Citrix技术区

PDFを表示

一般データ保護規則(GDPR)のアーキテクチャ上の考慮事項

2021年5月11日,

作者: Matthew Brooks, Florin Lazurca, Rob Sanders, Martin Zugec, Allen Furmanski

GDPRは,欧盟居住者に関するデータを収集および使用するグローバル企業に加えて,欧州連合(欧盟)の両企業に広く適用される一連のデータプライバシー規則です。GDPRは2018年5月25日に施行され,この文書で参照する番号付きの”記事”またはサブセクションに分解されたいくつかの章が含まれています。これらの記事では,個人データの取り扱いに適用される特定の要件について説明します。

欧盟加盟国で採用されているさまざまなデータ保護規制を統一する
欧盟居住者のデータプライバシーを保護する
収集から返却または破棄まで,組織が責任ある責任ある方法で個人データを取り扱うようにする

GDPRは以下に適用されます

欧盟内で活動している組織
欧盟域外で活動し,欧盟居住者に商品やサービスを提供する組織

注:GDPRのプライバシーに関する考慮事項は,データの収集,使用,保管,安全な廃棄および廃棄からデータのライフサイクル全体にわたります。お客様の顧客,従業員,サプライチェーン,パートナー,および欧盟内に居住する個人情報を収集する他の人に関するすべての個人データを対象としています。個人データは,識別可能な個人に関する情報であるため,多くの場合,個人識別情報(PII)と呼ばれます。これには,名前,写的真,IPアドレスまたは電子メールアドレス,医療情報などの情報が含まれます。Citrixのデータライフサイクルのプロセスとプラクティスの詳細については,Citrix信托中心を参照してください。

このドキュメントでは,GDPRに関する重要な記事が2つ取り上げられています

アクセス制御(第25条に含まれる)——デフォルトでは,個人データが無期限にアクセスできないことを保証する措置を呼び出します。
暗号化とデータ保護(第32条に含まれる)——コールアウト:
- 個人データの偽名化と暗号化
- 処理システムとサービスの継続的な機密性,完全性,可用性,復元性を確保
- 物理的または技術的なインシデントが発生した場合に,適時に個人データの可用性とアクセスを復元する機能
- 偶発的かつ違法な破壊,紛失,改ざん,不正開示,または転送,保管,その他の方法で処理された個人データへのアクセスからの保護

GDPRコンプライアンスイニシアチブでCitrixがどのように支援できるか

Citrix工作区では,データセンターまたはクラウド内のサービスをデジタルワークスペースとして一元化することで,システムとデータの管理を簡素化します。このドキュメントの目標は,アプリケーション,データ,デスクトップをチーム用のデジタルワークスペースに統合する方法を説明することです。データ管理,データ監視,情報監査に関するGDPR要件との整合性をより良くすることができます。

Citrixは,GDPRコンプライアンスに向けたクライアントを4つの主要な方法でサポートします

アプリケーションとデータを一元化およびエンクローブ
共有時または分散時にデータを確実に保護する
データとリソースにアクセスできるユーザーを制御する
アプリケーションおよびデータ固有のセキュリティを実現するために它を統合する

Citrix Workspace-GDPRコンプライアンスの有効化

最新のクラウド企業にとって,GDPRガイドラインに従うことは従来の企業よりもずっと簡単かもしれません。ほとんどのクラウド企業では,個人データが保存される一元化されたデータソースはわずかですが,従来の企業は数百または数千の可能性があります。これらの異なるデータソースは,最新のデータプライバシー基準を満たすために,評価,レビュー,および更新する必要があります。

これらのデータソースは,従来のSQLデータベースから,電子メール,デジタルドキュメント,または物理ドキュメントまで多岐にわたります。今日の厳しいスケジュールが頻繁に行われているため,多くの企業は,必要に応じてシステムを適切に準備および更新するという課題に直面しています。GDPRは、アクティブなデータソースだけでなく、すべてのバックアップ、ディザスタリカバリサイト、および物理的なプリントアウトにも影響することを理解することが重要です。

