セキュリティ & アイデンティティ

Broadcom、Assured Workloads を使用して行政機関のお客様のコンプライアンス確保を簡素化

2023年5月25日

Google Cloud Japan Team

※この投稿は米国時間 2023 年 5 月 18 日に、Google Cloud blog に投稿されたものの抄訳です。

Broadcom は、半導体およびインフラストラクチャソフトウェアソリューションを設計、開発、供給するグローバルテクノロジーリーダーです。Broadcom による業界トップクラスのプロダクトポートフォリオは、データセンター、ネットワーキング、ソフトウェア、ブロードバンド、ワイヤレス、ストレージなどの重要な市場や産業分野にサービスを提供しています。

多くが行政機関の公共部門で業務を行っている Broadcom のお客様は、コンプライアンス要件を満たしながらインフラストラクチャを安全に保つことができる既製の SaaS ソリューションを必要としています。Broadcom とその子会社のプラットフォームエンジニアリング責任者として、私はチームとともに、行政機関のお客様を対象とするオーケストレーションプラットフォームとサービスの設計、テスト、構築を担当しています。

2021 年の初頭以来、Broadcom は Google Cloud とパートナーシップを組み、速さ、規模、効率性を備えたクラス最高のクラウドソリューションを多国籍企業のお客様に提供してきました。これが評価されたことで、Broadcom は Google Cloud Customer of the Year を受賞しました。米国の行政機関向けにプラグアンドプレイのセキュリティとコンプライアンスのソリューションを作成することになったとき、Broadcom は Assured Workloads に注目しました。

コンプライアンスへの道のりを簡素化

Assured Workloads は、さまざまな業種や分野のセキュリティとコンプライアンスのニーズに対応する制御環境を簡単に作成、維持できる利便性の高い機能を提供します。これには、データ所在地の適用、管理者および担当者の管理、暗号鍵の管理などが含まれます。

たとえば、米国の行政機関では、クラウドコンピューティングセキュリティに関する政府全体の標準である FedRAMP に準拠したソリューションを使用する必要がある一方で、国防総省では影響レベル（IL）標準に準拠する必要があります。Assured Workloads ではガードレールが組み込まれたソリューションを作成できるため、どの標準が適用されようと、その標準の範囲内で自動的に業務を行うことができます。

さらに、Assured Workloads は、必要な条件や権限を持つ担当者以外は情報にアクセスできないことを保証するとともに、特定のコンプライアンスプログラムに基づき、顧客管理の暗号鍵を含む、統合型の暗号化データ制御を提供します。

Assured Workloads を使用した結果、Broadcom の Symantec Security スイートは、FedRAMP 認定を受けた包括的なセキュリティサービスを提供できるようになりました。これには、ウェブセキュリティサービス、データ損失防止、クラウドアクセスセキュリティブローカー、Symantec Endpoint Protection（SEP）が含まれます。

また、Broadcom は Google Cloud を通じて、エンタープライズソフトウェアプロダクトをサービスとして提供しています。Broadcom のエンタープライズアジリティツールである Rally Software とプロジェクトとポートフォリオの管理ツールである Clarity PPM は、すでに FedRAMP 認定を受けています。さらに、Clarity PPM は国防総省の顧客向けに IL4 準拠の認定を受けることが予定されています。

安全、安心な未来のための洗練されたソリューション

クラウド環境とそこで処理されるビジネスプロセスにおけるセキュリティの複雑な性質を思えば、Assured Workloads を Broadcom のサービスに統合するという判断はシンプルかつ合理的なものでした。Broadcom のサービスの多くはすでに Google Kubernetes Engine と Google Compute Engine を使用して Google Cloud 上で実行されています。こうした Google Cloud のサービスは Assured Workloads 環境のすべてのプログラムごとに構成できるため、デプロイや構成に大幅な変更を加えることなく行政機関にソリューションを提供できました。これにより、行政機関の環境の管理を目的とする、各機関に合わせた 1 回限りの作業を回避でき、エンジニアリングの多大な労力が節約できます。

Google Kubernetes Engine（GKE）は Broadcom の環境における重要なサービスの一つであり、Google Cloud は毎年多くの新しい GKE 機能をリリースしています。Assured Workloads を使用すれば、自動更新を通じて提供される最新の GKE イノベーションの恩恵を受けることができ、セキュリティとコンプライアンスの要件を損なうことなく商用クラウドと同等の機能を維持できます。

行政機関のお客様にとってコンプライアンス確保は必須であり、セキュリティおよびソフトウェアサービスのプロバイダとしての Broadcom の責務は、使いやすく効率的で信頼できるソリューションをそうしたお客様に提供することです。Google Cloud でホストされているインフラストラクチャソフトウェアソリューションを合理化する Assured Workloads の力により、Broadcom は規制対象のお客様をより適切にサポートし、ソフトウェアおよびセキュリティサービスビジネスをさらに成長させることができます。