Ubuntu Pro によるクラウドコンピューティングのセキュリティとコンプライアンス
by Canonical on 22 March 2023
クラウドコンピューティングのセキュリティを必要とする企業にとって、オープンソースプラットフォームは大きなメリットがあります。オープンソースソフトウェア（OSS）では、コストを抑えながら、最先端の企業グレードの機能を利用できます。ベンダーロックイン、サポートの不足、長期的なセキュリティメンテナンスなどのリスクもありません。
ただし、政府、金融サービス、医療、電気通信など規制が厳格な業界には、独自のクラウドコンピューティングのセキュリティの要件をOSSでアーカイブするという課題があります。この点を念頭に置いて、Canonicalはクラウド対応のUbuntu Proを設計しました。
Ubuntuについては聞いたことがあるかもしれません。Ubuntuは世界で非常に人気の高いLinuxディストリビューションであり、主要なパブリッククラウドで広く使用されているオペレーティングシステムです。その使いやすさ、性能、安定性、そしてUbuntu LTSの各リリースに最大5年間のセキュリティメンテナンスが標準装備というメリットから、Ubuntuは長年にわたって開発者に高い人気を誇ります。
さらにUbuntu Proでは、Ubuntuに同梱されているソフトウェアパッケージすべてにクラウドセキュリティを10年間適用します。また、複数のコンプライアンス制度に対応する認定済みコンポーネントも提供しています。
数多くのアプリケーションに対応する長期的なクラウドセキュリティと安定性
セキュリティは世界中の組織にとって常に最大の関心事です。予期しないハッカーの攻撃で、適切に保護されていないシステムは簡単にダウンします。たとえば、クラウドに大きく依存しているSaaS（サービスとしてのソフトウェア）企業は、運用レベルのセキュリティだけでなくアプリケーションについても考慮する必要があります。
このため、Ubuntu Proは、Ubuntuで利用可能な3万種類のdebパッケージのエコシステム全体に長期的なサポートを提供しています。これらのアプリケーションはUbuntuリポジトリから直接インストールでき、NGINX、MongoDB、Redis、PostgreSQLなどの一般的なソリューションも含みます。
Ubuntu自体に加え、これらのアプリケーションにも10年間、深刻度の高い重要なCVEに対するセキュリティパッチがすべて適用されます。組織が日常のメンテナンスを負担することなく、安全で安定性の高いオープンソースエコシステムを利用できるということです。最新のアップストリームセキュリティ更新のスキャン、適用、テストを心配する必要はありません。
オープンソースを利用し、実運用環境の重要なワークロードに最大限のクラウドコンピューティングセキュリティを確保したい企業には最適です。
常に最新の開発ツールを使用する必要がある業界が増えています。Ubuntu Proを利用すれば、開発環境には常に最新のセキュリティパッチが適用されます。
自動車産業を例にとってみましょう。Ubuntu Proを利用すると、自動車のバックエンドを担当する開発者は開発ツールのメンテナンスに時間をかけず、車両の新しいサービスや更新に集中できます。
自動化された FIPS コンプライアンスとクラウド システムの強化
従来、一部の業界の企業は厳格なコンプライアンス要件を満たさないLinuxやその他のオープンソースプラットフォームをフル活用することに苦労してきました。たとえばFIPS 140-2では、政府機関がOSを使用する前に暗号モジュールの修正と認証が必要であると定められていますが、このプロセスには時間とコストがかかります。
Ubuntu Proには公式のNIST（米国国立標準技術研究所）認定が含まれており、そのまま利用できます。同様に、Ubuntu ProはCIS堅牢化およびDISA STIGの各プロファイルをサポートしており、FedRAMP、HIPAA、PCI、ISOなどのコンプライアンスに幅広く対応しています。
このため組織は、パブリッククラウドのワークロード全体でUbuntuを簡単に活用できます。Ubuntuを利用するサプライヤーも、コンプライアンスが壁となっていた市場に参入できます。
