セキュリティ観点をベースにした生成AIの課題と取り組み

TOKAIコミュニケーションズ社との共催 Webinar として、Amazon FSx for NetApp ONTAP を活用した AWS 上のファイルワークロード設計・活用パターンを共有したセッションの資料です。既存のファイルデータを移行・再利用する際に課題となる性能、コスト、運用継続性、生成 AI や分析基盤への接続性を整理し、AWS ネイティブサービスとの連携も含めた実践的な観点で解説しています。

Transcript

1. © 2025 NetApp, Inc. All rights reserved. ネットアップ合同会社 AWS SE Support / Sr. Cloud Solutions Architect – AWS 2025/07/17 安全な生成AIのための AD連携とスケーラブルな カスタマイズソリューション Amazon FSx for NetAppとAmazon Bedrock、 Amazon Q Businessを活用するパイプライン
2. © 2025 NetApp, Inc. All rights reserved. 2 <名前> 藤原 善基（ふじわら よしき） <所属> ネットアップ合同会社 AWS SE Support / Sr. クラウドソリューションアーキテクト 2024-2025 Japan AWS Top Engineers(Software) AWS Community Builders Storage(2023)/Cloud Operations(2024-2025) <趣味> 技術イベントへの参加・旅行・外食・ロックフェスティバルに行くなど <好きなAWSのサービス> Amazon Elastic Container Service Amazon FSx for NetApp ONTAP AWS 認定 <最近の活動> ・登壇：AWS Summit Tokyo/Japan 2023~2025など ・AWSユーザーグループのストレージ専門支部 Storage-JAWSの立ち上げと運営 ・広島大学 x AWS x NetAppのハイブリッドクラウド生成AIのPoC & AWSブログと NetAppブログ執筆、ランサムウェア対策などのデータ保護施策、EVSを始めとする VMwareワークロードのAWS移行などをリード 自己紹介： Amazon Elastic Container Service Amazon FSx for NetApp ONTAP
3. • セッションのゴール 生成AIとクラウドストレージを実装する方法を理解する • 本日お話すること 生成AIでのデータ活用の課題と解決策 「地球上でセキュアなストレージ」であるNetApp ONTAPをAWS上で利用して、安心してデー タ活用/データ保護を行う方法 Amazon FSx for NetApp ONTAPを利用した容易なAWS環境、ハイブリッドクラウド環境 での生成AIでのデータ活用の取り組み • 本日お話しないこと 特定の生成AIのモデルや技術 © 2025 NetApp, Inc. All rights reserved. NETAPP CONFIDENTIAL 3 セッションの目的とゴール
4. © 2025 NetApp, Inc. All rights reserved. 4 • 生成AIでのデータ活用の課題と解決策 • AWS移行と環境最適化 • 生成AIとデータパイプラインの構成ポイント • まとめ 目次 ご注意：本資料に掲載の内容は、2025/07/17(木)現在の内容です。またFSx for ONTAPなどの各AWSサービスは AWS より提供されるものであり、サービス仕様も予告なく変更される 可能性があります。 最新の正確な情報は、必ず AWS の公開情報を参照ください。
5. 本日のご紹介内容：AWS上でのデータ保護と生成AIでのデータ活 用を両立させるソリューション • オンプレミスの NetApp ONTAP と FSx for ONTAP の利用により、シームレスなデータ連携を実現するソリューションを NetApp と AWS の両社で開発し、広島大学様との実証実験、ハンズオンを実施しました。 • AWSブログに、生成AIでのデータ活用の課題、ソリューション紹介のポイントをまとめています。 引用：https://aws.amazon.com/jp/blogs/news/netapp-ontap-hybrid-genai-rag/ 5 5 © 2025 NetApp, Inc. All rights reserved.
