推奨セキュリティ対策 リモートデスクトップゲートウェイを活用しよう

リモートデスクトップゲートウェイ。聞きなれない言葉かもしれない。これはクラウドを利用する上で、特にインターネットに晒したくないというお客様、やっぱりセキュリティが怖い、というお客様に提案できる仕組みだ。リモートデスクトップゲートウェイ自体は、昔からある仕組みである。作り方はこちらのサイトを参考にしてほしい。

自己証明書のRD GatewayでWindowsサーバに接続

次節でクラウドを使う上でどのようにリモードデスクトップゲートウェイが活用できるか説明する。なお、リモードデスクトップゲートウェイだと長いためリモードデスクトップゲートウェイはRDGWと記載する。

設計のポイント

社内とクラウドを結ぶ導線の中、オフィス側は大抵のポートを閉じている。閉じていない会社はセキュリティの意識が低いことを意味する。大抵はインターネットに出るアウトバウンドのポートのみ開けていて、オフィスから見たとき、インバウンドは完全閉じているはずだ。この時、例えば、オフィスの自席から直接RDPポートつまり、3389で外に出ることはありえない。これが出来たら家のパソコンにつなげることを意味してしまう。

下記の図が、基本的なRDGWの構成図だ。Azureを題材に説明するが、AWSにも活用できる。

以下が設計のポイントになる。

RDGWを使えば、作業用VMのみインターネットに接することになる。アプリケーションサーバ等はグローバルIPを持たせないとすれば、セキュリティの怖さは格段に低くなる。RDGWの防御を集中的に考えればよいからだ。

このポイント通りにクラウド内の設計を行うと、入り口（インバウンド）が一つに絞れるため、安全になる。出口（アウトバウンド）を指定して絞ればさらに安全になる。NSGの設定についてはこちらを参照してほしい。

４．AZURE 仮想ネットワークとネットワーク（NSG）

クラウドセキュリティ 頻出プロトコルとポート

この表に出てくるプロトコル名とポートを覚えておけば、とりあえずは大丈夫。逆にいうと、これ以外はあまり使う予定はない。最初は表以外のポートは閉じておいて、必要になった際にポートを開ける、そして、接続元や接続先IPをしていすればひとまずのセキュリティは安心だ。

まとめ

これらに加えて、IaaSサービスを利用するのであれば、SEPなどのアンチウィルスソフトをインストールし、さらに、クラウド各社が提供しているセキュリティアドバイスサービスを組み合わせれば、取り得る対策としては万全である。

ただ、覚えておいてほしい。