IoTの悩みを払拭！ SORACOM全サービス紹介 株式会社ソラコム ソフトウェアエンジニア　宮　太地

本日のハッシュタグ #SORACOM @SORACOM_PR fb.com/soracom.jp youtube.com/@SORACOM_Japan instagram.com/soracom.official 使用例 他には… • #SORACOM IoTやDXの話を聞きにきた • キーノートは2日目！ #SORACOM #SORACOM の検索で、最新情報が！

宮　太地 ソフトウェアエンジニア 好きなサービス SORACOM Junction

IoTで悩みごとありませんか？ 「知らない」「怖い」「難しそう」 「できる気がしてきた！」 全部SORACOMで解決しましょう！

IoTシステムの4要素 モノ ネットワーク データストア アプリケーション 管理 1 接続 2 収集・活用 3 保護 4

IoT テクノロジー民主化のためのプラットフォーム CLI & SDK SORACOM CLI(Go) Web インターフェース User Console データ転送支援 SORACOM Beam クラウドアダプタ SORACOM Funnel データ収集・蓄積 SORACOM Harvest プライベート接続 SORACOM Canal IoT向けデータ通信 SORACOM Air for Cellular (2G, 3G, LTE, LTE-M, 5G) LPWA (Sigfox, LoRaWAN) 専用線接続 SORACOM Direct 仮想専用線 SORACOM Door API Web API Sandbox コネクティビティ ネットワーク インタフェース SIM認証・証明 SORACOM Endorse デバイス管理 SORACOM Inventory 透過型トラフィック処理 SORACOM Junction データ分析・検索 SORACOM Query セキュアプロビジョニング SORACOM Krypton アクセス権限管理 SORACOM Access Management アプリケーション デバイスLAN SORACOM Gate 24/365サポート 診断機能 Technical Support USB ドングル / セルラーモジュール / マイコンモジュール / ボタン / カメラ デバイス オンデマンドリモートアクセス SORACOM Napter クラウドファンクション SORACOM Funk ダッシュボード作成/共有 SORACOM Lagoon パケットキャプチャ SORACOM Peek インラインプロセッシング SORACOM Orbit VPG 監査ログ API Audit Log WiFi, 有線 インターネット セキュアリンクサービス SORACOM Arc Satellite(衛星) インターネット/ メッセージングサービス メディア転送 SORACOM Relay ソリューション Cloud Camera Service ソラカメ SMS配信 Cloud SMS Delivery 多要素認証サポート Cloud MFA SORACOM Global Platform エッジプロセッシング SORACOM Mosaic eSIM データ通信 Soracom Mobile

みなさんがやりたいこと 1. ネットワークと接続したい！ 2. データを収集・活用したい！ 3. 多数のデバイスを効率的に管理したい！ 4. セキュリティを確保したい！

みなさんがやりたいこと 1. ネットワークと接続したい！ 2. データを収集・活用したい！ 3. 多数のデバイスを効率的に管理したい！ 4. セキュリティを確保したい！

モノ ネットワーク ? ネットワークと接続したい (どうやって繋げればいいの...)

LoRa ゲートウェイ LoRa デバイス LoRaWAN SORACOM Air for LoRaWAN 3G/LTE 基地局 インターネット 3G/LTE 基地局 セルラー デバイス SORACOM Air for セルラー (Japan / Global) Sigfox デバイス SORACOM Air for Sigfox Sigfox 基地局 セルラー、Sigfox、LoRaWAN、VPNで同じプラットフォームを利用可能 SORACOM Arc Wi-Fi デバイス VPN Wi-Fi アクセスポイント SORACOM のIoT向けデータ通信サービス

SORACOM のIoT向けデータ通信サービス 3G/4G LPWA (Sigfox) Wi-Fi Ethernet カバレッジ (通信範囲) 速度やコスト 広域 高速・手軽 SORACOM Arc SORACOM Air

使った分だけの従量課金 SORACOM のIoT向けデータ通信サービス 1回線から オンラインでスタートできる

みなさんがやりたいこと 1. ネットワークと接続したい！ 2. データを収集・活用したい！ 3. 多数のデバイスを効率的に管理したい！ 4. セキュリティを確保したい！

モノ ネットワーク データを収集・活用したい データストア 「サーバ運用は大変...」 ?