6. • AWSの提供している「Generative AI Use Cases (略称:GenU)」では満たせない要件のため、分けて管理 • https://github.com/aws-samples/generative-ai-use-cases/blob/main/README_ja.md • 改良したサンプルコードとREADME（GitHubのパブリックリポジトリ） • https://github.com/NetAppJpTechTeam/Permission-aware-RAG-FSxN-CDK/ GitHubに CDKのサンプルコードを公開しています！ • 現在のアーキテクチャーとGitHubページのイメージは以下です。
7. © 2025 NetApp, Inc. All rights reserved. 7 生成AIでの データ活用の課題と 解決策
8. 手元のクローズドデータを利用したハイブリッド生成AI環境を考える • Amazon Bedrockで実装するとRAG用データをS3に置くことを考える方が多いのでは？ © 2025 NetApp, Inc. All rights reserved. 8 Amazon Bedrockでの ナレッジベースの データソース選択画面
9. 手元のクローズドデータを利用したハイブリッド生成AI環境を考える • でも、Amazon S3にデータを置くと“クローズドデータ（機微なデータ）”の取り扱いに関する課題が出てくる © 2025 NetApp, Inc. All rights reserved. 9 アプリケーション ??? AWS Cloud 一部の機微なデータはクラウドに持っていけない 大規模なデータの移動にコストと時間がかかる ２箇所以上の重複したデータの管理が困難 オブジェクトストレージに移動すると権限情報などのメタデータが失われる セキュリティとデータ保護の再適用が必要
10. NetAppのテクノロジーを利用して課題解決 • データの特性に応じ、クラウドやオンプレミスなど、生成AIエンジンを利用する環境を選択 © 2025 NetApp, Inc. All rights reserved. 10 ✓ AIアプリの近くにデータを配置 ✓ データ転送にかかる時間とコストを削減 ✓ データの二重管理不要 NetApp ONTAPによる データ連携 （キャッシュまたはミラー） On-premises Data Mobility Data Infrastructure ✓ フォルダ構造をそのまま保持 ✓ 設定済みのアクセス権をそのまま保持 ✓ データを保護し、セキュリティを確保 FSx for ONTAP オンプレミスのNetApp ONTAPに格納しているデータの 運用を変えずに活用したい
11. ONTAP機能を活用することにハイブリッドクラウド構成でのメリット • NetAppの価値を最大限活用 - データ移動に伴うインフラコスト、オペレーションコスト（人的コスト）の大幅削減が可能 • 特にFlexCache機能を使ったハイブリッドクラウドデータキャッシュが有効（完全にデータを同期する機能も利用可能） © 2025 NetApp, Inc. All rights reserved. 11 オンプレミス オンプレストレージ Data Source AWS Cache Data オンプレの中身がそのまま キャッシュ側で見える キャッシュ側は1/10程度 の容量でもOK オンプレのアクセス権情報 はそのまま保持
12. NetAppブログにて、このアーキテクチャを構成するビジネス・技術情報を 補足しています！ • 前後編の2本立てで、 • 前編では前述のAVSブログに関する補足として、企業でよく使われているファイルサーバー上に あるデータをどのように生成AIで活用するのか、また、そのデータをどのようにセキュアに守るのか、 国立大学法人広島大学ならびにAWS Japanと取り組んだ実証実験の背景、および情報イ ンフラの指針について解説しています。 • 後編では、広島大学との実証実験の中でAWSジャパンと共同で開発したソリューションについ て、主にNetApp ONTAPの機能と共にご紹介しています。 • https://www.netapp.com/ja/blog/hiroshima-university-aws-genai-1/ © 2025 NetApp, Inc. All rights reserved. 12 • https://www.netapp.com/ja/blog/hiroshima-university-aws-genai-2/
13. AWS移行と環境最適化 • FSx for ONTAP で実現する野良NAS、データストア統合 • FSx for ONTAP で実現するハイブリッドクラウドでの データ保護とランサムウェア対策 13 © 2025 NetApp, Inc. All rights reserved.
