DeciSymとSylabsは最近、国防総省向けの仮想データファブリックの開発で提携しました。「Measure & Share Storage Virtual Fabric」は、サイバーテストの効率性と有効性を向上させるという国防総省内の具体的かつ重要なニーズに対応し、組織や機密区分間で正確な情報共有を可能にします。
このコラボレーションでは、高度なコンテナ テクノロジを使用することで、Sylabs SingularityPRO と Singularity Enterprise の機能を活用します。これらの機能は、資格のあるアナリストと階層化されたコンパートメントでデータをパッケージ化して共有できるようにするための重要なインフラストラクチャとして機能します。
DeciSym の CEO 兼創設者である Don Pellegrino 氏によると、Sylabs が提供するコンテナ化テクノロジーは、暗号化や ID 検証などのセキュリティ プロトコルを維持しながら、データのステージングと準備に人工知能と機械学習をうまく活用して科学的に再現できるようにするという重要な課題の解決に役立ったとのことです。
ジャンプ
- 仮想データファブリックとは何ですか?
- Measure & Share Storage Virtual Fabric とは何ですか?
- 現在のサイバーテスト実践の欠点
- サイバーテストに仮想データファブリックを使用する利点
- 国防総省やその他の機関におけるサイバーテストへの影響
仮想データファブリックとは何ですか?
仮想データファブリックとは、ユーザーが様々なソースから得られる膨大な量の分散データに容易にアクセス、保存、管理、分析、共有、検索、可視化できるオンラインデータベース構造です。複数のデータベースやアプリケーションを1つの統合システムに接続し、効率的に利用できるようにします。
これは仮想インフラストラクチャであり、どこからでもオンデマンドでアクセスできるという点で、データファブリックとは異なります。コンテナは通常、接続層、仮想化層、コンシューマー層の3層で構成されます（図A）。
図A
接続層
これには、通常、異なる形式やシステムを持つすべてのデータベースとやり取りするすべてのアダプタが含まれます。アダプタは、入力データを仮想化層で使用できる形式に変換する役割を担います。
仮想化レイヤー
これは、コンシューマー層がさまざまなソースからデータにアクセスできるようにするすべてのオブジェクトとルールを管理します。集計や分析といった計算集約的な操作を可能にするため、まさに「魔法」が働く場所です。
消費者層
ユーザーがデータにアクセスする場所です。仮想化レイヤーにより、ユーザーフレンドリーなアプリ、ツール、インターフェース、データセットの作成が可能になり、ユーザーはさまざまなデータセットを効率的に集約・探索できるようになります。
Measure & Share Storage Virtual Fabric とは何ですか?
Me&Sストレージ仮想ファブリックにより、国防総省はサイバーテスト運用を支援するデータの安全な取り込み、保存、管理、分析、共有が可能になります。このファブリックは、テスト展開などのミッションクリティカルなタスクにおいて、速度、精度、拡張性を向上させます。
現在のサイバーテスト実践の欠点
国防総省のデータ、分析、AIの導入を促進する契約を結んだトレードウィンド社が配布した入札募集によると、国防総省は現在、サイバーテストに関しては階層的で「独立イベント」のアプローチに依存しており、これは非効率的で効果がなく、コストがかかる可能性がある。
その結果、テストイベントは過去のテストに基づいて構築されておらず、サブシステムは同じ戦術、技術、手順を用いて複数回テストされることがよくあります。これは、国防総省のリーダーシップがシステムとミッションの実際のリスク状況を把握することを妨げているため、大きな問題となっています。
DeciSym と Sylabs は、サイバー テストの結果を実際の観察されたアクティビティや他の種類のシステム パフォーマンス テストと統合するメカニズムの開発、サイバー テストの投資収益率の決定、テスト結果をテストおよび評価コミュニティに広める方法の作成などのソリューションを提案しました。
さらに、DeciSym と Sylabs が提案するソリューションには、サイバー テストの有効性を定量化したり、テストに対するシステムの準備状況を定量化したりするための汎用的なメカニズムを考案したり、テスト中に使用された特定のサイバー TTP テスト ベクトルを配布して再利用できるようにしたりすることが含まれます。
サイバーテストに仮想データファブリックを使用する利点
仮想データファブリックの活用は、サイバーテストにおいて、同様の課題を抱える多くの組織にとって、多くの潜在的なメリットをもたらします。サイバーテストデータを単一の統合プラットフォームに統合することで、オペレーターは必要なすべての情報に迅速にアクセスし、現在のリスク、脅威、テスト結果、そして緩和策に基づいて、組織の準備状況について十分な情報に基づいた意思決定を行うことができます。
DoD のケースでは、Me&S Storage Virtual Fabric プラットフォームがサイバーレジリエンスに関する洞察を提供し、あらゆるレベルのリーダーシップがこのテクノロジーを使用してテストされたシステムとミッションによってもたらされる全体的なリスク姿勢を理解できるようになります。
複数のソースからのデータ統合における複雑さを大幅に軽減し、同時に組織間のコラボレーションを効率化すると報告されています。また、テストの効率性を向上させ、ミッションクリティカルな意思決定における信頼性を示す分析結果を提供します。
最終的に、Me&S ストレージ仮想ファブリックは、テスト方法の改善を通じてセキュリティを強化し、ミッション準備状況評価のターンアラウンドが迅速化されることで T&E 運用に関連するコストを削減することができます。
国防総省やその他の機関におけるサイバーテストへの影響
DeciSymとSylabsの提携は、国防総省のサイバーテスト運用に革命をもたらすと期待されています。この仮想データファブリックソリューションは、高度なコンテナ技術を活用し、組織間でパッケージ化された情報を効率的かつ安全に共有するとともに、階層化された区画化を実現します。
この技術は、運用ミッションだけでなく、国防総省内での導入を見据えた将来のプロジェクトにおいても、セキュリティの向上を約束します。統合プロセスの複雑さを軽減すると同時に、テスト効率を向上させる可能性を秘めています。
このようなソリューションの影響は国防総省だけにとどまりません。データ統合の複雑さを軽減し、システムリスクの状況を明確に把握し、テスト運用の効率を高め、コストを削減することで、組織のサイバーテストの実践にプラスの影響を与えることができます。
組織がサイバーテストのプロセスを改善する方法を模索し続ける中で、この開発によるソリューションは、サイバーセキュリティの専門家や実務者、政府関係者や職員、企業の幹部や管理者、研究者や学者、あるいはテクノロジー企業への投資や資金提供を検討している投資家やベンチャーキャピタリストにとって貴重な資産となる可能性があります。
次に読む: セキュリティリスク評価チェックリスト (TechRepublic Premium)
