ゲーム業界での成功事例

ゲームの世界展開

Ubisoft 社は 40 年近くにわたってビデオゲーム開発の最前線で活躍し、名だたるゲームシリーズをいくつも 手掛け、提供してきました。ビデオゲームが単一プラットフォームの CD ベースから、没入感が高い視覚的に 訴えかけるオンライン体験へと進化するにつれ、ゲームを最高のパフォーマンスで動作させるために必要な IT インフラストラクチャも進化しています。Ubisoft 社の場合、最高のオンライン体験を提供するために、 6 拠点で自社データセンターを運営しています。ベアメタルサーバーから始まり、仮想環境、OpenStack プ ライベートクラウド、そして現在では、同社の広範な IT フットプリントは複数のリージョンに PaaS(Platform as a Service)としてデプロイされ、複数のパブリッククラウドプロバイダで数千ものアプリケーションとワー クロードが使用されています。しかし、分散した異機種混合のインフラストラクチャで大きな成長を遂げるには、 シークレット管理の課題、そしてシークレットが不規則に分散する可能性が伴います。

同社のアプリは瞬く間に人気が爆発し、リリース以来、著しい成長を見せていましたが、その一方で、課題や リスクを抱えていました。One Mount Group 社(VinID 社を管理する子会社)のサイバーセキュリティ担当ディ レクタである Liem Pham 氏は次のように語ります。「アプリでやり取りされる情報の量と機密性が非常に高い ため、処理するデータの安全性とセキュリティの確保が最優先事項となっています。当社のこれまでの手法や 戦略は非効率的で、組織全体に広がるさまざまなシステム、接続、データストアを保護するのに十分な堅牢 性を備えていませんでした。そのため、拡張性に優れ、今日のサイバー環境で直面する課題に対処できる ソリューションへと強化するか、置き換える必要がありました」

独自の開発環境に対応するためのシークレットの標準化

従来 Ubisoft 社では、MongoDB などのデータベースから、API キー、SDK(ソフトウェア開発キット)、 Kubernetes を利用した CI/CD パイプラインに至るまで、あらゆるアクセスを管理するためのシークレットと トークンを個々のチームが独自に管理していました。このようなバラバラのアプローチにより、チームは内部 ツールや Centrify や Passwork などのサードパーティ製のツールを組み合わせてシークレットを管理してい

たため、ベストプラクティスがほとんどなく、運用の透明性にも限りがありました。

ゲーム開発者が、ゲームのデザインやゲームプレイの品質はもとより、可用性やパフォーマンス、セキュリティ も含めて判断される市場において、シークレット管理を個々のチームに任せてしまっては、開発者やブランド 全体に不要な問題が起こるのも無理はありません。

Ubisoft 社で IT エンジニアリングおよびプラットフォームチームのプロダクト責任者を務める Shuichi Sekino 氏 は次のように話しています。「過去に、シークレットの有効期限が切れてもそれを追跡するための可視性や機 能がないために、計画外のダウンタイムにつながったインシデントがありました。証明書の有効期限が切れた り、誰かが特定のサイトのパスワードを変更したりして 1 日サービスが停止するだけでも、新しいプレイヤー の登録であれ、ゲームのプレイであれ、ゲーム体験に大きな影響を与えてしまう恐れがあるのです」

Havas 氏はこのように述べています。「当社の IT およびセキュリティチームは、回復力、可用性、セキュリティ を促進するために、シークレット管理の標準化と自動化に関する概念実証の作成に着手しました。それも、ス タジオチームのゲーム開発の進行を妨げることなくです。HashiCorp Vault には、各チームの自律性と独自の ワークスタイルを保ちながら、会社全体で標準化と導入を促進するために必要なすべての機能とセキュリティ 設定が備わっていました」。これらのチームが優先したユースケースには、さまざまな種類のシークレットのサ ポート、ユーザーインターフェイス、API(アプリケーションプログラミングインターフェイス)、RBAC(ロー ルベースのアクセスコントロール)、ロギングと監査、メタデータなどが挙げられます。

Vault のオープンソース版は、カスタマイズ可能なオープンソーステクノロジを好む Ubisoft 社の歴史的背景 に合致します。さらに重要な点は、このツールの豊富な自動化機能と非依存型の特性により、Ubisoft 社が実 質的にあらゆる環境やプラットフォームで大規模にシークレットを管理できるようになったことです。

Havas 氏はこう説明します。「当社のゲームはたとえば、マッチメイキングは Azure、テレメトリは AWS、そ の他の機能は Google で実行されるといった具合に、複雑なエコシステムになっています。そのため、これら すべてのプラットフォームでシークレットの管理とクレデンシャルのローテーションを手動で行いながら安全に 運用することは、文字通り不可能です。しかし Vault なら、トークン、パスワード、証明書、暗号化キーへの アクセスを、すべてのパブリッククラウドとプライベートクラウドで同じ方法で自動的にローテーションするた め、開発者がこの処理に費やす時間を節約できます」

Ubisoft 社は、世界中の複数のパブリッククラウドやプライベートクラウドに存在するさまざまなシステムや サービスに対し、HashiCorp Vault を使用して自動的にシークレットの割り当て、破棄、ローテーションを行っ ています。