Azure Data Box ファミリとは

自律走行車両会社の管理者であるあなたは、車両が毎日生成する膨大な量の利用統計情報を定期的にインポートするための、簡単かつ安全で比較的低コストの方法を必要としています。 ただし、ネットワーク帯域幅全体をタスク専用にすることはできません。 あなたは、この種の問題の解決を目的とした物理デバイスと仮想デバイスの組み合わせである、Azure Data Box ファミリを検討することにします。 各デバイスは、この領域でのソリューションを求めているお客様の、少しずつ異なるニーズと優先度を満たすように設計されています。

このユニットでは、Azure Data Box ファミリに含まれている製品について学習します。

Azure Data Box の製品

Data Box デバイスを使用すると、Azure との間でテラバイト単位のデータをすばやく、低コストで信頼性の高い方法で転送できます。

Azure Data Box ファミリは、 オフライン と オンライン のデータ転送用の 2 つのグループに分けることができます。 オフライン データ転送では、時間、ネットワーク帯域幅、またはコストの制約があるとき、大量のデータを Azure に移動できます。 あなたの組織では、車両データを Azure に移動している間にネットワーク帯域幅を渋滞させたくないため、このソリューションが理想的である可能性があります。

オフライン データ転送

オフライン グループには次のデバイスが含まれます。

• Data Box Disk: Azure への最大 35 TB の転送を提供します。 USB を介して接続し、データをコピーします。
• Data Box: 注文ごとに 1 つの Azure への最大 80 TB の転送を提供します。 SMB や NFS などの標準的なネットワーク インターフェイス プロトコルを介して接続し、デバイスにデータをコピーします。
• Data Box Heavy: Azure への最大 800 TB の転送を 1 つ提供します。 高スループットのネットワーク インターフェイスを使用して接続し、デバイスにデータをコピーします。 このプロセスには、SMB や NFS などの標準的なネットワーク インターフェイス プロトコルが使われます。 Data Box Heavy は、それぞれが独立したノードを持つ 2 つの Data Box に似ています。

オンライン データ転送

オンラインデータ転送では、オンプレミスの資産と Azure の間をリンクできます。 Azure への大量のデータの転送は、ネットワーク共有へのデータのコピーに似ています。 オンライン データ転送は、大量のデータを転送するための継続的なリンクが必要な場合に最適です。

• Data Box Gateway: このデバイスは完全に仮想アプライアンスです。 これは、お客様のオンプレミス環境でプロビジョニングする仮想マシンに基づいています。

セキュリティ保護

Data Box デバイスには、デバイス、データ、およびサービスに対するセキュリティ保護が組み込まれています。

Data Box Disk には、次のセキュリティ保護があります。

• ディスクは改ざんに強く、安全な更新機能をサポートします。
• ディスク上のデータは、AES 128 ビット暗号化によって常にセキュリティ保護されています。
• ディスクは、Azure portal で提供されるキーでのみロックを解除できます。
• このサービスは Azure のセキュリティ機能によって保護されます。
• データが Azure にアップロードされたら、NIST 800-88r1 規格に従って、ディスクが完全にワイプされます。

Data Box と Data Box Heavy には、次のセキュリティ保護があります。

• デバイスには、不正開封防止機構のあるねじと、開封明示ステッカーによって保護された堅牢なケースがあります。
• デバイス上のデータは、常に AES 256 ビットの暗号化で保護されます。
• デバイスのロックを解除できるのは、Azure portal で提供されているパスワードのみです。
• このサービスは Azure のセキュリティ機能によって保護されます。
• インポート注文のデータが Azure にアップロードされると、デバイス上のディスクは NIST 800-88r1 標準に従って消去されます。

Data Box のエクスポート注文の場合、デバイスが Azure データセンターに到着した後、ディスクが消去されます。

注文を追跡して監査する

注文プロセスの各手順で、注文へのアクセスの制御、イベントの監査、注文の追跡、および生成されたさまざまなログの解釈を行うアクションを実行できます。

次の表で、Data Box または Data Box Heavy のインポート/注文の段階と、各段階で注文の追跡と監査に使用できるツールの概要を示します。