GDPRには,データコントローラとデータプロセッサという2つの重要な役割が含まれます。データコントローラは,データの目的とデータの処理方法を決定するエンティティです。データプロセッサは,コントローラのガイドラインに従って実際のデータを処理または処理します。

GDPRは,データと個人情報を扱う際の会社の成熟度を高めることです。Citrixは常にデータとアプリケーション指向の企業であり、何千ものアプリケーションを扱う複雑で国際的なプロジェクトを扱う実績があります。

従来のコンサルティング・アプローチは,ビジネス・プロセス,人材とビジネス要件の特定,アクセス方法,インフラストラクチャとデータ・ソースへの緩やかなカスケード化に重点を置いています。ただし,GDPRでは,より多くのデータ中心のアプローチが必要です。まず,個人データが保存されているさまざまな場所を特定し,評価することをお勧めします。次に,スタックを上に移動して,データソースが適切に保護されていることを確認します。これは,セキュリティへのインサイドアウトアプローチと考えることができます。

GDPRフロー図

定義——評価の対象となる個人データの基準を定義することから始めます。このフェーズでは,プライバシーの観点から,検索対象とデータソースの優先順位付け方法を定義できます。これには,従業員,顧客,仕入先,およびその他の関連エンティティが含まれます。

評価——データが格納されている既存の場所をすべて分析します。ビジネス要件,データ保持,およびデータのセキュリティ保護に関する潜在的な課題を特定します。データの保存場所だけでなく,データの収集方法も特定します。データのセグメンテーションは,データ統合プロジェクトの最も時間のかかる重要なフェーズの1つです。このフェーズでは,包括的なアプローチ,批判的思考,および明確に定義された方法論が必要です。組織は,レガシーシステムに保持されているデータを考慮する必要があります。これは,最新化するプログラムがある場合や,データがバックアップとしてのみ使用される場合にも当てはまります。これらのレガシーシステムはすべてGDPR要件にも適用され,企業は総合的なアプローチを取る必要があることを理解することが重要です。

减少——このフェーズの目標は,セキュリティで保護する必要があるデータソースの数を減らすことができるかどうかを識別することです。たとえば,部署で使用されているデータソースを統合できます。クライアントデータを複数の場所に保存する代わりに,一元化された場所を使用して,セキュリティ対策の有効性を最大化できます。おそらく,データはまったく必要ではないかもしれません。最大のプライバシー侵害者は,ビジネスユニットにとって重要ではないと考えられるかもしれません。また,アプリケーションが単に多くのデータを収集している可能性もあります(“念のため”)。アプリケーションを変更して過剰な情報の収集を停止し,既存のデータを消去することができます。個人データの可能な場所をすべて保護する代わりに,企業は別のアプローチを取ることができます。代わりに,顧客やその他の関係者に関するデータを実際に保存する必要がある時期と場所を尋ねます。GDPR準拠は定期的なレビューを伴う継続的なプロセスであるため,含まれるデータソースの数を最小限に抑えることは,効果的な長期戦略であることが証明されます。

修復——既存のデータソースやアプリケーションにアクセスするために使用された既存のデータソースとアプリケーションがGDPRガイダンスに従っているかどうか,または変更が必要かどうかを特定します。データソースに個人データが含まれており,安全でない場合は,状況を解決するための可能なアプローチを特定します。部門間のGDPRチームは,データ自体だけでなく,アクセス方法,使用されるアプリケーション,その他の要因も特定,評価,およびレビューできます。これには,ユーザーとサードパーティによるアクセスの制限,要件の再確認,データセキュリティ対策の定義などの項目が含まれます。