データを一定期間保存 簡易可視化も SORACOM Harvest Data 交換局 モノ 基地局 SORACOM Harvest Data – データ収集 データストア harvest.soracom.io に ただ投げるだけでOK (HTTP/TCP/UDP)

SORACOM Harvest Files 交換局 モノ 基地局 SORACOM Harvest Files – ファイル収集 データ File ファイルを一定期間保存 harveset-files.soracom.ioに HTTP PUT /images/:imsi/:time.png

データを収集・活用したい モノ ネットワーク データストア アプリケーション 「ダッシュボードで可視化したい！」 「手軽にデータ分析してみたい！」 ?

SORACOM Lagoon – ダッシュボード作成・共有 SORACOM Harvest データ SORACOM Lagoon SORACOM Harvestに蓄積したデータを可視化 閾値を設定しアラート発報 ダッシュボードの共有も可能

SORACOM Harvest Data Intelligence 新発表!! (Public Beta) Harvest Dataに 蓄積されたデータを LLMで対話的に解析 正確性や実用性の向上へ 今後も機能強化予定

データを収集・活用したい モノ ネットワーク データストア アプリケーション 「アップロード先を柔軟に変更したい！」

SORACOM Beam – データ転送支援 インターネット サーバA サーバB SORACOM上で暗号化 HTTP →　HTTPS MQTT →　MQTTS TCP →　HTTPS / TCP over SSL UDP→　HTTPS 交換局 モノ 基地局 SORACOM Beam 閉域網 データ デバイスからの接続先は一律 beam.soracom.io 最終的な接続先を SORACOMで柔軟に制御

SORACOM Funnel – クラウドリソースアダプタ 接続先 認証情報 Microsoft Azure Event Hubs AWS IoT Core Amazon Kinesis 交換局 モノ 基地局 Google Cloud Pub/Sub SORACOM Funnel データ 受け取ったデータを一旦バッファリングして 各クラウドリソースに転送

SORACOM Funnel – クラウドリソースアダプタ AWS IoT Core Amazon Kinesis Data Streams Amazon Kinesis Data Firehose Azure Event Hubs Google Cloud Pub/Sub Partner Hosted Adaptor ― SORACOMのパートナーによって提供される SORACOM Funnel アダプタ 《インフォコーパス》 SensorCorpus ユニバーサル IoTプラットフォーム 《ウイングアーク1st》 MotionBoard Cloud データ可視化BIツール 《Kii》 Kii IoTアプリケーション バックエンドサービス 《Acroquest Technology》 Torrentio ストリームデータ処理エンジン 《Saison Information Systems》 DataSpider ノンプログラミングデータ連携 《YE DIGITAL》 MMCloud デバイス＆データ ライフサイクルマネージメント 《日本テラデータ》 IntelliCloud データ分析プラットフォー ム 《ESRIジャパン》 ArcGIS 位置情報可視化 プラットフォーム 《ランドログ》 LANDLOG 建設生産プロセス向け IoT プラットフォーム 《ブレインズテクノロジー》 Impulse リアルタイム大規模 データ分析基盤 《OPTiM》 OPTiM Cloud IoT OS AI・IoT活用統合 プラットフォーム 《Fusic》 mockmock IoTシステム開発向け 疑似データ生成サービス

AWS Lambda Google Cloud Functions 関数の パラメーター ● 関数呼び出し ● 戻り値 戻り値 SORACOM Funk – クラウドファンクションアダプタ SORACOM Funk モノ データ Microsoft Azure Functions ただ投げるだけでOK (HTTP/TCP/UDP) サーバレスアーキテクチャ Function as a Service

unified.soracom.io uni.soracom.io データ収集・蓄積 SORACOM Harvest クラウドアダプタ SORACOM Funnel データ転送支援 SORACOM Beam Unified Endpoint で SORACOM サービスの使い分けを支援 クラウドファンクションアダプタ SORACOM Funk 接続先は1つ クラウドでサービスを切り替え

SORACOM Relay 新発表!! 1. 動画リレーをリクエスト 2. RTSPで動画を リクエスト 3. RTPで動画を ストリーミング 4. クラウドAPI 呼び出し Amazon Kinesis Video Streams Amazon Simple Storage Service (Amazon S3) HLS Clients Soracom Harvest Files 既存のIPカメラ映像を指定のサービスへ転送

モノ ネットワーク データを収集・活用したい データストア 「クラウドに保存するためにJSONに直したい」 010011... ? JSON

デバイス-クラウド間のギャップを吸収 Binary Parser と　 SORACOM Orbit バイナリーデータ 1001111101010011 JSONを出力 {“txt”: “Hello!”} Binary Parser SORACOM Orbit Unified Endpoint SORACOM Harvest SORACOM Funnel SORACOM Beam SORACOM Funk [ JSONへの変換オプション ] • 定義済みフォーマット • MessagePack • CBOR • カスタムフォーマット WASM

