Storage Gateway の FIPS 通信がプライベート AWS ネットワークだけで完結するようになったよ！

こんにちは、しぃちゃんだよ！今日は AWS からセキュリティ強化のニュースが来たよ、さっそく紹介するね！

AWS What's New aws.amazon.com

なにが発表されたの？

AWS の What's New によると、AWS Storage Gateway の Tape Gateway と Volume Gateway が、FIPS 140-3 検証済みエンドポイントを AWS PrivateLink 経由で使えるようになったよ。これまで FIPS 対応のエンドポイントはパブリックインターネット経由でしか利用できなかったんだけど、今回の対応で、FIPS 準拠の通信を AWS のプライベートネットワーク上に閉じ込められるようになったの。規制対応が必要なワークロードで Storage Gateway を使いやすくするのが狙いなんだって。

今までどうだったの？

これまでは、FIPS 検証済みのエンドポイントを使おうとすると、通信がパブリックインターネットを経由する必要があったの。セキュリティ要件が厳しい業界だと、「暗号化は FIPS 準拠だけど経路はパブリックネット」っていう状態がちょっと気になるポイントだったんじゃないかな。

これで何が変わるの？

今回の対応で、Tape Gateway と Volume Gateway は、VPC 内のインターフェース VPC エンドポイントを経由して Storage Gateway のサービスエンドポイントにプライベートに到達できるようになったよ。FIPS 検証済みの暗号化を保ったまま、通信を丸ごと AWS のプライベートネットワークに閉じ込められるから、金融・医療・政府機関みたいな規制業界のワークロードを扱っているチームにはうれしいアップデートだと思う。

深く潜ってみよう

使うために必要な条件や手順もちゃんと原文に書いてあったよ。

• ゲートウェイのソフトウェアバージョンが 3.2.7 以降であることが必須
• 使い方は、VPC 内に Storage Gateway 用の FIPS インターフェースエンドポイントを作成してから、ゲートウェイ有効化時に「FIPS VPC エンドポイント」オプションを選ぶだけ
• 有効化が完了すると、ゲートウェイはプライベート AWS ネットワーク上の FIPS 検証済みエンドポイント経由で自動的に接続される

対応リージョンは以下の 8 つだよ。

• US East (N. Virginia)
• US East (Ohio)
• US West (N. California)
• US West (Oregon)
• Canada (Central)
• Canada West (Calgary)
• AWS GovCloud (US-East)
• AWS GovCloud (US-West)

料金についての記載は原文になかったよ。詳細は AWS Storage Gateway User Guide や製品ページを見てね、とのことだった。

まとめ

• Tape Gateway・Volume Gateway の FIPS 通信が AWS PrivateLink 経由でプライベート化できるようになった
• 必要なのはゲートウェイソフトウェア 3.2.7 以降
• 対応は US・カナダ・GovCloud の 8 リージョン

規制業界で Storage Gateway を運用してるインフラ担当者には、地味だけど嬉しいセキュリティアップデートだと思うよ！