14. • FSx for ONTAPが無い場合と、ある場合のファイルストレージでのデータ連携方法の違い • IaaS上でプロトコルごとにセルフマネージド、フルマネージドサービスを設計するデータ連携・運用・コストの課題を解決 • より効率的かつ高速なデータ連携と統制の取れたハブ基盤を手に入れることができる→野良NAS統合、野良EBS統合 システム間のデータ連携のハブ：データのプロトコル、構造を問わずデータ連携と保護を実現 SMB or NFS Without FSx for ONTAP With FSx for ONTAP ファイルサーバー on Amazon EC2 Amazon Elastic File System(EFS) Amazon FSx for Windows File Server クライアント クライアント クライアント NFS SMB 用途やプロトコルに応じて使い分けが必要 サービス間のファイル共有方法の設計が必要 クライアント クライアント クライアント Amazon FSx for NetApp ONTAP マルチプロトコル対応のFSx for NetApp ONTAPで集約 重複排除等の効率化機能に加え、FlexCloneによるデータ複製や共有も容易 SMB or NFS NFS SMB クライアント ＋ iSCSI マルチプロトコル対応 ONTAP独自の効率化機能 サ ー ビ ス 層 プ ロ ト コ ル 層 プ ロ ト コ ル 層 サ ー ビ ス 層 ＋ ONTAP S3 14 © 2025 NetApp, Inc. All rights reserved.
15. On-premises AWS Cloud Amazon EC2 Amazon AppStream 2.0 Amazon WorkSpaces Amazon ECS Amazon EKS SnapMirror AWS Direct Connect or AWS Site-to-Site VPN NFS, SMB, iSCSI AWS Transit Gateway Client On-premise NetApp Amazon FSx for NetApp ONTAP バックアップ SSDのPrimary Tierと、Capacity Pool Tierで ストレージを階層化 エンタープライズクラスのパフォーマンス (数GB/s スループット, 100K以上の IOPS, ms未満のレイテンシー) マルチプロトコル対応 (NFS, SMB, iSCSI) Thin Provisioningとデータ削減機能 (重複排除、圧縮、データコンパクション) データ保護 (SnapLock, Tamperproof Snapshot, ARP)、 複製機能 (SnapMirror, Snapshot, SnapVault, FlexClone)、キャッシュ連携 機能(FlexCache) Storage Virtual Machine(SVM)での複数ドメイン管理をサポート サービスに統合されたバックアップ(Amazon FSx Backups) 保管時と転送時の暗号化 3rd Partyのウィルス対策ソフトや監査用ソフトウェアとの統合 フルマネージド ONTAPとの統合 AWSサービスとの連携 FlexCache Amazon VPC Red Hat OpenShift Service on AWS 15 © 2025 NetApp, Inc. All rights reserved. Amazon FSx for NetApp ONTAP 概要 • AWS環境にとどまらず、オンプレミス環境とのデータ連携を含めたハイブリッドクラウドでの最適化、データ保護が可能 Amazon Elastic VMware Service
16. 地球上で 最もセキュアな ストレージ The Most Secure Storage On The Planet © 2025 NetApp, Inc. All rights reserved. 16
17. Amazon FSx for NetApp ONTAP(FSx for ONTAP) のセキュリティ FSx for ONTAP • AWSクラウド内で管理される共有ストレージで、ONTAPの一般的な機能を提供 • AWSやサードパーティ製品と連携することで、多層のセキュリティ対策を実現 • AWS CloudTrailによって、監査作業の 監査ログを取得、保管 • 他のAWSサービスと同じ方法で監査ログを 管理できるため、追加の設計等が不要 保護 ランサムウェア対策ソリューション →1つでは十分な対策が難しいため、複数のサービス・機能を組み合わせて対策 • Amazon KMSのデータ暗号化キーによって、 データを暗号化 • データ暗号化キーはAWS KMSによる管理 が可能で、運用負担を軽減 • NetApp vscan機能を利用 • Trend Micro ServerProtect for