2月１０日、日本オラクルで
クラウド時代のAPI 管理/セキュリティ最新動向
～ デジタルビジネス、API エコノミー、クラウドセキュリティのために ～
を聞いてきたのでメモメモ
■ご挨拶
・けっこう入ってきた
・シングルサインオンの問題（ＲＯＩに出にくい）
・キーワードとしてのＡＰＩ：特にＦｉｎｔｅｃｈ
→模索
・責任者がきている
■OracleのAPI管理 その戦略とソリューション
・自己紹介
・小型のビルディングブロックのパワー
レゴ：標準になっている→タージマハールにも作れる
エンタープライズは必ずしもレゴではない
・アジェンダ
デジタルエコノミー
ＡＰＩが役立つか
デモ おもしろいの
ＧＥの事例
・デジタルディストラクションはあちこちで
電話番号：Ｙｅｌｐ
テレビ：ストリーミング（ネットフリックス）
地図：電話にのってる
カメラ：電話にのってる
音楽：ストリーミング
→障壁が低くなっている
・デジタル用のビルディングブロック
ソーシャル：インターティブ
マイクロサービス
→データ重要
→インテグレーション必要
・ＳａａＳ→さいろあずあさーびすになってしまう
ビジネスにフォーカス
→モダンツール必要
全てをインテグレート
ファイル転送：ＥＲＰ
ＡＰＩ管理
プロセス自動化
レシピ
・API-Led インテグレーション
Ｆａｃｅｂｏｏｋ，ＴｗｉｔｔｅｒもＡＰＩビジネス
顧客満足を増やす
コスト削減
パートナーエコシステム
マネタイズ
・たくさんのＡＰＩを作る
→管理
セキュリティも必要
最終的には可視化も必要：パフォーマンス
・ＡＰＩファースト
プリロードされたＡＰＩ
ＡＰＩゲートウェイ；クラウド上でも
セキュリティポリシーを１回作れば、全てのところで
OAuthなどもサポート
・でも（ビデオだけど） Youtubeで oracle api platform
生産性を挙げるところにフォーカス
・ＡＰＩマネジメント クラウド上で
無償のアカウントもある、テストも出来る
デプロイできる
ＡＰＩマネージャー
ＡＰＩ実装者：Ｉｐａｄで外で
ＡＰＩデザイナー：ＡＰＩを定義する
ＡＰＩコンシューマー：ポータルから利用できる
実行時
ＧＷからＡＰＩ経由でアクセス
ポリシードリブンＡＰＩ覚えてね！
オンプレでも
ビルド～モニターまで
・バックエンド
高い生産性
アダプタのカタログ
ＳａａＳのようなものをサービス
ＳＯＡクラウドサービス
・Ｏｒａｃｌｅは、Ａｚｕｒｅ，ＡＷＳよりはやいよ
・ＧＥの事例
ＧＥの新しい会社
オンプレ統合
クラウドファーストへ
マニュフェスト
パートナーシップ
スピードと価値
プロダクトシンキング
パターンを定義
クラウドとセキュリティは後で
マイクロサービス
・まとめ
おらくるつかうとはやくできるよ
セキュリティ担保するぜ
■Oracle API Platform Cloud Serviceで始めるＡＰＩ公開／管理
・ＡＰＩエコノミー
ディストラプター
ハイクラスＵＸ
ソーシャル＆モバイル（すまほ）
イノベーション
伝統的ビジネス
利便性
生産性
・かっこいビジネス：ディストラプターで起きている？
→交わるイノベーションで起きている
・日本における引き合い
サードパーティＡＰＩの活用、マッシュアップ→ＡＰＩの利用
ハッカソン、アイデアソンも一般的に
ＵＩにもマイクロサービスの議論
→Ｏｒａｃｌｅのアイデアソン：クローズドで
ビジネス的な戦略の実現のためのＡＰＩの公開
うーばー使う
ＡＰＩ利用：Ｂｒａｉｎｔｒｅｅ，ｔｗｉｌｉｏ、地図
うーばーもＡＰＩ公開：Opentable,Tripadvisor
ＡＰＩも競合→頼らない
Ｆｉｎｔｅｃｈ、ロジテック、プラットフォーム、バリューチェーン・・・
→これから盛り上がる
グローバル・グループパートナーとのシステム連携 ＡＰＩ公開・連携
再利用してもらうため
・ＡＰＩ公開における検討事項
既存資産をどのようにＡＰＩ化するか
再利用性の高井サービス設計
利用技術（ＲＥＳＴ／ＪＳＯＮがデファクト）
セキュリティをどのように担保するか
悪意を持った攻撃への対処
適切なアクセス管理
ＡＰＩ利用を促進させるために
ドキュメントをあわせたカタログ化
宣伝加圧堂も必要
ＲＯＩをどのように計るか
