標準化された容易に入手できるハードウェアに基づくソリューションの導入により、分散型およびIoTソリューションの開発が大幅に簡素化されました。仮想デバイスはAmazon Web Services（AWS）やArm Virtual Hardware（AVH）などのクラウドプラットフォームに瞬時にデプロイできるようになりました。開発者は、Raspberry Piおよび他の標準化されたハードウェアプラットフォーム上で、生産性、エンターテインメント、コミュニケーションソリューションなど、様々なソリューションをホストできます。
ローカルは簡単
ローカル開発は簡単です。同じLAN（ローカルエリアネットワーク）上の他のデバイスからRaspberry PiのIPアドレスにアクセスします。開発者は、SSH（Secure Shell）、VNC（Virtual Network Computing）、ウェブブラウザなど、お気に入りのツールを使用します。
リモート開発への挑戦
リモート開発では手順が増え、セキュリティリスクも発生します。リモートで接続するためには、パブリックIPアドレスとオープンポートが必要です。VPN（仮想プライベートネットワーク）を設定したり、ファイアウォールルールやIP許可リストを管理する必要があるかもしれません。リモート開発は可能です。しかし、余計な作業が必要になり、既知のCVE（Common Vulnerabilities and Exposures）やDay 0の脅威を悪用する悪意のあるアクターやボットがパブリックIPアドレスとポートにアクセスできる状態になります。
サードパーティのクラウドでリモート開発を行うことは、通常のリモート開発と同様ですが、ユーザーに付与されるツールと管理者権限に関してさらに制限があります。
Arm Virtual Hardware
Arm Virtual Hardware（AVH）が救世主です。AVHはAWSに似たパブリッククラウドオファリングで、Raspberry Piのような仮想デバイスへのアクセスを提供します。AWSで必要に応じてEC2インスタンスを起動するのと同じように、必要に応じて仮想PiやArmベースの他の開発環境を作成できるようになりました。
AVHは、すべての仮想デバイスを作成および管理するためのWebポータルを提供します。そのWebポータル内から、仮想デバイスに直接SSHでアクセスすることもできます。仮想デバイスのIPアドレスを知る必要はなく、ポートフォワーディング、ルートテーブル、セキュリティグループなどを設定する必要もありません。仮想デバイスのコンソールにアクセスするのは簡単です。
データベース、Webアプリケーション、VNC、ファイル転送など、デバイスへのSSHアクセス以上のものが必要な場合はどうでしょうか。あるいは、他のクラウド上のサービスがAVHデバイスに接続する必要がある場合はどうでしょうか？
Remote.Itソリューション
Remote.Itが救世主です。Remote.Itは、ネットワークを管理したり理解したりすることなく、パブリックおよびプライベートクラウド、オンプレミスデバイス、IoTなどへのシンプルで安全なリモート接続を提供します。Remote.Itがあれば、開発者は次のことができます。
- IP許可リストの管理の手間を削減
- サブネット範囲の重複を排除
- VLAN分離を排除
- DockerおよびAWS/パブリッククラウドのルーティングテーブルを排除
Remote.Itは、Arm AVHの仮想デバイスを含むデバイスへの接続を簡素化します。すべてのリモートデバイスは、開発者のローカルに表示されます。開発者は、既存のツールやローカルのIPアドレスやホスト名を使い続けることができます。
最もシンプルなリモート接続ソリューションであることに加え、Remote.Itは最も安全なソリューションでもあります。Remote.Itは、リモートデバイスにグローバルなパブリックIPアドレスや公開ポートを必要としません。デバイスは、パブリックインターネットから見えないようになっています。このため、ボットや悪意のあるアクターがIPアドレスやポートをスキャンして既知の脆弱性や弱いパスワードのサービスを探すという外部の攻撃対象が排除されます。
サブネット全体へのアクセスをユーザーに許可する従来のVPNソリューションとは異なり、Remote.Itはサービスレベルでのアクセスを許可します。Webアプリケーション、MySQLデータベース、SSHサービスをホストするデバイスを想像してください。従来のVPNでは、サブネット/デバイスへのアクセスしか許可することができませんでした。認証されたユーザーは、3つのサービスすべてにアクセスすることができます。Remote.Itでは、ユーザーにサービスレベルでのアクセスを許可することができます。IT管理者は、Webアプリケーションやデータベースにアクセスすることなく、SSHアクセス権を持つことができます。データベース管理者は、データベースへのアクセス権だけを持つことができます。同時に、アプリケーション開発者は、Webアプリケーションとデータベースのみにアクセスすることができます。マイクロセグメンテーションや最小限の特権アクセスを導入することは、ゼロトラストの中核となる要件です。
リモートで開発するには、もっとシンプルで、もっと安全な方法があります。Remote.Itを使用してください。
Remote.It with AVHのメリット
ネットワーク管理の一元化と自動化
- ネットワーク構成を自動化します。IPアドレス、サブネット、ルーティングテーブル、VLAN設定の計画、維持、解決に費やす人手を削減します。
- ユーザー、サービス、デバイスを1つの管理ダッシュボードに統合します。デバイスはオンプレミスでも、AVHなどのクラウドでもかまいません。
ゼロトラストセキュリティ
- 最小限の特権アクセス。従来のVPNとは異なり、サブネット全体を公開することなく、サービスへのアクセス制御を付与します。例えば、SSHへのアクセス権を付与することなく、ユーザーがWebアプリケーションにアクセスできるようにします。
- 外部からの攻撃対象を排除します。プライベートなリソースをパブリックインターネットから遠ざけます。グローバルIPアドレスやポートフォワーディングは必要ありません。ボットや悪意のあるアクターは、毎日5万回以上グローバルIPアドレスをスキャンして、既知の脆弱性や弱いパスワードのサービスを探しています。
即座のROI
- Remote.Itの基本アカウントは永久に無料です。
- IP許可リスト、サブネット範囲の重複、VLAN分離、Docker/パブリッククラウドのルーティングテーブルの管理が不要になり、時間を即座に節約することができます。
- 高価なVPNのライセンスやハードウェアをなくすことができます。
Remote.Itのはじめかた
まずはRemote.Itを無料でご利用ください。Remote.Itには、永久無料のプランや、組織管理やSSO（Single Sign-On）連携などの有料プランなど、誰でも利用できるプランがあります。
Arm AVHのデバイス展開には、あらかじめ組み込まれたオプションとしてRemote.Itのインストールがあります。仮想デバイスの作成とデプロイ時に、AVHコンソール内から「Remote.Itをインストール」オプションをクリックします。
概要
Remote.Itは、Arm Virtual Hardwareでホストされている仮想Armデバイスにリモートでアクセスするためのシンプルなソリューションを提供します。仮想デバイスにホストされているあらゆるサービスにリモートでアクセスできます。
- Webアプリケーション、SSH、RDP、MySQLなどのデータベース、VNC、ファイル転送、ゲームなどをサポート
- VPNは必要ありません
- すべての仮想サービスは、リモートユーザーにとってローカルに見えます
- ルーターやファイアウォールのネットワーク設定の変更は不要です
- メールアドレスによるコラボレーションやサービスの共有
- 仮想デバイスのグループを論理的な「ネットワーク」にまとめ、管理を容易にすることができます
- デバイスは同時に複数のネットワークに所属することができます
- ユーザーは、AWS、GPC、Azure、オンプレミス、Arm AVHのデバイスに同時にアクセスできます
- 仮想マシンやコンテナ環境用のタグでデバイスを事前にプロビジョニングすることができます