Caris Life Sciences、1Passwordで医療データへのアクセスの待ち時間を99%短縮

AIを活用したテックバイオ企業で、精密医療の先駆者でもあるCaris Life Sciencesは、保護対象保健情報（PHI）を含むAWSのS3バケットへのアクセス管理を、1PasswordのPrivileged Accessでフォルダー単位のジャストインタイムのアクセスに切り替えました。アクセスの待ち時間は99%短縮され、研究者や開発者は数時間から数日かかっていたアクセスを数分で得られるようになっています。同社は包括的な分子プロファイリングと高度なAI・機械学習のアルゴリズムを用いて、疾患の分子レベルの複雑さを解析するための大規模でマルチモーダルなデータベースと計算基盤を築いてきました。デジタル化したデータは、オンプレミスとAWSのハイブリッド環境に保管されています。

導入前：クラウドの利用がアクセスのリスクを生んでいた

同社はHIPAAをはじめとする厳しい規制要件のもとで事業を行っており、PHIを含む特定のリソースへのアクセスを確実に管理する必要がありました。エンジニアリング部門シニアディレクターのRonen Niv氏は、扱うデータの機微さから、AWSのS3バケットへの安全なアクセスに加えて、フォルダー単位でより細かく区切れる仕組みが必要だったと説明しています。

承認の遅れも課題でした。アクセスの依頼のたびに承認を待つ時間が生じ、研究者や開発者が必要なデータに取りかかるまでに数時間から数日かかることもありました。

選定：クラウド上できわめて細かく制御できること

同社が1PasswordのCloud Access Securityのプラットフォームを選んだのは、クラウド上のアクセスをきわめて細かく制御できるためです。Privileged Accessを使い、個々のS3フォルダーにジャストインタイムのアクセスを与えるAccess Flowのポリシーを整えました。狙いを絞ったこの方式により、研究者は必要なリソースにアクセスでき、同じS3バケット内のほかのフォルダーへのアクセスは制限されます。

制御の対象はアクセスの可否にとどまりません。同氏は、誰がリソースにアクセスできるかだけでなく、読み取り専用、読み書き、管理者のどの権限を持てるかまで制御することで、リスクをさらに下げていると述べています。過剰な権限を防ぐことで、万一の際に被害の及ぶ範囲も限定されます。Privileged Accessは同社の既存のプロセスと既存のIAM基盤に円滑に組み込まれ、追加の人員を必要とせずに、強固なアクセス制御と可視性を保てる状態になりました。

数字で見た導入効果

アクセスの待ち時間を99%短縮

承認の遅れに対処するため、同社はクラウドとオンプレミスにある機密性の高いリソースごとにAccess Flowを用意し、適切な承認者をあらかじめ割り当てました。これにより関係者全員の手間と時間が省け、チームはより早くデータに取りかかれるようになっています。アクセスの待ち時間は99%短縮されました。

研究者や開発者は、数時間から数日かかっていたアクセスを数分で得られることにすぐに気付き、不要な依頼や作業の停止が減っています。数分でアクセスできると分かっていることで業務の流れが止まらず、効率化の効果は目覚ましいというのが同氏の評価です。

DevOpsチームが承認の仲介から外れる

現在は、データエンジニアが自分たちのリソースへのアクセスを自ら管理しています。DevOpsチームが承認のたびに間に入る必要がなくなったことでプロセス全体が改善し、全ての依頼が記録として残るという付加価値も得られたと同氏は述べています。

監査の効率化とサーバーの集約

同社は現在、1Passwordが自動生成するレポートを使っています。全てのアクセスの操作がチームの申請理由とともに継続的に監視・記録され、さまざまなコンプライアンス要件に向けた監査の効率化に役立っています。さらにPrivileged Accessは、オンプレミスのLinuxサーバーとHPCサーバーの集約にも使われ、アクセス管理の簡素化と間接費の削減につながりました。

この導入事例からの学び

規制下のデータを扱う組織では、アクセスを細かく絞るほど承認の手間が増え、業務が止まりやすくなります。同社はこの2つを、フォルダー単位のジャストインタイムのアクセスと、あらかじめ割り当てた承認者の組み合わせで両立させました。PHIのような機微なデータを扱う組織が確認すべきは2点です。1つは、アクセスの可否だけでなく、読み取り専用か読み書きかといった権限の種類までリソースごとに絞り込めるかどうかという点です。もう1つは、承認をリソースの担当者にまかせたうえで、全ての依頼とその理由が自動で記録に残るかどうかです。同社では、この記録がそのまま監査の効率化につながっています。

出典：1Password