さらに、新しいテクノロジーの成熟に伴い、規制が急速に厳しくなっています。たとえば、スマートホームの分野では、企業が新しい製品を開発するほど、データのプライバシーとセキュリティが重要な問題になっています。Ubuntu Proにはこれらのソリューションに必要なセキュリティ更新が組み込まれているため、無駄のない開発とサポートやメンテナンスのコスト削減が可能になります。
パブリッククラウドの緊密な統合
Ubuntu Proは、大手パブリッククラウドであるAzure、AWS、Google Cloudと完全に統合されています。Canonicalと直接契約する必要はなく、クラウドマーケットプレイスで直接販売されているパブリッククラウドサブスクリプションのアドオンとしてUbuntuProを選ぶだけです。
Ubuntu Proの価格は基盤となるパブリッククラウドのコストがベースとなり、大半のインスタンスでは1時間あたりの平均コンピューティングコストの3～4.5%です。パブリッククラウドの運用規模が大きいほどUbuntuProの相対的なコストは低下します。
この統合により非常に合理的にUbuntu Proを大規模に運用でき、クラウド予算にサービスを合わせることも可能となります。
Ubuntu Proは近年のすべてのUbuntu LTSリリース（14.04 LTS、16.04 LTS、18.04 LTS、20.04 LTS）に対応しています。Ubuntu Proは、標準のUbuntu LTSの追加サービスであり、企業グレードのサポートを追加することも可能です。
ニュースレターのサインアップ
関連記事
CanonicalがUbuntu 14.04 LTS以降の長期サポートを12年間に延長
Canonicalは本日、Ubuntu ProアドオンとしてLegacy Supportの一般提供を発表しました。これによりUbuntu LTSリリースのセキュリティ更新とサポート期間が12年間に延長されます。アドオンの対象はUbuntu 14.04 LTS以降です。 長期サポートのUbuntuリリースには、mainリポジトリに対する5年間のセキュリティメンテナンスが標準で付属します。Ubuntu Proは、mainリポジトリとuniverseリポジトリの両方に10年間のメンテナンスを提供し、企業にもエンドユーザーにも安全なオープンソースソフトウェアを幅広く提供します。このサブスクリプションは電話およびチケットによるサポートも含みます。Ubuntu Proの有償契約者のお […]
新しいマスコットの「戴冠式」：Noble Numbat（高貴なるナンバット）
人気投票、神の意志、剣を授ける湖の乙女など何で選ばれたにしても、王座につくのはたいてい名高い者や高貴な生まれの者です。20周年の前日にUbuntu 24.04 LTSのマスコットとしてNoble Numbatを発表できることをうれしく思います。 貧しい生まれ オーストラリアに生息する小さくて地味な有袋類のナンバット（フクロアリクイ）に、高貴というイメージはないかもしれません。しかし、見た目に騙されてはなりません。絶滅が危惧されるこの不思議な動物は、実はポケットサイズのアリクイ。自身の体長の3分の1もある舌でアリだけ食べて生活しています。背中には王様のローブのような黒と白の縞模様があり、西オーストラリア州の動物の紋章に選ばれています。ナンバットは、貧しい生まれの者が世界に足 […]
IoTデバイス管理の簡素化：Ubuntu CoreデバイスをLandscapeに追加する方法
Landscapeは、ほぼCanonicalの設立当初から製品リストに存在します。管理者はLandscapeにより、単一の集中型ポータルからデスクトップとサーバーのインスタンスを管理できます。Landscape Serverの最新リリース（23.10）では、Landscapeでsnapパッケージを管理する機能が導入されました。また、CanonicalのSnap Storeで入手できるLandscape Client snapパッケージのベータ版では、Ubuntu CoreベースのデバイスをLandscape環境に追加できます。 Landscapeは、組織のUbuntu環境全体にわたるリモートのフリート管理サービスを提供し、ソフトウェアのバージョンと設定の管理、セキュリティ […]