SORACOM Beam / Funnel / Funk / Harvest シーンによる使い分けと発展 SORACOM Harvest SORACOM Lagoon SORACOM Funnel 利用するクラウドが 決まっている まだ 決まってない (もしくは開発初期) データを見たい人 社内のみ 社外にも SORACOM Beam SORACOM Funk

セキュア&クラウドネイティブな プロトコル • メガクラウド FaaS / PaaS / SaaS • パートナー ソリューション SORACOM Beam SORACOM Funnel • SDK をデバイスから取り払ってシンプルにし、開発工数を削減 • アクセス先やビジネスロジック変更時にデバイス側の変更不要 • 認証情報をデバイスに持たせる必要がない シンプルな プロトコル • SIM を鍵としてクラウドの認証情報との紐づけ • SORACOM がクラウド向けプロトコルへと変換 HTTP / MQTT / TCP / UDP HTTPS (+JSON) / MQTTS / TCPS SORACOM Funk SORACOM Harvest SORACOM Beam / Funnel / Funk / Harvest デバイス開発と保守を簡単に

みなさんがやりたいこと 1. ネットワークと接続したい！ 2. データを収集・活用したい！ 3. 多数のデバイスを効率的に管理したい！ 4. セキュリティを確保したい！

モノ 多数のデバイスを効率的に管理したい 「デバイスの死活監視しないと...」「ファーム ウェア更新とか...」

SORACOM Inventory – デバイス管理 OMA DM LwM2M プロトコルによる遠隔デバイス管理 (OMA LwM2M: Open Mobile Alliance Device Management Lightweight Machine to Machine) バッテリー残量、メモリ空き容量、現在位置 etc. SORACOM Inventoryで管理され ているデバイスのグループ SORACOM Beam SORACOM Funnel SORACOM Funk SORACOM Harvest Data デバイスキーを用いてインターネットから データを蓄積可能 LwM2M エージェント

ping API OK 利用料金：無料 「pingで利用されるデータ容量」については課金 対象となります デバイス ping 機能 Webコンソールから簡単に死活確認

サーバレスでファームウェア配布が可能 SORACOM Harvest Files – ファイルダウンロード SORACOM Harvest Files ファーム ウェア ファーム ウェア

モノ 多数のデバイスを効率的に管理したい 「リモートログインして直接操作したい」

攻撃者 正当な ユーザ 1. リモートアクセスを要求 2. 短時間だけグローバルIPと ポートを生成して開放 3. SSH、VNC等でアクセス 4. デバイスのポートに接続 SORACOM Napter – オンデマンドリモートアクセス 必要な時に短時間だけデバイスへのリモートアクセスを許可し 操作・閲覧を可能にするサービス SORACOM Napter インターネット

より高度なL2/L3制御のサポート 　　SORACOM Gate VXLANによるデバイスサブネットの拠点間L2延伸 SIMベースルーティングオプション ・NAT配下のデバイスにアウターからL3到達 ・サブネットまたぎの通信をより柔軟に 新発表!!

みなさんがやりたいこと 1. ネットワークと接続したい！ 2. データを収集・活用したい！ 3. 多数のデバイスを効率的に管理したい！ 4. セキュリティを確保したい！

セキュリティを確保したい モノ ネットワーク データストア アプリケーション なりすまし 「デバイスをセキュアにデプロイしたい」 「デバイスを認証したい」

SORACOM Krypton – セキュアプロビジョニング Amazon Cognito SORACOM Inventory SORACOM Krypton 1. 初期設定を リクエスト 2. 初期設定を 代行 3. 各種設定、 認証情報を取得 4. 各サービスにアクセス AWS IoT Core デバイス製造時の認証情報のプロビジョニングを不要に

SORACOM Endorse – 認証サービス 1.認証トークンを要求 SORACOM Endorse 2.認証トークンを発行 3.認証トークンを送信 4.公開鍵で トークンを検証 利用者の サーバ デバイス WiFi などの別経路でも良い SIMの高い耐タンパー性を利用した認証 耐タンパー性：不正な読み取り、改ざん、偽造が困難な性質