レビュー-GDPRコンプライアンスは継続的なプロセスであり,データ評価は定期的に実行する必要があります。したがって,監査人に提示する必要があった場合に防御できる,堅牢で安定した,反復可能なプロセスを実施することが重要です。データソースのセキュリティ評価は,定期的に実行し,確認する必要があります。

多数のデータソースが範囲内にあるため,ほとんどの企業にとって目標は,堅牢で実績のあるアーキテクチャをいくつか選択することです。このアプローチは,GDPRの要件を満たしていないデータソースをセキュリティで保護するのに役立ちます。企業のデータソースが限られている場合を除き,問題のあるデータソースごとにカスタマイズされたソリューションを作成しようとすると,非現実的です。その結果,多くの場合,少数のアプリケーションのみが適切に保護され,大部分はセキュリティで保護されないままにされ,実装プロジェクトは数か月または数年単位で失速し,予算を十分に超える環境になります。また,GDPRでは,アプリケーションとデータ使用量全体にわたってプライバシーアーキテクチャを更新し,進化し続けるグローバルおよび地域のプライバシーイニシアチブをサポートする機会も提供します。

複雑さは,セキュリティの最大の敵の1つと考えられています。GDPRスコープに含まれる重要データおよび格納データとして識別されたデータソースの大部分を保護するために,異なるアーキテクチャの最小数を特定する必要があります。

このデータ評価では,パレート原則(80/20ルールとも呼ばれます)が重要です。企業は,ほとんどのデータソースを保護するために必要な労力を最小限に抑える必要があります。ほとんどの企業では,数百または数千もの異なるアプリケーションやデータソースが使用されています。重要なデータを含み,GDPR要件を満たしていないアプリケーションを迅速に特定する必要があります。自動化されたアプリケーション評価ソリューションにより,アプリケーションの分析にかかる時間を短縮できます。

以下のセクションでは,あらゆるタイプのデータをセキュリティで保護できる,ユニバーサルで安全かつ実証済みのソリューションを提供できるアーキテクチャをいくつか紹介します。これは、Webベースのアプリケーションから,WindowsまたはLinux上でホストされているレガシークライアント/サーバーアプリケーションから,さまざまなドキュメントに保存されたデータや電子メールを介して交換されたデータまで多岐にわたります。

データ型の決定フロー

WindowsおよびLinuxアプリケーションのセキュリティ保護

WindowsまたはLinuxオペレーティングシステムで実行されているかどうかにかかわらず,従来のクライアント/サーバアプリケーションをセキュリティで保護しようとすると,さまざまな理由で困難な場合があります。

従来のアプローチは,これらのアプリケーションがインストールされている各エンドポイントを保護することでした。これには,すべてのエンドポイントを最新の状態に保つ,ネットワークトラフィックの暗号化,データとワークロードの暗号化,多要素認証(MFA)の実装,ローカルに保存またはキャッシュされたデータの暗号化など,管理上の課題が含まれます。従来の它アーキテクチャでは,すべてのエンドポイント,アプリケーション,ネットワークに対して防御を設定する必要があり,環境全体は最弱点と同じくらい安全です。この従来のセキュリティアプローチは,モバイルワーク環境,クラウドコンピューティングによるセキュリティ境界の拡張,BYODイニシアチブなどの新しい概念の導入により,しばしば失敗しました。

従来のコンピュータにインストールされているアプリケーションのもう1つの一般的な課題は,ポートフォリオ全体で同じセキュリティ機能を提供することです。複数の世代の它ポートフォリオを1台のワークステーションに常駐させるのが一般的です。办公室ベースのアプリケーション(Microsoft Accessデータベースまたはカスタムプラグインを使用)から,従来のVisual Basicから最新の専門的に構築されたアプリケーションまで。機密データにアクセスできるアプリケーションが暗号化,多要素認証をサポートし,監査人に十分な情報を提供できるようにすることは,常に複雑でした。