NetApp、Deep Instinct DSX for CloudがFSx for ONTAPをサポート ウィルススキャン データの暗号化 監査ログ保管 検知・対応 復旧 ONTAP FPolicy Data Infrastructure Insight – Workload Security ONTAP Snapshot 標準機能として利用可能 特定の拡張子以外のファイルについて書込み処理を予め制限する 有償のNetApp提供のSaaS型追加サービス ユーザの動作動向を監視し、機械学習によって高度な検知・対応を実現 ✓外部からだけでなく、内部からの脅威も検知可能 標準機能として利用可能 バックアップをセキュアに保管し、容量に関係なく迅速に復旧 Tamperproof Snapshotにより、管理者権限でも一定期間削除不可能にして保護可能 ONTAP SnapLock 無償化されたオプション：管理者権限でも一定期間変更、削除ができないように保護 Autonomous Ransomware Protection 無償のオプション：ファイルシステムに異常なアクティビティがないかプロアクティブにモニタリングし、 攻撃の可能性が検出されると ONTAPスナップショットとアラートを生成 17 © 2025 NetApp, Inc. All rights reserved. NETAPP CONFIDENTIAL
18. © 2025 NetApp, Inc. All rights reserved. 18 • Deep Instinct社がオンプレミスのONTAPに加えて、 Deep Instinct DSX for CloudがFSx for ONTAPをサポート。 これにより、VirusScanサーバと連携ができるAntiVirus機能を介して、AWSそしてハイブリッドクラウド環境でのマルウェア、ウィ ルスに対するデータの保護が一貫して実現できます。 • Deep InstinctはAIを活用する事で、未知のウイルスに対しても予測し防御しますので、次世代型アンチウイルスや EDR(Endpoint Detection and Response)をすり抜けるようなマルウェアに対しても高い検知率で予防が可能となり、 感染予防対策を重視した運用が可能に。 Deep InstinctがFSx for ONTAPをサポート！AIによるマルウェアの検知 引用：https://docs.aws.amazon.com/ja_jp/fsx/latest/ONTAPGuide/using- vscan.html 引用：https://www.deepinstinct.com/ja/dsx/dsx-cloud-amazon-fsx-netapp
19. • オンプレミスからの移行、AWSのリージョンやAvailability Zoneを跨ぐデータの複製において、転送容量も小さく、複製データの容量も 小さくすみます。 • BlueXPを利用した場合、主な操作は Drag & Drop と 数クリックするだけ!! 【バックアップ/移行】 SnapMirror/SnapVault : データを小さくしたまま拠点間や AWSクラウドへの移行、連携可能 Write Anywhere File Layout Write Anywhere File Layout 重複排除 データ圧縮 SnapMirror SnapVault 非同期転送 SMB/NFS共有 FlexVolume SMB/NFS共有 FlexVolume 19 © 2025 NetApp, Inc. All rights reserved. Amazon FSx for NetApp ONTAP
20. ⚫ 従来のFAS/AFF等の物理ストレージに加え、Amazon FSx for NetApp ONTAPを活用し、社内データのモビリティ性を向上し、社内 データの安全な収集を行う。 ⚫ データを統合的にシンプルに管理し、サイロ化を防止 【保護】 SnapMirrorを利用したデータモビリティの向上/社内データの収集とコスト最適化 AWS Cloud Amazon FSx for NetApp ONTAP 研究所 工場 その他拠点 データ分析用システム on Amazon EC2 SMB/NFS/iSCSI SnapMirror SnapMirror SnapMirror Hybrid Cloud / CloudでのAI・ML ➢ ONTAPでの同一OS間でのデータ同期、 キャッシュ連携機能が利用可能 ➢ 分析用システムがある場所にSnapMirrorで データを移動可能 ➢ SnapMirrorで社内データの分散を防止し、 データ収集を実現 ➢ ブロックレベルの差分同期、キャッシュ連携に より、AWSからのEgressコストを最小限に Notebook Instance Amazon SageMaker AI 20 © 2025 NetApp, Inc. All rights reserved.
