SMBに効くMSPサービス

中堅・中小企業にとってMSPの活用はどこまで現実的か

ネットワーク越しにシステム運用管理を代行するMSPへの期待が高まっている。ただし、すべての要件に合致したサービスを選ぶのは難しい。MSPを適用すべき、あるいはそうすべきでないシステムの見極め方を示す。

公開 2009年03月27日 08時00分

更新 2012年09月04日 18時13分

著者

舘野真人

[アイ・ティ・アール]

印刷する

　多様な技術革新に追従しながら、いかに情報システム・インフラの運用管理を効率化するか――これは、企業のIT管理者に共通する悩みであろう。大規模サイトであれば、プロセスの標準化やツールの活用によって運用効率を高めることも可能だが、人材や予算が限られる中堅・中小企業（SMB：Small and Medium Business）の場合、こうした運用管理をめぐる悩みは切実だ。故に、ネットワークを介してシステムの運用管理・監視サービスを提供するMSP（Management Service Provider）の活用は、中堅以下の企業でも今後真剣に検討されることになるだろう。

　だが、その導入に当たっては、自社のビジネス要件を十分に考慮しながら、そのニーズを満たす事業者を慎重に見つけ出すという用意周到さが求められる。

MSPの価値とメリット

　MSPとは、1990年代終盤に米国で台頭したサービスであり、その名の通り、情報システムのマネジメント（運用・監視・保守など）を代行するxSPの一種である。

　ITR（アイ・ティ・アール）では、変動型価格モデルを採用する点と、ネットワークを介してサービスを提供する点からxSPを一般的なアウトソーサーと区別しているが、国内MSP市場に関していえば、ユーザー企業と事業者との間で必ずしも変動型価格モデルが十分に機能しているとは言い難く、「ネットワークを介してサービスを提供する」ことをもってMSPの名称が与えられているケースが多い。

　それでは、今なぜ、SMBにおいてこのMSPに期待が集まっているのだろうか。

　その背景としてまず挙げられるのは、言うまでもなくビジネスにおける情報システムの適用範囲の広がりである。eコマースに代表されるネットビジネスの進展はもちろんだが、今や社内業務の現場にも情報システムは深く浸透している。つまり、ミッションクリティカルなシステムが増えるにつれて、運用管理責任者にのし掛かる負担も大きなものとなっているのである。

　また、情報漏えい対策、内部統制などコンプライアンスと深く結び付いた対策が重視されるようになったことも、運用管理業務の負荷を増大させる結果となっている。一般に、リスク対策や情報セキュリティ対策にかかわる取り組みには、企業規模の大小にかかわらず一定のコストが必要になるため、売り上げの小さな企業ほどその影響をダイレクトに受けやすい。

　さらに、ベンダー各社が中堅・中小規模の企業を対象としたパッケージソフトウェアの提供を積極的に推進していることも、MSPに注目が集まる土壌をはぐくんでいるといえる。システム環境の共通化が進めば、その運用においても一定のスケールメリットが得られやすいからである。無論、昨今の経済状況を反映して、IT分野に対するコストプレッシャーが高まっていることも見逃せない要因だ。

　以上のことを勘案すると、中堅以下の企業がMSPを選択する際に前提として押さえておくべきポイントは、対象となるシステムの「ミッションクリティカル性」「リスクの大きさ」「標準化の度合い」、そして「コスト」の4つに収れんされる。

IDCのホスティングで成長、SMBが利用しやすいPC管理系MSP

　さて、上述の前提を踏まえた上で、昨今の国内MSP市場の動向を眺めてみると、SMBのニーズと合致したサービスを選択するのは必ずしも容易なことではない。というのも、サービス事業者側にとっても、システムの運用管理は労働集約型のビジネスであり、スケールメリットが得られにくいサイトに対して、ニーズを柔軟に反映した形のMSPサービスを低価格で提供しようという事業者は決して多くないのが実情だからだ。

　またサービスの提供範囲も、ハードウェア／ネットワークの監視や保守／パッチ適用など、通信、インフラストラクチャ分野に集中しており、改修・アップデートや性能監視といったアプリケーションと密接にかかわる分野については、十分にサポートできていない（図1）。

