次世代サーバープラットフォーム選定で見落としやすい「サーバーセキュリティ」のポイント

「DX推進基盤」としての次世代サーバープラットフォーム

2023年10月10日に、マイクロソフトのサーバーOS「Windows Server 2012」「Windows Server 2012 R2」の延長サポートが終了する。サーバーOSのサポートが終了すると、製造元のマイクロソフトから定期的なセキュリティ更新プログラムが提供されなくなり、OSに新たな脆弱（ぜいじゃく）性が発見されてもそれを修正するプログラムが提供されない。

サイバー攻撃のリスクに対応するためにも、今後、多くの企業でサーバー更改の検討が進むと考えられるが、単なるサポート終了に伴う更新と考えるのではなく、今後のビジネス環境の変化を見据えたサーバープラットフォーム構築の考え方を持つことは重要だ。

先行きが不透明なビジネス環境に即応するため、デジタル技術やデータを活用してビジネスモデルを変革したり、新しいビジネスやサービスを創出したりするデジタルトランスフォーメーション（DX）の推進が大きな課題となっている。DX推進基盤としての「柔軟で俊敏な」サーバープラットフォームを構築していくには、機器調達なども考慮し迅速かつ計画的な移行を検討していくことが必要なのだ。

【無料資料ダウンロード】次世代サーバープラットフォーム選定で重要視すべき「サーバーセキュリティ」技術とは

Windows Server 2012サポート終了やレガシー刷新によるサーバー更改に向けて見極めるべきポイントを解説します。お気軽にお取り寄せください。

資料ダウンロードお申し込み

次世代サーバー選定に必須の「セキュリティ」

次世代のITインフラは、複数のクラウドサービスやオンプレミスなどを連携し、統合的に運用管理する「ハイブリッドクラウド」環境が主流となっていくと考えられるが、今後のサーバー選定に必要なポイントの一つが「セキュリティ」だ。

悪意あるハッカーによる情報漏えいやランサムウェアなど、サイバーセキュリティに関するニュースを多く見かけるようになった。高まるサイバー攻撃のリスクに対して、ハードウェアレベルの強固なセキュリティ機能を備えていることが、サーバー選定には重要なポイントとなる。

ファームウェアへのセキュリティ対策が盲点に

サイバーセキュリティ対策の中で、見落とされがちなのがファームウェアだ。BIOS（Basic Input Output System：バイオス）と呼ばれるファームウェアを標的としたマルウェア攻撃がある。

ファームウェアはOS起動前に動作し、サーバー本体のハードウェアの管理と制御を行うため、ファームウェアがマルウェアに感染するとOSよりも上の層を攻撃することが可能になり、本体の電源を入れなくても改ざんが可能になるため、いわばセキュリティ対策の盲点となりやすい。

また、ハードウェアやファームウェアを標的としたサイバー攻撃の一つとして、永続的なサービス拒否を引き起こすPDoS（Permanent Denial of Service）攻撃なども今後リスクが高まることが考えられる。

ハードウェアレベルの「多層的な」五つのサーバーセキュリティ

こうしたあらゆる企業が標的となりうるサイバー攻撃に対し、日本ヒューレット・パッカード（HPE）では、次に示すような「五つの多層的なセキュリティ対策」によって、ハードウェアレベルでの強固なセキュリティを実現している。

安全なサプライチェーン
シリコンレベルの信頼性
プロセッサーの証明
起動時の認証
ファームウェアのロールバック保護

「HPE ProLiant サーバー」「HPE SimpliVity」のサーバーセキュリティ機能

IAサーバーとして長い歴史を持つ「HPE ProLiant サーバー」や、同製品をベースにコンピューティング機能とストレージ機能、仮想化基盤の構築、運用に必要なハイパーバイザーや運用管理ツールなどのソフトウェアがパッケージされたHCI（ハイパーコンバージド・インフラストラクチャー）製品の「HPE SimpliVity」は、次世代サーバープラットフォームとして求められる高いサーバーセキュリティ機能を備えている。

HPE ProLiant DL380 Gen10

独自開発された「HPE Integrated Lights-Out 5（iLO 5）」というプロセッサーにより、サーバー構築の前段階で、UEFIやBIOSをはじめとする重要なファームウェアがシリコンに結合される。これにより、サーバー起動プロセスにおいては、iLO 5がファームウェアの健全性をチェックし、正しく認証されたファームウェアでのみ起動プロセスが実行される（「セキュアスタート」機能）。

また、サーバーOSの起動後の運用段階でも、iLO 5はサーバーファームウェアの状態を確認でき、改ざんやマルウェア感染を検知、復旧する機能を備えている。これが、異常が検知されたときにオンラインのまま正常なファームウェアに戻すことができる「セキュアリカバリー」機能だ。