21. ハイブリッドクラウド全体での高度なデータ保護とセキュリティ：Multi-Admin VerifyはFSx for ONTAP未提供 PROTECT 既知の悪意のあるファイルの 種類を自動的にブロック DETECT - ONTAPに組み込み ランサムウェア攻撃の兆候を示す 可能性のあるファイルシステムの 異常を自動的に検出して対応 - SaaS Storage Workload Security でユーザアクセスに更にフォーカス 不変かつ削除できないスナップ ショットでデータ破壊を防止 RECOVER 安全なスナップショットから 即座にデータを復元 不正な管理者と悪意の あるユーザーの操作をブロック エンドツーエンドのデータ アクセスを保護 Policy Engine Immutable WORM Primary Data & Tamper-Proof Snapshots End-to-End Encryption Multi-Admin Verify Autonomous Ransomware Protection and More… SnapRestore 21 21 © 2025 NetApp, Inc. All rights reserved. ONTAPの一連の高いデータ保護機能
22. ファイル共有 Immutable Snapshots Secure Multitenancy File Extension Blocking Autonomous Ransomware Protection • On-box（組み込み） & Off-box （ストレージの外からの追加機能）の2つのランサムウェア検知ソリューション NetApp Ransomware防御：システムの最終防衛線「ストレージ」での対策 ONTAP Admin MFA Layered Encryption WORM Secure Boot Multi Admin Verification On Box Off Box Data Infrastructure Insights (Formally Cloud Insights) Storage Workload Security File Abnormality Detection User Abnormality Detection Active Directory 22 22 © 2025 NetApp, Inc. All rights reserved.
23. 2つのランサムウェア攻撃検知機能：OSベース/SaaSベース © 2025 NetApp, Inc. All rights reserved. 23 ARP DII Storage Workload Security ➢ ONTAP OS組み込みの機能で、オフライン環境でも使用可能 ➢ ONTAP9.16.1以降はAI機能によりランサムウェア検知が可能にな り、学習期間は不要 ➢ 対象ボリュームへのIOパターンに基づいて検出。 （ファイルのパターンや、書き込みの複雑性が大きく変化した場合、ラ ンサムウェア攻撃として検出） 攻撃を検知した際は、即座に最新のSnapshotを自動取得し、管 理者へ通知を行う。 ➢ “検出ができない場合でも”必然的に生じる作成率、変更率の変 化に対して強制的にSnapshotを切らせることが可能 ➢ Storage Workload Securityは、SaaSであるData Infrastructure Insights(DII)の機能の一部 ➢ ランサムウェア対策として、すぐに利用可能 ➢ ユーザのアクセスパターンに基づいて検出。 （このユーザ=IPから急激にファイル変更リクエストが実施されている 等） 攻撃を検知した際は、最新のSnapshotを自動取得し、管理者へ通知を 行う。加えて、AD連携し、感染源となったユーザの自動ブロックが可能 ➢ ユーザパターンによる異常検知のためランサムウェア対策以外にも効果的 (ユーザーパターン検知には、学習期間が必要) VolumeへのIOという括りで検出するのが Anti-Ransomware ユーザ/IP単位で検出し、 ランサムウェア以外にも効果を発揮するのが Workload Security 23
24. • 機械学習による自動検知で、感染を早期発見 • パターン（振る舞い）やファイルのエントロピー（複雑性）を用い、機械 学習によりランサムウェア攻撃の疑いを検出 • 検出すると管理者へ通知され、感染にいち早く気づくことが可能 • 検出すると自動的にSnapshotを取得 • 暗号化されていないデータの、暗号化される直前の状態のバックアップを 取得することでRPOを最小化 • ESXiを狙ったランサムウェア攻撃にも有効 • NFSデータストアであれば、vmdkなどの仮想マシン構成ファイルの暗号 化もストレージで検知可能 • Autonomous Ransomware Protection（ARP） 【検知】ランサムウェア攻撃の疑いを早期検出可能 0.2 0.87! 暗号化 暗号化によりエントロピー(複雑性)が増大 ※ オンプレミスONTAPは、ONTAP 9.10.1以上のバージョンで 利用可能 ※ オンプレミスONTAPは、ONTAP Oneのライセンスが必要 ※ FSx for ONTAPは、ライセンス無償で利用可能 24 © 2025 NetApp, Inc. All rights reserved.
25. 【Update】 FSx for ONTAPでARP(Autonomous Ransomware Protection) をサポート！ ⚫ 2025/04/07から、FSx for ONTAPが利用可能なすべてのAWSリージョンで無料で利用可能に ⚫ ファイルシステムの異常なアクティビティをプロアクティブに監視し、潜在的な攻撃が検出されると ONTAP Snapshotを自動 的に生成する 引用： https://aws.amazon.com/jp/about-aws/whats-new/2025/04/amazon-fsx-netapp- ontap-autonomous-ransomware-protection/ 25 © 2025 NetApp, Inc. All rights reserved.