・公開・管理するためのＡＰＩレイヤー
既存資産（メインフレームなど）
↓
ＳＯＡ・サービスバスによるサービス化（プロトコル変換）
↓
汎用プライベートＡＰＩ
↓
iPaaS
公開ＡＰＩ
全部のレイヤにＩＤ管理・認証・認可
・ＡＰＩプラットフォームクラウドサービス
ＡＰＩ管理者
ＡＰＩ実装者
ＧＷ管理者
管理ポータル
ＡＰＩ利用者
ＡＰＩ設計者
------
ランタイム
ゲートウェイ サービス
ゲートウェイは、オンプレ、クラウド、他社クラウドでも
・ＡＰＩライフサイクル
・ＤＥＭＯ
みんなの旅の味方 Ｏｒａｃｌｅ トラベル
最新のあき情報と価格→ツアー、旅行代理店にＡＰＩ提供
ＡＰＩの設計
apiary(Webブラウザツール）；コントラクトになる
ＯｐｅｎＡＰＩ Ｓｐｅｃｉｆｉｃａｔｉｏｎにも対応
ＡＰＩの作成
パスするー
ＡＰＩキーがナイトアクセスできないように
流量制御
ＡＰＩの利用
開発者ポータルでＡＰＩ検索
ＡＰＩキー取得
Ｗｅｂサイト上でＡＰＩ利用
ＡＰＩ利用の分析
・機能の詳細
１．Ｖ１での提供予定機能
ＡＰＩの作成
ＡＰＩ作成ＵＩ
デプロイ
ポリシー
ドキュメンテーション
ＡＰＩの利用
監視・分析
セキュリティ
権限管理（ロールＸぐらんと）
ロール
ＡＰＩ提供側
アドミニストレーター
ＡＰＩマネージャー
ゲートウェイマネージャー
ゲートウェイランタイム
ＡＰＩ利用側
アプリケーションデベロッパー
グラント
・でも
ＡＰＩ、ゲートウェイ、アプリケーションの可視・不可視
開発者ポータル ＲＥＳＴ ＡＰＩ
・ポリシー
セキュリティ
インターフェース管理
トラフィック管理
ルーティング
そのた：ぐるーびースクリプト
・まとめ
ＡＰＩファーストＸクラウドネイティブ
イノベート Ｅｖｅｒｙｗｈｅｒｅ
セキュリティ＆ソーシャルインテグレーション
■クラウド時代のアイデンティティセキュリティ
Oracle API Platform cloud serviceが目指す世界
・デジタル変革が世界を変えた
オンプレミス
パブリッククラウド
アプリケーションがクラウドへ
モバイルへの動き
ユーザーも期待
従業員、パートナーに加え、消費者も登録
ＩｏＴの対応
ロケーション情報：セキュアに守る必要性
・業務はどこにでも存在
クラウドはＳａａＳだけではなく、ＰａａＳ、ＩａａＳに休職に展開
大企業の７１％は２０１８年までにいくつかの業務をクラウドにシフト
・境界線は移動した
伝統的な境界線におけるセキュリティソリューションはもはや効果なし
組織に９１％はパブリッククラウドの採用にセキュリティ課題を持つ
１４％の企業はネットワークセキュリティツールがパブリッククラウドの
セキュリティ脅威を防止するのに役立っていると信じている
・リソース不足
優秀なセキュリティ専門家の争奪戦
サイバーセキュリティ業務の６６％は熟練者を集められない
２０２０年までにクラウド上のセキュリティ障害の９５％は人為ミスにより発生する
・高度な脅威が増大
功績：不明 ＶＳ ０日
例外発見は書名より効果的
段階：複数ＶＳ単一
攻撃チェーンのシーケンス認識は重要
焦点：目標ＶＳ無差別
ユーザーの認識と属性は非常に重要
固執：数ヶ月ＶＳ数時間
早期発見は封じ込めへのキー
・クラウドアイデンティティのチャレンジ
セキュリティ
６３％ パスワード原因でデータ漏洩
フラグメンテーション
２０７ ２０２０年までにユーザー一人あたり保有するログインくれ電車る
スピード
１１５４ 企業あたり従業員全体で使用するクラウドサービス数
インテグレーション
７５％ 企業のクラウド戦略としてハイブリッドクラウド
・クラウド時代はアイデンティティが中心
・クラウドサービスとセキュリティ
ＳＩＥＭ
ＤＬＰ
ＩｄＭ
ファイヤーウォール
Intrusion detection
intrusion prevention
プロキシ
ＶＰＮ
ＤＭＺ
ルーーター
-----
ＷＡＦ
ＡＰＩマネジメント
ＳＷＧ
IDaaS・・・・
・アイデンティティ・セキュリティ インテリジェンス
予知
検知
対応
インテリジェンス
コンテキスト
自動化
・Ｏｒａｃｌｅ Ｉｄｅｎｔｉｔｙ ＳＯＣ
インテリジェンスな脅威
↓