図1●運用管理におけるMSPの提供機能

　その一方で目に付くのが、ほかのITサービスの付加価値としてMSPサービスを提供するといったケース。例えば、IDC（Internet Data Center）事業者がハウジング／ホスティングサービスを請け負う一環として障害対応を引き受けたり、サーバ、ストレージなどのハードウェアベンダーが自社製品を購入した顧客に対するオプションとしてリモート監視サービスを提供したりといった形態である。

　とりわけ、ネットワークとハードウェア環境の双方を提供できる立場にあるキャリア系のIDCは、従来強みとしてきたWebインフラのホスティングをMSPサービスによって補強するという動きが活発で、ワンストップ型のサービスを実現しようとしのぎを削っている。ハウジング／ホスティングと連動した形のMSPサービスは、「資産を持たずにシステムを運用したい」というユーザー企業の潜在ニーズとも合致するため、今後人気を博す可能性は大いにあるが、ユーザー企業にしてみれば、それと引き換えにシステム環境に一定の制約が生じることを覚悟しなければならない。

表●主なMSPサービス

● 統合運用管理型
ベンダー	サービス名	サービス概要
富士通エフ・アイ・ピー	PowerMSP	ユーザーサイトのサーバ監視を中心としながら、SAP R/3管理、セキュリティ管理、Webインフラ管理までを提供。ワンストップ型のサービスメニューを全面に押し出す
キヤノンITソリューションズ	MSPパッケージサービス	ハウジングサービス連動型、ユーザーサイトに対するリモート型の2形態でMSPサービスをパッケージング。監視する「対象」と「項目」の数のマトリクスから希望のサービスレベルを選択できる
日立情報システムズ	＠Managehome	ITインフラの監視を中心とした「Basic」、アプリケーションの稼働管理やネットワーク詳細分析などを含めた「Advanced」、サービスデスクを中心にITILの方法論を適用した「QRS」などのパッケージを組み合わせて利用可能
インフォリスクマネージ	Management ServiceLibrary	稼働監視・障害検知に加えて、キャパシティーなどのリソース監視も行うことで障害発生リスクを低減。ユーザーサイト上の監視システムからのアラートをセンターで受け付け、障害発生後の作業を代行する「Action by Alert」も提供

● ホスティング連動型
ベンダー	サービス名	サービス概要
NTTコミュニケーション	AGILIT	ホスティングされたサーバに対して、pingのみの監視から、障害発生時の問題切り分けやベンダーコール、パフォーマンス監視までをパッケージングしたフルアウトソーシングまで、段階的なサービスメニューを提供
GMOホスティング＆セキュリティ（アイル）	COREマネージドサービス	定額制のパックサービスを多数提供。それらの組み合わせにより、予算額に応じたサービスレベルの選択が可能
ソフトバンクテレコム	MSPサービス	ホスティングサーバならびにネットワーク機器の稼働状況、性能の監視サービスを提供。専用ポータルサイトによる情報提供も行う

● PC運用管理特化型
ベンダー	サービス名	サービス概要
ユニアデックス	クライアントPC　LCMサービス	3年引き取りのレンタルモデルによってPCをキッティング済みの状態で提供。ヘルプデスクによる問い合わせ受付や資産管理、パッチ適用などを代行
野村総合研究所（NRI）	Robonex	PCの障害対策に特化したレディーメード型サービス。ローカルユニット（顧客先に設置する専用サーバ）とセンターを接続し、バックアップ＆リストアの自動実行をサポート
サイトロック	Client Care	PCのセキュリティ管理と資産管理に特化。Windows、Microsoft Officeに対するパッチ適用、Winnyなどの不正ソフトのインストール探査などを提供
クオリティ	ISM	PCのセキュリティ管理と資産管理サービスを提供。ウイルス対策ソフトの更新状況やWindows Update更新支援、Microsoft Officeライセンス管理などをサポート
出典：ITR

　他方、ユーザーサイトにリモートでアクセスし、業務システムの運用管理を代行するスタイルを志向する統合管理型のMSPは、運用管理のコスト削減を売り文句にしていることもあり、依然として大手中心のビジネスを展開しているのが実情だ。