26. • ONTAP 9.16.1へのアップグレードについて • 9.16.1にアップグレードすることにより、既にFlexVolにて有効になっているARPも自動的にARP/AIに進化します！ • アップグレードに際しては、既にARPのアラートが発生している場合 9.16.1へのアップグレードの前にARPアラートに応答しておく必要があります。 • FlexGroupボリュームは、引き続き（ARP/AIではなく）ARPが動作します。 • ARP/AIも引き続き無償です！ • 進化した次世代型Autonomous Ransomware Protection がONTAP 9.16.1以降利用可能となります。 • FSx for ONTAPでの利用につきましては、Coming Soonのステータスです。 Autonomous Ransomware Protection AI(ARP/AI)：ONTAP 9.16.1以降 26 © 2025 NetApp, Inc. All rights reserved.
27. • ネットアップのAI を活用したランサムウェア検出ソリューションは99% という驚異的な精度を達成！ • プレスリリース: https://www.netapp.com/newsroom/press-releases/news-rel-20240626-477898.html • SE Labsテストレポート: https://selabs.uk/reports/netapp-ontap-autonomous-ransomware-protection-with-ai/ ARP/AIが、業界初のAI主導のOn-Boxランサムウェア検出ソリューションで 独立系の評価機関であるSE Labsの最高のAAA評価を獲得 高い精度と検出力により ランサムウェアの脅威に対し 高い効果を発揮 99% 以上 精度 （アラートは正確） リコール （すべての脅威を検出） 27 27 © 2025 NetApp, Inc. All rights reserved.
28. © 2025 NetApp, Inc. All rights reserved. NETAPP CONFIDENTIAL 28 • NetAppは、エンタープライズ ストレージ ポートフォリオに組み込まれたサイバー レジリエンス機能を引き続き強化しています。今年後半には、 NetApp ONTAP® Autonomous Ransomware Protection with artificial intelligence（ARP/AI）for Blockのリリースを予 定しています。このアップデートは、NASシステム向けの初となるリアルタイムによる脅威検知および対応を行うARP/AIの既存の機能に基づ いており、サイバーレジリエンス保護をSANの顧客にも拡大するものです。 • https://www.netapp.com/ja/newsroom/press-releases/news-rel-20250213-433476/ • FSx for ONTAPにも順次適用予定、これまでAWSのEBSに格納されているアプリケーション、データベースなどのログ、データに対するラン サムウェアなどの脅威を検知可能に！ ONTAPがARP/AI for Blockで、ブロックストレージに対するAIによる ランサムウェア検知対応予定
29. • 悪意のあるクライアントからのデータ改竄や管理者アカウントの乗っ取りからデータ保護 【保護】機械学習のデータソースの改竄や破壊からデータを保護し、追跡可能にする機能 データソースを保護することにより、生成AIの出力結果をエビデンスとともに 原因追及し、アカウンタビリティを果たすことができます 1. 悪意のあるクライアントからのデータ改竄や削除を防止 1. 「SnapLockボリューム」 ✓ 書き込んだデータは読み出せるが変更が不可能なWORM機能 ✓ 手動または自動でファイルをコミット ✓ 手動コミット:ファイルを読み取り専用にすることでWORMにコミット ✓ 自動コミット:ファイルが自動コミット期間中に変更されなかった場合WORMにコミット ✓ SnapLock ボリュームが必要 ✓ SnapMirrorに対応 2. 管理者アカウントの乗っ取りや誤操作からデータを保護 1. 「Tamperproof Snapshot」 ✓ 管理者でも一定期間削除できないSnapshotを生成 ※ONTAP 9.12.1以降 ✓ FlexVolume/FlexGroupのSnapshotをロック ✓ SnapMirrorに対応 2. 「SnapLock for SnapVault」 ✓ バックアップストレージでSnapshotコピーをWORM化 ✓ ソース側FlexVolume/FlexGroupに対応 ※FlexGroupはONTAP 9.12.1以降 FlexVolume/FlexGroup Read/Write可能ボリューム 2時間前のSnapshot 4時間前のSnapshot 6時間前のSnapshot ロックされたsnapshotを生成 R/W Volume 指定期間内 書き換え 削除不可 SnapLockボリューム 読み取り専用に変更で手動コミット attrib +r document.txt 一定期間変更操作なし 自動コミット FlexVolume/FlexGroup Read/Write可能ボリューム R/W Volume バックアップストレージにて WORM化 SnapMirror SnapVault 29 © 2025 NetApp, Inc. All rights reserved.