ＳＩＥＭ（セキュリティイベントモニタリングシステム）
ＣＡＳＢ
ＵＥＢＡ：挙動分析
→アイデンティティマネジメントと組み合わせ
自動対処
・セキュリティインフォメーションアンドイベントマネジメント（ＳＩＥＭ）
ハイブリッド環境のモニタリング
既存および未知の脅威の早期発見
アプリケーションコンテキストと、イベント分析を組み合わせる
・ユーザーあんどエンティティ ビヘイビア アナリスティック
挙動分析：時間をかけて
ディープラーニングによるユーザー行動分析
・アイデンティティマネジメント
包括的にユーザーコンテキスト処理
段階的認証
インシデントの解決時間を短縮
・オラクル アイデンティティ クラウド サービスの特徴
ハイブリッド アイデンティティ
オープン標準
多層防御
セキュリティ：チップレベルでも
・アイデンティティ・ハブ
ユーザー体験
アプリケーションセキュリティ（ここ力入れる）
コンプライアンス
オラクルのアドバンテージ
クラウドとオンプレ１つのソリューション
コンテキストに基づくセキュリティ強化・ユーザーフレンドリー
高度なセキュリティ・スケーラブル
ＧＤＰＲ（一般データ保護）
だれがなににアクセスできるか
・アイデンティティクラウドサービス
クラウドディレクトリ ＩＤ Ｓｔｏｒｅ
ＩＤ管理 ユーザーマネジメント
アクセス管理 ＳＳＯ、フェデレーション
多要素認証（マルチファクター認証：ＭＦＡ）
プロビジョニング：必要なアカウント→会社辞めても・・・
ガバナンス：やってはいけないことを出来てしまう
インテリジェンス
一番よく観るのは、ログインページ→じつはパスワード解除ページ
・クラウド アクセス セキュリティ ブローカー（ＣＡＳＢきゃすびー）
早くクラウド移行
・ＣＡＳＢ
クラウドアクセスセキュリティ
可視化（検知）
シャドーＩＴ：アンサンクション・認められていない
データセキュリティ
クラウドワークロードセキュリティ
コンプライアンス
防御
・ＩＤＣＳ 企業システムのセキュリティ全体図
ＩＤＣＳ：アイデンティティクラウドサービスは
単体で動いているのではない
・ＯｒａｃｌｅクラウドのセキュリティＤＮＡ
オラクル：セキュリティに強い会社
・なぜ、オラクル
ＩＤ管理のフルスタックを提供
Ｏｒａｃｌｅクラウドづタック全般の基盤
サードパーティを含む異種混合のクラウドセキュリティ
機密データのセキュリティ・信用の実績
■クラウドセキュリティの勘所
これから始めるクラウドＩＤ管理とＣＡＳＢ活用
Ｏｒａｃｌｅ Ｓｅｃｕｒｉｔｙ Ｃｌｏｕｄ Ｓｅｒｖｉｃｅｓ
・ハイブリッドアイデンティティ
クラウド上で柔軟なアイデンティティ管理
アクティブディレクトリ（ＡＤ）やオラクルアイデンティティマネジメント（ＩＤＭ）
・オープン標準
ＡＰＩファースト
仕様策定に貢献：OpenIDConnectなど
・多層防御
Oracle Identity Cloud Service
アプリケーション管理
ユーザー管理
セルフサービス（パスワードリセット）
メール通知サービス
レポート
クラウドサービスのＳＳＯを実現
カスタムアプリとの認証連携：Cloud Gate
オンプレミスとクラウドのハイブリッド・アイデンティティ
デモ
ＳａａＳ・ＰａａＳと他社ＳａａＳ、
オンプレはＡＤ管理
移行・併用
・マイアプリケーション：フェデレーションしてるもの表示
（ごめん、なんかついかしたみたいなんだけど、よくわかんなかった）
事例
・株式会社 アウトソーシング
オラクル ドキュメント クラウドサービス→ＳＳＯで
価格
・ＩＤＣＳファウンでーション Ｏｒａｃｌｅクラウドと使うとき
・ＩＤＣベーシック １２０円（１人１つき）
・スタンダード ４８０円
ＣＡＳＢクラウドサービス
・他社製品はプロキシベースのソリューション
・ＯｒａｃｌｅはＡＰＩベース
デモ
Ｏｒａｃｌｅ ＣＡＳＢクラウドサービス
・ベースラインを作る：テンプレートを提供
・クラウドの健康状態を監視できる
脅威：脅威を見る アクションを起こす設定も出来る
ファイルのダウンロードでアラート
ブラックリスト
価格
・ＳａａＳ ６００円 １人１ヶ月
アカウントごと １０８０００
アクセス
トータル
ランキング