従来のクライアント/サーバーアプリケーションの配信

Citrixは,これらのクライアント/サーバーアプリケーションを安全に配信するためのプラットフォームを提供するという長い伝統があります。このセキュアな配信は,クライアントアプリケーションの一部を専用のサーバー(Citrix虚拟应用程序和桌面)にオフロードすることに基づいており,アプリケーション配信用に特別に設計,最適化,セキュリティで保護されます。アプリケーションをエンドポイントから切り離すことで,追加のセキュリティ機能を有効にすることができます。このアプローチの利点は,セキュリティ機能が一貫して適用されることです。また,ソースコードへのアクセス要件はなく,新しいプラットフォームではサポートされなくなったアプリケーションも含めることができます。

第25条(個人データへのアクセス)

ユーザーが公開リソースにアクセスできないようにするには,複数の方法があります。最も基本的な方法は,Active Directoryグループのメンバーシップを強制することによって,アプリケーションまたはデスクトップをユーザーから隠すことです。Citrix管理コンソールを使用してリソースを公開すると、ワークロードをホストするCitrix Virtual Delivery Agent（VDA）マシンにアクセスが適用されます。Citrixの包括的なポリシーエンジンにより、アクセスと利用可能な機能をさらに調整できます。

従来のユーザー名/パスワード認証の使用は,より安全な多要素認証(MFA)が増加するにつれて減少しています。内部ネットワークであっても,セキュリティを強化するためにMFA要件を施行する企業が増えています。Citrix虚拟应用和桌面、CitrixApplication Delivery Controller（ADC）を使用すると、メンテナンスが困難なレガシーアプリケーションも含め、クライアント/サーバーアプリケーションへのMFAを適用できます。ADCアプライアンスは、時間ベースのワンタイムトークンから、スマートカード、ユーザー証明書またはマシン証明書（サードパーティ統合による）生体認証まで、MFAを構成するための拡張性と柔軟なアプローチを提供します。

このアクセスは,他のさまざまな要因に基づいて構成することもできます。たとえば,ユーザーが接続しているエンドポイント,ウイルス対策やファイアウォール要件などのエンドポイントのセキュリティ状態,またはユーザーが接続しているネットワークなどです。コンテキスト対応のポリシーを適用できます。また,特定のジオロケーションを適用したり,ユーザー証明書やマシン証明書が特定のリソースにアクセスするための要件など,より高度なセキュリティ対策を使用することもできます。ゼロトラストモデルを使用して,コンテキストアウェアセキュリティの詳細については,次のブログ記事の説明を参照してください。

Citrix ADCの拡張MFA機能コールnFactor認証により,さらに柔軟性が得られます。nFactor認証のさまざまな機能の詳細については,次のサポート技術情報の記事と多数の展開ガイドの1つを参照してください。https://support.citrix.com/article/CTX201949

一元化されたアクセスと認証を提供する機能は,アプリケーションに接続するユーザーに関する情報を提供するために重要です。Citrix虚拟应用和桌面では、リソースへのすべてのアクセスは、一元化されたデータベースに保存された履歴データを使用してコントローラを介して仲介されます。このデータには ODATA API からアクセスして、SIEM システムとの統合を実現したり、必要に応じて監査人にコピーを提供したりできます。監視とレポートの詳細については、サイト全体の履歴傾向の監視のドキュメントを参照してください。

ユーザー・アクセスの監視とレポート作成に加え,すべての管理上の変更とアクティビティを別のデータベースに記録できます。必須ログを有効にすることをお勧めします。この場合,最初に構成ログデータベースにログインしない限り,管理アクティビティは許可されません。詳細については,設定ログに関するドキュメントを参照してください。

最後に,セキュリティに配慮した環境では,個別のユーザーIDセットを作成し,自動的にそれらに切り替えることができます。これは,フェデレーション認証サービスを使用して行われます。このアプローチは,横方向の移動の影響をさらに最小限に抑え,セキュリティ侵害を含むことができます。

第32条(転送中のデータ暗号化)