　そうした中で、中堅以下の企業でも比較的利用しやすいと思われる分野が、クライアントPCを対象としたMSPサービスである。企業ごとの独自性が強い業務システムとは異なり、標準化が進んでいるPC環境は運用管理業務の定型化が図りやすく、そのため、各事業者とも従来のサービスを拡充する形で特色あるPC運用管理サービスを打ち出し始めている（図2）。また、昨今ではPC台数当たりの料金体系を採用する事業者も増加しており、中小企業でもその恩恵を享受しやすくなった。

図2●拡張するMSPの事業領域

　クライアントPCは、その購入から設置、パッチ適用など、管理に掛かる負荷が意外に大きい上に、万一使えなくなったときの業務への影響も決して少なくない。近年ではそのセキュリティリスクも、無視できないほど大きなものになりつつある。その意味でも、ユーザー企業にとって運用管理業務を外注化するメリットは少なくないといえよう。

　なお、PCの運用管理サービスをめぐる最近の特徴としては、レディーメード型のサービスや、Web技術を駆使したデータバックアップサービスなど、的を絞り込んだユニークなサービスメニューが続々と登場していることが挙げられる。

MSPの評価・選定に求められる視点

　MSPを選定する上でユーザー企業側に求められる視点は、まず何をおいても、自社の要件をしっかりと見極め、その上でMSPの対象とすべきシステムとそうでないシステムとの切り分けを行うことである。

　前述したように、小規模サイトの業務系サーバシステムに対してMSPを導入するというシナリオを想定すると、ユーザー企業のニーズすべてを満たすような“都合の良い”サービスはなかなか存在しない。従って「コスト削減が最優先なのか」それとも「運用品質を高めてシステムの可用性を確保したいのか」、あるいは「セキュリティ対策を重視するのか」といったような、ある種の割り切りが必要になるだろう。外部に公開しているWebシステムやメールシステムなど、利用者数が多く、かつ止めることの許されないシステムに対象を絞り込むといったことも検討すべきアプローチだといえる。

　一方、事業者を選定する上での考慮点としては、まずは、サービスの土台であるプロセスの成熟度に目を向けるのが定石だ。ITIL（IT Infrastructure Library）に代表されるベストプラクティスを採用しているか、どんなツールを用いて運用を行っているのかといったことは、ぜひとも把握しておきたいところだ。もちろん、事業者がどのようなSLA（Service Level Agreement）を結んでくれるのかという点も、しっかりと詰めておく必要がある。

　また、クリティカルなシステムの運用を任せるのであれば、将来のシステム拡張に対する対応能力についてもあらかじめ把握しておくべきだ。特にデータセンターサービスとの組み合わせでMSPを利用する場合には、こうした拡張性の有無が後になって大きな差となって表面化することが考えられる。

　さらに、サービスの期間と料金についても、厳正な比較・検討が求められる。MSPは、一般的に月単位での料金支払いが基本となるが、事業者によっては、契約年数という形で一定の縛りが設けられている。額面だけにこだわると、かえってコストがかさむおそれがあるということを頭の片隅に入れておくべきだ。

「切り捨てるメリット」も検討する

　国内のMSP市場は着実に成熟化の道を歩んでいるとはいえ、「どんな規模の企業でも、どんなシステム領域でも導入メリットが得られる」といえるほどの状況にはいまだ達していない。これは、高い即時性・柔軟性が求められる運用管理業務をパッケージとして提供することの難しさに起因している。従って、SMBにおいてMSPの導入を検討する際は、「すべての価値を望む」のではなく「場合によっては何かを切り捨てる」という、現実的な視点に立つことが求められる。

　また、既存システムのリプレース時や、データセンターサービスの利用、PCの運用管理サービスの導入など、比較的大型の案件が発生した際に、その一環として業務システムの運用を任せるなど、事業者との包括的な関係づくりを目指すのも有効であろう。

　さらに、中長期的にはSaaS（Software as a Service）、クラウドコンピューティングといった技術の進展度合いに気を配っておくことも忘れてはならない。そうした新時代のサービスの台頭によって今後“持たざるIT運用”の時代が本格化すれば、運用管理に求められる要件もおのずから大きく転換する可能性もある。