セキュリティを確保したい モノ ネットワーク データストア アプリケーション 盗聴や改ざん 「クラウドまでをセキュアに接続したい」

SORACOM とお客様のデータセンターやパブリッククラウド間を 専用線で接続するサービス 専用線 SORACOM Direct 交換局 データセンター パブリッククラウド 専用線 SORACOM Direct – 専用線接続サービス

SORACOM Door – 仮想専用線接続サービス SORACOM とお客様のデータセンターやパブリッククラウド間を IPsec VPN で接続するサービス IPsec VPN SORACOM Door 交換局 データセンター パブリッククラウド IPsec VPN

SORACOM とお客様の Amazon VPC 間でプライベート接続 インターネットを介さず、Amazon VPC ピアリング や Amazon Transit Gateway 経由で接続 ※ VPC: Virtual Private Cloud = AWS の中でプライベートネットワークをつくるための仕組み SORACOM Canal 交換局 閉域網 (Amazon VPC) SORACOM Canal – AWSプライベート接続サービス

セキュリティを確保したい モノ ネットワーク データストア アプリケーション 盗聴や改ざん 通信を監視したい 「オペレータにだけ生データの参照を許すには？」

通信 パケット キャプチャ API デバイス SORACOM Peek パケットキャプチャ(pcap)をダウ ンロード SORACOM Peek – オンデマンドパケットキャプチャ IoT プラットフォーム SORACOM を通過する IP パケットをキャプチャする パケットキャプチャ用のサーバーを用意することなく pcap 形式でダウンロード

専用線 Mirroring 機能 自社で運用するSIEM等で監査証跡の統合管理 トラフィック解析・可視化・侵入検知 インターネット パケットそのものの コピー SORACOM Junction SORACOM Junction – 透過型トラフィック処理

SORACOM Junction – 透過型トラフィック処理 専用線 サードパーティ製ツールやサービスで 可視化・分析 インターネット トラフィックの 統計情報 (JSON) Inspection 機能 SORACOM Junction

専用線 お客様のサーバ等 フィルタリング 帯域制御 インターネット SORACOM Junction – 透過型トラフィック処理 SORACOM Junction ルーティング Redirection 機能

• SORACOM Harvest • SORACOM Lagoon • SORACOM Beam • SORACOM Funnel • SORACOM Funk • SORACOM Orbit • SORACOM Relay SORACOMのサービスが全方位にカバー モノ ネットワーク データストア アプリケーション ネットワーク接続 デバイス管理 セキュリティ データ収集・活用 • SORACOM Air • SORACOM Arc • SORACOM Napter • SORACOM Gate • SORACOM Canal • SORACOM Direct • SORACOM Door • SORACOM Junction • SORACOM Krypton • SORACOM Peek • SORACOM Endorse

IoT テクノロジー民主化のためのプラットフォーム CLI & SDK SORACOM CLI(Go) Web インターフェース User Console データ転送支援 SORACOM Beam クラウドアダプタ SORACOM Funnel データ収集・蓄積 SORACOM Harvest プライベート接続 SORACOM Canal IoT向けデータ通信 SORACOM Air for Cellular (2G, 3G, LTE, LTE-M, 5G) LPWA (Sigfox, LoRaWAN) 専用線接続 SORACOM Direct 仮想専用線 SORACOM Door API Web API Sandbox コネクティビティ ネットワーク インタフェース SIM認証・証明 SORACOM Endorse デバイス管理 SORACOM Inventory 透過型トラフィック処理 SORACOM Junction データ分析・検索 SORACOM Query セキュアプロビジョニング SORACOM Krypton アクセス権限管理 SORACOM Access Management アプリケーション デバイスLAN SORACOM Gate 24/365サポート 診断機能 Technical Support USB ドングル / セルラーモジュール / マイコンモジュール / ボタン / カメラ デバイス オンデマンドリモートアクセス SORACOM Napter クラウドファンクション SORACOM Funk ダッシュボード作成/共有 SORACOM Lagoon パケットキャプチャ SORACOM Peek インラインプロセッシング SORACOM Orbit VPG 監査ログ API Audit Log WiFi, 有線 インターネット セキュアリンクサービス SORACOM Arc Satellite(衛星) インターネット/ メッセージングサービス メディア転送 SORACOM Relay ソリューション Cloud Camera Service ソラカメ SMS配信 Cloud SMS Delivery 多要素認証サポート Cloud MFA SORACOM Global Platform エッジプロセッシング SORACOM Mosaic eSIM データ通信 Soracom Mobile

IoTの「つなぐ」を簡単に You Create. We Connect.