ＮＲＩセキュアテクノロジーズ株式会社
SecureCube Access CheckのHAクラスター構成による可用性の向上
SecureCube Access Checkの高可用性構成にLifeKeeperを
利用するメリット
SecureCube Access Checkは、ＮＲＩセキュアテクノロジーズ様が開発・販売する、特権ID管理ソリューションです。多数の企業に導入されています。SecureCube Access Checkでは、特権ID管理に必要なすべての機能が1つのソリューションで提供されるので、効率的なセキュリティ強化が可能になります。機能としては、特権IDの管理、IDの申請・承認、アクセス制御、ログの管理による監査支援などの機能が用意されており、企業のセキュリティの向上と運用負荷の軽減の両立が期待できます。
一方、SecureCube Access Checkが停止してしまうと、システム管理者が持つ高い権限を持つ特権IDの管理をツール上で実施できなくなり、手作業での対応が必要となるため、運用の手間が増加します。
これにより、特権IDの適切な管理が煩雑になり、攻撃者や内部関係者による不正利用のリスクが高まります。特権IDを悪用した攻撃から企業を守り、サーバー障害時でも特権ID管理ツールの利用を途切れさせずに継続するには、予め停止に備えるために待機系ノードを用意しておき、障害発生時には自動的に稼働系から待機系に切り替えることで、最小限の時間で復旧できる仕組みが必要です。
HAクラスター製品のLifeKeeperを使ってSecureCube Access Checkの冗長化構成を構築することで、SecureCube Access Checkを高い信頼性の元で運用することが可能になります。
SecureCube Access CheckのHAクラスター構成
SecureCube Access CheckのメーカのＮＲＩセキュアテクノロジーズ様にて、SecureCube Access CheckをLifeKeeper for Linuxで冗長化する検証を実施頂きました。SecureCube Access Checkの監視や切り替えの制御は、ＮＲＩセキュアテクノロジーズ様が開発された制御スクリプトを使って行われています。*1
*1：LifeKeeperの標準機能のGeneric ARKを使うことで、任意の制御スクリプトをLifeKeeperに組み込むことができます。
- 検証構成
- 環境：Amazon EC2
- OS：Red Hat Enterprise Linux 8.10
- Apache：2.4.37
- Tomcat：9.0.95
- LifeKeeper for Linuxが保護しているソフトウェア ※いずれも個別に制御スクリプト（Generic ARK）を開発して対応
- ACCore
- MariaDB
- LDAP（slapd）
- Tomcat
- Apache（httpd）
Amazon EC2環境では、LifeKeeper for Linuxの標準機能 *2を使って冗長化されています。クライアント（AcUIおよびWebUI）は仮想IPに向けて通信することで、ルートテーブルを経由して現在Activeなクラスターノードに到達します。
*2：仮想IPとルートテーブルによる通信制御についてはこちらをご覧ください。
LifeKeeper for LinuxによるSecureCube Access Checkの冗長化構成についてのお問い合わせおよび構築をご希望のお客様は、ＮＲＩセキュアテクノロジーズ様までお問い合わせ願います。
※ＮＲＩセキュアテクノロジーズ様のページへ遷移します
よくあるご質問（FAQ）
Q LifeKeeperの動作環境を教えて下さい。
オンプレミス、仮想環境、クラウドなど様々な環境でご利用いただけます。
クラウド環境ではAWS、Azure、Google Cloud など幅広いクラウド上でサポートされています。詳しくは動作検証済みクラウド一覧をご覧ください。
LifeKeeperのバージョンの要件は下記のサポートマトリックスご参照下さい。
・Linux版
・Windows版
Q LifeKeeperを体験してみたいのですが、評価版などの用意はありますか？
はい、30日間お使い頂ける評価版がございます。こちらからお申し込み下さい。
Q 発注してから利用開始までどのくらい時間がかかりますか？
弊社に注文書が到着してから2～3営業日程度でご利用いただけます。
念のため余裕をもってお申し込みください。
Q 購入はどこからできますか？
原則販売代理店様からご購入いただけます。
代理店につきましてはこちらのページをご覧ください。
HAクラスターソフト「LifeKeeper」のプロフェッショナルに、お悩みを直接ご相談いただける場です。
概要やサポート対象、HAクラスター製品の比較はもちろん、事例など気になる疑問をその場でお答えいたします！
お気軽にご相談ください。
LifeKeeperをご利用中のお客様
LifeKeeperをご利用中のお客さまや製品の技術情報は、以下のLifeKeeper/DataKeeperユーザー
ポータルをご参照ください。
