Secure Connect Gateway

セキュリティ アーキテクチャの中心となるのは、お客様の環境と自動化サポート ベンダーとの接続ですが、Dellはこれを相互TLSトンネルと証明書チェーンを通して確立します。この構成では、お使いのDellシステムがお客様の環境内にある当社の接続用ソフトウェアに接続され、これらの接続は内部ポートとネットワーキングの変更のみになります。アウトバウンド方向にインターネット経由でDellに接続するのはこのソフトウェアだけであるため、お客様のファイアウォールとネットワークのセットアップが単純になります。このソフトウェアは、自動サポート利用のためにDellに送信されるイベントおよびテレメトリー データの、接続されているすべてのシステムの集約ポイントとして機能します。このシステム状態データは、HTTPS TLS 1.3を使用して転送されます。Dellは、認可を受けたDellテクニカル サポートがこのトンネルを介してリモート サポートを実施するときの監査とオプションのアクセス ポリシー制御も行います。このことが重要であるのは、ほとんどのお客様が、自動化サポートを活用するにあたってデータセンターへの管理されていないパスを作成したくないと考えているためです。セキュリティを重視するチームにとって、中心となる問題は、セキュリティ アーキテクチャが脅威防止とデータ保護を自動化されたサポート エクスペリエンスに統合する方法です。 

まずは、サポート対象のインフラストラクチャの範囲、セキュリティ制御、導入の柔軟性、サポートの成果の4つの基準から始めます。このカテゴリーでは、購入者は、どのデバイス ファミリーが実際にサポートされているか、そのソフトウェア プラットフォームが制御されたアウトバウンド接続と監査可能なリモート サポート アクセスを使用しているか、データセンターの混在インフラストラクチャや店舗のスタンドアロンDellシステムなどのさまざまな環境タイプに適合できるかどうかを確認する必要があります。加えて、接続されたシステムの問題を防止または軽減するサポート ケースの作成を改善し、解決までの時間を短縮するかどうかも。ここで比較が軌道を外れてしまうこともよくあります。つまり、サポート接続プラットフォームを評価するときの基準は、自動化されたプロアクティブなサポートとリモート サービス目標とすべきであり、エンドポイント管理スイートや総合的なネットワーク監視ツールを基準とすべきではありません。最適な評価基準は、お客様に断片化された運用モデルを強制することなく、サポート環境全体のサポート労力や摩擦を軽減できるかどうかです。 

Secure Connect Gatewayテクノロジーは、Dellのエンタープライズ接続プラットフォームであり、サーバー、ストレージ、ネットワーキング、データ保護、コンバージド環境またはハイパーコンバージド環境全体で、単一のリモートITモニタリングおよびサポート ソフトウェア ソリューションを提供します。このプラットフォームは、お客様によるインストールとアップグレードが可能な柔軟な導入オプションを提供します。具体的には、ゲートウェイ オプション、一部の製品での直接接続統合、PowerEdgeのみの環境でのOpenManage Enterpriseのサービス プラグインなどがあります。このような柔軟性が重要であるのは、適切な接続構成とはお客様の会社にとって管理しやすく、効果的なものであるからです。これらのオプションを使用すると、構成する製品のタイプ、データセンターのネットワーク化の有無、会社のセキュリティおよびネットワーキング ポリシー、ネットワークの複雑さを最小限に抑える方法、チームがすべての製品をまとめて管理するか、それとも地理的な場所や製品タイプ別に分割するかなどの考慮事項に対して、最も効果的なアーキテクチャを設計できます。まとめると、お客様がグローバル企業であり大規模で複雑な環境を有する場合でも、中小規模企業でインフラストラクチャがそれほど複雑でない場合でも、Dellの接続ソフトウェアは柔軟な実装が可能であり、管理可能で効果的であると同時に、一貫性のあるDellサポート フレームワークを引き続き利用できるということです。 

まず、お客様の社内のセキュリティやネットワーキングのチームと共同で、Dellの接続ソフトウェアの導入方法（ゲートウェイとして、または直接接続、またはプラグイン オプション）のうちどれがお客様の環境に適切かを評価し、正式決定してください。次に、インフラストラクチャを接続する前に、ネットワーキング チームがネットワークの準備を合理化するための適切な情報をすべて入手できることを確認します。Dellは、すべての導入オプションに対してネットワークをセットアップするための特定のポートおよびファイアウォール要件をまとめるサービス接続準備テンプレートを提供しています。お使いのDell製品とIT環境に関する質問に回答し、すぐに使えるレポートとして詳細をダウンロードするだけです。仮想アプライアンス ゲートウェイ オプションのインストール後に、ゲートウェイ ソフトウェアに含まれている診断サービスSSL接続テストを実行して、計画されたポートおよびファイアウォール ルールが正しく実装されていることを確認し、ポートの欠落、傍受、プロキシ動作、内部ファイアウォールなどの実際の問題を明らかにすることができます。