30. 生成AIとデータパイプ ラインの構成ポイント • AWS上でのデータ保護と生成AIでのデータ活用を両立させるソリューション 30 30 © 2025 NetApp, Inc. All rights reserved.
31. © 2025 NetApp, Inc. All rights reserved. 31 • NetAppの生成AIの取り組みについては、NetAppブース、TOKAIコミュニケーション社ズブース(ハイブリッド生成AI協業デ モ)、AWS自治体ブースなどでご案内しました。 • TOKAIコミュニケーションズ社のブースでは、NetApp ONTAPの機器があり、サイト間VPN接続とFlexCacheによりAWS 上のFSx for ONTAP、Amazon Bedrockとデータ連携した AWS Summit Japan 2025での活動： 事前のTOKAIコミュニケーションズ社での設置、 検証の様子 AWS Summit会場の TOKAIコミュニケーションズ社 生成AIコーナー AWS Summit会場の NetApp機器のデータを Amazon Bedrockなどと連携した Chatbotデモ環境
32. AWS Solutions LibraryでのNetApp生成AIソリューションのご紹介 • 「Guidance for Deploying Enterprise Apps with NetApp BlueXP Workload Factory for AWS and Amazon FSx for NetApp ONTAP」: https://aws.amazon.com/jp/solutions/guidance/deploying-enterprise-apps-with- netapp-bluexp-workload-factory-for-aws-and-amazon-fsx-for-netapp-ontap/ • AWS Solutions Libraryとは？：幅広い業界およびテクノロジーのユースケース向けにAWS およびAWS パートナーによって構築されたソリューションを提供するAWSのプラットフォーム： https://aws.amazon.com/jp/solutions/ • アーキテクチャー図入りのステップと、Well-Architectedの6つの柱に準拠していることが紹介されています。 32 © 2025 NetApp, Inc. All rights reserved.
33. (New!!)NetApp Connector for Amazon Q Business • NetApp BlueXP Workload FactoryによるGenAIワークロードの最適化パターンの1つとして新たに登場 • FSx for ONTAPに格納されたエンタープライズファイルデータを、Amazon Q Businessに安全かつコスト効率良く 接続するデータパイプラインを実現 NetApp Connector for Amazon Q エンタープライズ・ファイル・シス テム上の データ統合を効率化 データセキュリティと プライバシーの メカニズムを拡張 価値提供までの時間を短縮 しながら、データのサイロ化や コストの増大を回避 データ同期の複雑さと コストを削減 Amazon Q NetApp BlueXP Workload Factory 33 33 © 2025 NetApp, Inc. All rights reserved.
34. まとめ 本セッションのまとめ 34 34 © 2025 NetApp, Inc. All rights reserved.
35. 01 NetApp ONTAPのAWSマネージドサービスであるAmazon FSx for NetApp ONTAPであればすぐに、必要なだけAWS上で安心して利用できます。 また、ONTAPの優れたデータ保護機能をオンプレミス同様に利用可能です。 02 AWS上はもちろん、オンプレミスのONTAPを含めたハイブリッドクラウド構成でも安心 してデータを活用できます。 03 AWS上でのランサムウェアからのデータ保護、ONTAP格納データの生成AIでの活用、シ ステム環境のストレージ最適化に関しましては、NetAppにご相談ください。 © 2025 NetApp, Inc. All rights reserved. 35 KEY TAKEAWAYS
36. THANK YOU © 2025 NetApp, Inc. All rights reserved.