Citrix虚拟应用程序和桌面では,ホストサーバーとエンドポイント間で画面のピクセルのみが転送されます。接続パラメータは,セッションの開始または再接続時に確立されます。CVADでは,アプリケーション自体が暗号化をサポートしていない場合でも,エンドポイントとの間で送受信されるトラフィックが常に暗号化されます。この暗号化は,公開アプリケーションまたはデスクトップに対して有効にできます。エンドツーエンド暗号化の詳細については,このドキュメントを参照してください。

第32条——保存時のデータ暗号化

Citrix虚拟应用程序和桌面はユーザーとアプリケーション間の暗号化を支援しますが,バックエンド自体はこのソリューションでは範囲外です。ただし,CVADを使用すると,セキュアゾーンを使用して,移行期間中に暗号化されていないトラフィックとデータを分離できます。これにより,すべてのデータが長期プロセスで暗号化されます。このデータを分離されたエンクレーブにカプセル化すると,移行プロジェクトの進行中に必要なセキュリティを確保できます。セキュリティゾーンの詳細については,このブログ記事:“永不沉没的”:愚かな它セキュリティの神話。

エンドポイントでの暗号化に関しては,エンドポイントでのデータ漏洩を最小限に抑え,データレマンスを制御することが重要です。エンドポイントに存在するデータは制限する必要があり,必要な最小限のデータ量しか提供できません。Citrixのアプローチは、個人データへのすべてのアクセスを仮想化し、残りのデータ、キーストローク、画面データを管理および保護することです。詳細については、Citrix ICAクライアントのフットプリントに関するこのブログ記事をお読みください。

第32条(データの分離と保護)

Citrix虚拟应用程序和桌面内の物理エンドポイント,サーバー,デスクトップOSイメージ上の従来のデスクトップとは異なり,通常,操作範囲ははるかに制限されています。これらは,予測可能な動作と一元化された構成オプションを備えた,明確に定義された一元管理されたアプリケーションとデスクトップのグループをホストするために使用されます。

データとアプリケーションを相互に保護し,分離する方法はさまざまです。複数のサーバーからリソースを集約することにより,異なる信頼レベルの異なるアプリケーションをホストするために,分離されたサーバーのグループを作成できます。

アプリケーションが同じサーバーでホストされている場合でも,アプリケーションを分離してセキュリティで保護するのが一般的です。CVADサーバは,明確に定義された一元管理されたアプリケーションのセットをホストするために使用されます。つまり,これらのサーバーは,従来のワークステーションよりも厳しいセキュリティ強化をサポートできます。CitrixのWorkspace Environment Management（WEM）アプリケーションセキュリティ機能などのアプリケーションのホワイトリスト作成ソリューションは、一般的なワークロードではなく、特定のアプリケーション用に構築されたサーバーでは、はるかに便利です。特定のホワイトリストに登録された実行可能ファイルのみを許可することは、一般的なワークステーションよりも特殊な用途で構築されたサーバーでははるかに簡単です。

詳細なCitrixポリシーを適用することで,セキュリティがさらに強化されます。これらのポリシーは,使用可能なプリンタ,ネットワークドライブとローカルドライブへのアクセス機能,その他のさまざまな間でのクリップボードのマッピングなど,ワークスペースのさまざまな側面を制御できます。“セキュリティと制御”のための特別なテンプレートは,すべてのベストプラクティスと推奨設定に含まれています。

硬化の詳細については,システム強化に関するホワイトペーパーを参照してください。

ユーザーが信頼できないデバイスや場所から接続することが多いことを考えると,余分なセキュリティレイヤーが歓迎されることがよくあります。Citrixアプリ保護ポリシーは,ユーザーが仮想アプリおよびデスクトップセッションで接続している間,アンチキーログとアンチスクリーンキャプチャ機能を提供します。クレジットカード番号などの機密データは,傍受しようとする悪意のあるプログラムから隠されます。セッション透かしを使用すると,管理者はカスタマイズ可能なテキストオーバーレイをセッションに配置できます。会议记录は,セッションのビデオストリーム全体をファイルに保存し,後で再生することができます。これらの機能は,可能性のあるデータエクスフィルトイベントを抑止および修正するのに役立ちます。

