2012年09月11日 08時00分 UPDATE
特集/連載

業務上および技術上の障害思うほど安全ではないハイブリッドクラウド 5つの課題

パブリッククラウドとプライベートクラウドの両方のメリットを持つハイブリッドクラウド。だがハイブリッドクラウドといえど完璧ではなく課題も存在する。本稿では留意すべきセキュリティ課題を5つ紹介する。

[Dan Sullivan,TechTarget]

 パブリッククラウドの導入が訴求されているが、一部のIT管理者は、全ての運用アプリケーションを第三者に委ねることや、オンプレミスのインフラストラクチャへの多大な投資を失うことを憂慮している。このような場合、ハイブリッド環境なら、パブリックとプライベートの両方のクラウドのメリットが得られる(関連記事:ハイブリッドクラウドを視野にプライベートクラウド戦略を固める)。

 しかし、ハイブリッドクラウドは完璧ではなく、セキュリティ上の課題が幾つか存在する。ここでは、ハイブリッドクラウドの維持に関して、業務上および技術上の障害を分析するに当たり、留意すべきセキュリティの課題を5つ紹介する。

ハイブリッドクラウドのセキュリティ課題1:データの冗長性がない

 パブリッククラウド事業者は、エンドユーザーが必要とするときにアクセスできるよう、クラウド基盤の可用性確保に多大なリソースを投じている。しかし、クラウド事業者の懸命な努力をもってしても、問題をゼロにすることはできない。

 広く報道されるサービス停止のニュースは、フェイルオーバー対策を取らず、1カ所のデータセンターでアプリケーションを運用することのリスクを浮き彫りにする(関連記事:クラウドの資源量で考える、単一IaaS事業者への依存リスク)。クラウドアーキテクトは、1カ所のデータセンターで発生したサービス停止の影響を緩和するため、複数のデータセンターにまたがる冗長性を確保する必要がある。冗長性がないこと、つまり、データの冗長コピーが複数のデータセンターに分散されていないことは、ハイブリッドクラウドの重大なセキュリティリスクになる。データセンター間で仮想マシン(VM)インスタンスを移動する方が、大規模なデータセット間で移動するよりも簡単だ。

 クラウドでの冗長性は、同じ事業者の複数のデータセンター、複数のパブリッククラウド事業者またはハイブリッドクラウドを使うことで実現できるが、ビジネス継続性を向上できるという理由だけで、ハイブリッドクラウドを採用すべきではない。同じクラウド事業者の複数のデータセンターを使用することで、コストを削減しつつ、同程度のリスクを緩和することも可能だ。

ハイブリッドクラウドのセキュリティ課題2:コンプライアンス

 コンプライアンスの維持と実現は、ハイブリッドクラウドではさらに困難になり得る。パブリッククラウド事業者とプライベートクラウドのコンプライアンスの確保だけでなく、この2つのクラウドをつなぐ手段のコンプライアンスも実現する必要があるからだ。

注目テーマ

ITmedia マーケティング新着記事

news017.jpg

RPAを活用したWebサイト運用の生産性向上サービス、メンバーズが提供開始
メンバーズは、RPAなどを活用してWebサイトの運用コストを最大50%削減する「生産性向上...

news059.jpg

「スマホなしで外出するよりも公共の場で服を着ない方がまし」が4分の1――カスペルスキー調べ
世界15カ国1万人超を対象にした意識調査で浮かび上がったインターネットユーザーの本音と...

news012.jpg

Criteo CEOが語る「フルファネル」「AI」「日本市場」
パフォーマンスマーケティング企業としてEC事業者を中心に支持されるCriteo。CEOに復帰し...