重のセキュリティ機能で乗っ取り行為を防いでいる。Lockdownでは不正行為を防ぐ追加的な対策として、iDRACのGUIをはじめ、第14世代PowerEdgeがサポートする管理APIのいずれを用いた場合でも、重要な変更が加えられない状態に、サーバを設定できる。Erase(システム消去)」も第14世代PowerEdgeにおける新機能だ。HDD、SSD、NVDIMM上のデータを分単位の時間で消去できる機能で、ある部署で使用していたサーバを別の部署に持っていき使用する場合など、サーバの再利用に関わる作業を効率化してくれる。運用上のセキュリティを向上する効果もある。「シンプル化」「効率化」であらゆる管理ニーズに応える第14世代PowerEdgeでは、サーバ運用のシンプル化と効率化のために、従来以上の工夫が施されている。EMCは、サーバ運用担当者の立場により、求めているシンプル化や効率化の内容が異なることを理解している。そこで、それぞれの運用担当者が自身に最適な運用スタイルを築くことができるよう、第14世代PowerEdgeでさまざまな選択肢を提供している。スマートフォンアプリで、リモートあるいは現場でのサーバ管理を助けてくれる。確実な認証の下で、サーバの構成情報を確認、iDRACやBIOSの設定変更ができる。サーバの稼働状況についての通知も、このアプリで受け取ることができる。このツールで、特にトラブルシューティングに掛かる時間の大幅な短縮が期待できる。GUI」は、大幅に進化した。XのプラグインなしにHTML5でのGUIに完全対応、ページナビゲーションは高速化した。サーバ構成情報の確認などもさらに容易になっている。Manager」は、同一のサブネットに存在するサーバを自動的に検知し、リスト化。グループとして管理できるツールだ。こちらも管理ソフトウェアを管理端末にインストールする必要はない。GUIに直接遷移できる。Enterprise」が2017年後半に登場する。このツールもHTML5でインタフェースを一新。APIを通じて自動化に対応する。新たに加わるロールベースのアクセス制御(RBAC)機能では、役割に応じて各担当者の操作権限をきめ細かく設定できる。OpenManageは、もともとオープンなサーバ管理環境の提供が目的だ。Manager」との統合を喜んでくれる人も多いだろう。Tivoli」との連携も見逃せない。Interface)」でサーバを管理してきた人たちにとって、何かうれしいことはあるのだろうか。Force)が策定している新たなマルチベンダーのサーバハードウェア管理インタフェースである「Redfish」に対応している。RedfishはIPMIと比較して、より複雑化した分散環境の管理に適している。APIを通じ、セキュリティを確保しながら、大規模環境をオープンな手法で管理できる。ハードウェアやファームウェアの構成情報管理、サーバの稼働状況監視、システムログへのアクセス、などが規定されている。2016に対応し、BIOS設定、セキュアブート設定、ファームウェアのアップデートなどができるようにしている。API拡張ではさらに、プロファイルベースのサーバ設定およびその更新も可能だ。CLIと、多様な管理インタフェースに対応している。サーバの運用に関しては、単一のやり方を押し付けるわけにはいかない。それぞれの運用担当者が、自らにとって最適な方法を使うことができるよう、できるだけ豊富な選択肢を提供するとともに、それぞれの目的が最短距離で達成できるようにすること。EMCだからこそできることだ。焦点を当てるべき、セキュリティなかなか認識が深まらないトピックに、サーバのセキュリティがある。サーバファームウェアの不正な改変など、起こることが想像できないという人は多い。本当にそう言い切れるだろうか。エンタープライズでもサービスプロバイダーでも、サーバ環境の大規模化、分散化は進んでいる。リモート管理はもはや当たり前になっているし、運用作業の自動化も不可欠だ。した動きの過程では、スキが生まれやすい。攻撃者はますます高度な手法を駆使して、脆弱な部分を見つけ、突いてくる。誰しもセキュリティのことに、余計な時間を取られたくはない。EMCでは、「手間の掛からないセキュリティ機能」をPowerEdgeサーバに組み込むとともに、意識の高い人たちがさらに活用できるようなツールを提供してきた。Architecture)」として、サーバのセキュリティを全体的な見地から考え直し、これまでの取り組みで足りなかった部分を補完している。物理アクセスセキュリティでは、ベゼルと蓋をロックできるのは当然だが、誰かが開錠した場合や、シャーシに触れた場合に、センサーでこれを検知、iDRAC経由でこれを通知できる。全ての外部ポートを無効化できるようにしている。EMCが署名済みのファームウェアを提供。これ以外のファームウェアは適用がブロックされる。BIOS、iDRACは、正規のファームウェアが確認できない限り起動しない。認証に失敗した場合、信頼できるイメージに即時復旧する。EMCおよびOSベンダーの鍵/証明書が確認できない場合、OSの起動ができない。PowerEdgeの拡張機能では、特にセキュリティを気にする組織のニーズに応えるため、組織が自身で署名したブートローダーを使えるようになっている。Eraseといった新機能も、セキュリティを向上する。iDRACでは他にも、デフォルトパスワードとしてランダムに生成したものを設定して出荷。デフォルトパスワードを使った不正アクセスを防いでいる。上述の管理ツールやAPIによる遠隔および管理では、漏れなく厳格な認証を組み込んでいる。「サーバなど、どれでも同じ」ではない「サーバなど、どれでも同じ」というメッセージが喧伝されている。した時だからこそ、ビジネスに役立てるためにはITインフラをどうしていくべきか、そしてサーバの運用をどうすべきかを冷静に考えるべきだ。PowerEdgeは、このように冷静に考え、自社にとっての最適解を探る人たちのために生まれたサーバだ。興味のあるトピックを少しでも調べていただければ、その価値を理解していただけるだろう。セキュリティーの面で大きなメリットを提供し、IT部門の課題解決を支援します。メールマガジンをご購読ください。申し込みページへ利用規約ITmediaはアイティメディア株式会社の登録商標です。