Elastic Desktop Service:ネットワークセキュリティ

1.1 セキュリティグループポリシー

EDS Enterprise は、管理者にセキュリティグループポリシーを提供して、組織のクラウドコンピュータへのネットワークアクセス権限を制御します。 これらのポリシーは、Elastic Compute Service セキュリティグループルールを反映したカスタムルールで構成されており、トラフィックの方向（インバウンドまたはアウトバウンド）、承認操作（許可または拒否）、優先レベル、プロトコルタイプ、ポート範囲、承認済みオブジェクト（IP または CIDR ブロック）、およびルールの説明を構成できます。 範囲と優先順位が異なるルールを戦略的に組み合わせることで、管理者は必要に応じてネットワークアクセスを制限するための正確なホワイトリスト制御を実装できます。

1.2 ドメイン名制御

EDS Enterprise は、ドメイン名制御ポリシーを提供し、管理者が DNS ルールを通じて組織のクラウドコンピュータへのネットワークアクセスを管理できるようにします。 セキュリティグループポリシーとは異なり、これらの制御はドメインレベルで動作し、ドメイン名（ワイルドカード * を含む）と承認操作（許可または拒否）の簡単な構成のみが必要です。 このアプローチにより、正確な制御を維持しながら、Web サイトとサービスのアクセス管理が大幅に簡素化されます。

実装のために、管理者は特定のドメイン名（次の表に示すように）を使用して DNS ルールを構成し、きめ細かい制御を実現できます。

2.1 オフィスネットワーク内のクラウドコンピュータの相互運用性

クラウドコンピュータは、オフィスネットワーク（旧ワークスペース） に関連付けられた自動的にプロビジョニングされるセキュリティグループ内で動作します。 これらのリソースには表示される IP アドレスやオープンポートがなく、セキュリティグループはストリーミングゲートウェイからの Adaptive Streaming Protocol (ASP) ベースの接続を除くすべての外部トラフィックをブロックします。 これは、EDS Enterprise によって提供される基本的な、不変のセキュリティレイヤーです。

デフォルトでは、セキュリティグループはクラウドコンピュータ間の通信を禁止し、侵害されたシステム間の相互感染や内部攻撃のリスクを排除します。 管理者は、オフィスネットワーク 内の特定のクラウドコンピュータ間で制御されたアクセスを有効にしながら、セキュリティを維持するための補足的なネットワークポリシーを実装できます。