異なる信頼レベルのアプリケーションの集約

WebアプリケーションとSaaSアプリケーションのセキュリティ保護

Webアプリは,アーキテクチャ上,クライアント/サーバーアプリとは異なりますが,セキュリティの課題に苦しむなど,さまざまな点で類似しています。Webアプリでは,特定のクライアントを1つの企業標準または複数の汎用Webブラウザーに置き換え,さまざまな機能と依存関係を持ちます。単純化されていますが,脆弱性に対するブラウザの最新の維持,トラフィックの暗号化,多要素認証の実装など,同じ管理課題が適用されます。

SaaS向けのレガシーアプリケーションのサポートおよび最新機能の要求により,要件が矛盾しています。ウェブアプリには,オンラインアプリとウェブ化されたアプリの2種類があります。つまり,ビジネスをサポートするカスタムウェブアプリとレガシーWebアプリです。インターネット上に生まれたアプリは,負荷分散,スケーラビリティ,フェイルオーバー,パフォーマンスといったセキュリティとアーキテクチャに関する要件を推進します。网络化アプリは,サポート性の要件を駆動します。ブラウザープラグイン,拡張機能,ブラウザーの更新を検証することで,機能が損なわれる可能性があります。

目標は,エンドユーザーがWebアプリと対話し,データを操作することです。これには,レガシー環境またはHTML5の制限を超えるSaaSアプリで実行されているかどうかにかかわらず,個人データや機密データが含まれます。ガートナーは2つのプロング戦略を推奨しています。これは,組織がレガシーアプリケーションを実行するためにレガシーブラウザを使用しますが,他のすべてのアプリケーションには最新のブラウザを採用する場合です。Citrixは,ハイブリッドまたはバイモーダルWeb環境のユーザーエクスペリエンスとセキュリティ要件を結びつけることができます。

企業にとって,さまざまなブラウザ,プラグイン,アプレットの複数のバージョンを維持しながら,認証とアクセスを簡素化することが課題です。Citrix虚拟应用和桌面Citrix安全浏览器またはオファリングでアドレス指定可能です。これらのソリューションにより,組織はインターネットとイントラネットのWebトラフィックとエンドポイントを分離するリモートブラウジングインフラストラクチャを構築できます。

従来のWebアプリケーションアーキテクチャ

2つ目の課題は,一般的な企業が使用している広いSaaSおよびクラウドアプリケーションで,統合セキュリティ機能を提供することです。これにより,特にBYODやモバイル環境において,一部の它制御を効果的に引き出すことができます。例として,断片化されたユーザーエクスペリエンスの代わりに,すべてのアプリにわたって統一された多要素認証ソリューションを提供しています。

Citrixは、Webアプリケーションの安全な配信のためのプラットフォームを提供するという長い伝統を持っています。この安全な配信は,Citrixアプリケーション交付控制器(ADC)に基づいています。CitrixADCは、転送中のデータを暗号化し、厳格なアクセス制御を維持し、データ保護を行うことで、ブラウザとWebアプリケーション間のセッションを保護します。これは主に、ブラウザーから Web アプリサーバーへの接続を仲介するリバースプロキシとしての設計に基づいています。また、クライアントとサーバ間の位置により、追加のセキュリティ機能を有効にすることができます。

このアーキテクチャは,GDPR標準に準拠するアプリケーションのセキュリティ保護にどのように役立つかについて説明します。これらの技術的措置は,コントローラが”適切な技術的および組織的措置を実施する”ことが要求される要件または第25条および32条に主に該当します。

Citrix ADCを使用したWebアプリケーション